銀行深信服3g無(wú)線vpn全局部署解決方案(編輯修改稿)
2025-05-26 13:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 升級(jí)，從而節(jié)省時(shí)間。管理員可以預(yù)定升級(jí)版本的工作日期及時(shí)間，SC會(huì)自動(dòng)按時(shí)起動(dòng)智能升級(jí)功能。同時(shí)，管理員可以預(yù)定下載配置功能，可以集中配置文件在SC設(shè)備上，可以免除每臺(tái)分支設(shè)備重復(fù)配置的工作量?？紤]到國(guó)內(nèi)用戶(hù)實(shí)際的網(wǎng)絡(luò)環(huán)境，即互聯(lián)網(wǎng)出口帶寬較窄，如果用戶(hù)分支設(shè)備較多，在同一時(shí)刻進(jìn)行策略同步或版本升級(jí)，將嚴(yán)重占用出口帶寬，對(duì)其它關(guān)鍵業(yè)務(wù)應(yīng)用造成影響。為此，SC集中管理平臺(tái)內(nèi)置的任務(wù)計(jì)劃功能可為分支設(shè)備設(shè)定不同的策略升級(jí)時(shí)間，消除眾多分支設(shè)備同時(shí)升級(jí)配置帶來(lái)的對(duì)網(wǎng)絡(luò)出口帶寬的壓力。216。 獨(dú)立報(bào)表中心整網(wǎng)VPN設(shè)備的合理、完善管理除了在實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、統(tǒng)一管理之余，還必須包括對(duì)一段歷史事件內(nèi)對(duì)整網(wǎng)VPN設(shè)備運(yùn)營(yíng)狀況的統(tǒng)計(jì)情況管理。深信服SC支持獨(dú)立報(bào)表中心，提供對(duì)整網(wǎng)分節(jié)點(diǎn)VPN線路流量、流通狀態(tài)、帳戶(hù)流量、帳戶(hù)安全、帳戶(hù)使用狀況等進(jìn)行全面的記錄并進(jìn)行報(bào)表的導(dǎo)出及日志的指定服務(wù)器發(fā)送，以詳盡的統(tǒng)計(jì)數(shù)據(jù)為管理人員提供網(wǎng)絡(luò)優(yōu)化依據(jù)。 小型支行、ATM存提款機(jī)VPN連網(wǎng)對(duì)于ATM提款機(jī)其放置位置并非都在銀行，很多社區(qū)、商場(chǎng)、大型企業(yè)、街道、寫(xiě)字樓等等場(chǎng)所都有，而這些ATM機(jī)采用3G上網(wǎng)方式，或是租用ADSL上網(wǎng)鏈路，采用VPN接入是最佳的方案，因?yàn)?，小型分支需要采用?jiǎn)便、易用、無(wú)需本地維護(hù)的VPN接入方式。結(jié)合實(shí)際情況，推薦采用深信服SOHO型VPN設(shè)備實(shí)現(xiàn)小型分支的遠(yuǎn)程接入。只需要在ATM機(jī)處部署一臺(tái)VPN設(shè)備，將設(shè)備的管理維護(hù)全部集中到總部。216。 針對(duì)小型分支普遍采用3G或ADSL上網(wǎng)，存在的網(wǎng)絡(luò)狀況不穩(wěn)定、訪問(wèn)速度慢的特點(diǎn)，深信服VPN支持多線路智能選路、HTP、WebCache、Web優(yōu)化、Web壓縮、C/S壓縮、加速等多項(xiàng)加速技術(shù)，從線路、傳輸、應(yīng)用等方面全面提升移動(dòng)用戶(hù)的訪問(wèn)體驗(yàn)。 方案部署說(shuō)明針對(duì)廣東發(fā)展銀行的網(wǎng)絡(luò)現(xiàn)狀，我們推薦采用深信服廣域網(wǎng)VPN方式實(shí)現(xiàn)總行、各分行、小型支行、ATM機(jī)快速、安全、優(yōu)化網(wǎng)絡(luò)的構(gòu)建。對(duì)于大中型分支機(jī)構(gòu)與總部之間的VPN網(wǎng)絡(luò)的建立，推薦采用深信服VPN加速設(shè)備構(gòu)建快速、安全、便捷的VPN網(wǎng)絡(luò)。通過(guò)深信服VPN模塊功能，可使用普通的互聯(lián)網(wǎng)線路構(gòu)建安全的VPN網(wǎng)絡(luò)，保證總部與分支之間傳輸數(shù)據(jù)的強(qiáng)加密及專(zhuān)屬性。同時(shí)，采用基于碼流特征的數(shù)據(jù)優(yōu)化技術(shù)、協(xié)議優(yōu)化、暢聯(lián)技術(shù)、HTP傳輸協(xié)議等技術(shù)，從緩存、壓縮、協(xié)議優(yōu)化等方面提升總部與分支之間的數(shù)據(jù)傳輸速度。對(duì)于整網(wǎng)的加速VPN的統(tǒng)一管理，推薦采用軟硬一體化的深信服SC集中管理平臺(tái)實(shí)現(xiàn)全網(wǎng)設(shè)備的集中管理、實(shí)時(shí)監(jiān)控、遠(yuǎn)程維護(hù)、智能升級(jí)及日志審計(jì)，大大方便了管理人員的工作。對(duì)于小型支行、ATM機(jī)，基于其部署在不同的場(chǎng)所經(jīng)的特點(diǎn)，推薦采用深信服SOHO型 VPN安全接入，同時(shí)通過(guò)其加速優(yōu)化功能，提高數(shù)據(jù)在3G、ADSL、跨運(yùn)營(yíng)商網(wǎng)絡(luò)環(huán)境下的速度。整網(wǎng)部署圖如下： 總部設(shè)備具體部署總部是整個(gè)廣東發(fā)展銀行網(wǎng)絡(luò)的核心，推薦部署深信服VPN網(wǎng)加速M(fèi)5X00Q、S5X00Q、深信服SC集中管理平臺(tái)M5500SC，具體部署如下：配置說(shuō)明：n 在總部?jī)?nèi)網(wǎng)中將深信服廣域網(wǎng)加速設(shè)備以路由模式部署在防火墻與三層交換機(jī)之間，與各大中型機(jī)構(gòu)的廣域網(wǎng)加速設(shè)備構(gòu)建加速I(mǎi)PSec VPN隧道，實(shí)現(xiàn)信息平臺(tái)、數(shù)據(jù)中心的快速訪問(wèn)。n 在總部與下屬分支機(jī)構(gòu)之間的VPN通道啟用加速技術(shù)保障數(shù)據(jù)的快速傳輸。啟用基于碼流特征的數(shù)據(jù)優(yōu)化技術(shù)進(jìn)行傳輸數(shù)據(jù)的削減，減少傳輸數(shù)據(jù)量的同時(shí)提高線路傳輸?shù)挠行浴⒂昧鲏嚎s技術(shù)對(duì)監(jiān)測(cè)數(shù)據(jù)進(jìn)行實(shí)時(shí)壓縮傳輸，降低帶寬的負(fù)荷。啟用相應(yīng)的協(xié)議優(yōu)化機(jī)制降低數(shù)據(jù)傳輸?shù)慕换?，縮短網(wǎng)絡(luò)延時(shí)。啟用暢聯(lián)技術(shù)進(jìn)行網(wǎng)絡(luò)傳輸機(jī)制優(yōu)化、傳輸窗口的自適應(yīng)調(diào)整，將丟包現(xiàn)象降低到最少。n 在總部?jī)?nèi)網(wǎng)中將深信服SC集中管理平臺(tái)以單臂模式部署在三層交換機(jī)上，并將各地的深信服廣域網(wǎng)設(shè)備上做好相應(yīng)的配置，添加到SC集中管理平臺(tái)的管理域中，實(shí)現(xiàn)整網(wǎng)設(shè)備的統(tǒng)一管理。 支行設(shè)備具體部署在各個(gè)分支，根據(jù)其網(wǎng)絡(luò)狀況選擇最合適的網(wǎng)絡(luò)部署方式。若網(wǎng)絡(luò)出口沒(méi)有部署
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1