銀行深信服3g無線vpn全局部署解決方案(編輯修改稿)
2025-05-26 13:49 本頁面
【文章內(nèi)容簡介】 升級，從而節(jié)省時間。管理員可以預定升級版本的工作日期及時間，SC會自動按時起動智能升級功能。同時，管理員可以預定下載配置功能，可以集中配置文件在SC設備上，可以免除每臺分支設備重復配置的工作量。考慮到國內(nèi)用戶實際的網(wǎng)絡環(huán)境，即互聯(lián)網(wǎng)出口帶寬較窄，如果用戶分支設備較多，在同一時刻進行策略同步或版本升級，將嚴重占用出口帶寬，對其它關鍵業(yè)務應用造成影響。為此，SC集中管理平臺內(nèi)置的任務計劃功能可為分支設備設定不同的策略升級時間，消除眾多分支設備同時升級配置帶來的對網(wǎng)絡出口帶寬的壓力。216。 獨立報表中心整網(wǎng)VPN設備的合理、完善管理除了在實現(xiàn)實時監(jiān)控、統(tǒng)一管理之余，還必須包括對一段歷史事件內(nèi)對整網(wǎng)VPN設備運營狀況的統(tǒng)計情況管理。深信服SC支持獨立報表中心，提供對整網(wǎng)分節(jié)點VPN線路流量、流通狀態(tài)、帳戶流量、帳戶安全、帳戶使用狀況等進行全面的記錄并進行報表的導出及日志的指定服務器發(fā)送，以詳盡的統(tǒng)計數(shù)據(jù)為管理人員提供網(wǎng)絡優(yōu)化依據(jù)。 小型支行、ATM存提款機VPN連網(wǎng)對于ATM提款機其放置位置并非都在銀行，很多社區(qū)、商場、大型企業(yè)、街道、寫字樓等等場所都有，而這些ATM機采用3G上網(wǎng)方式，或是租用ADSL上網(wǎng)鏈路，采用VPN接入是最佳的方案，因為，小型分支需要采用簡便、易用、無需本地維護的VPN接入方式。結合實際情況，推薦采用深信服SOHO型VPN設備實現(xiàn)小型分支的遠程接入。只需要在ATM機處部署一臺VPN設備，將設備的管理維護全部集中到總部。216。 針對小型分支普遍采用3G或ADSL上網(wǎng)，存在的網(wǎng)絡狀況不穩(wěn)定、訪問速度慢的特點，深信服VPN支持多線路智能選路、HTP、WebCache、Web優(yōu)化、Web壓縮、C/S壓縮、加速等多項加速技術，從線路、傳輸、應用等方面全面提升移動用戶的訪問體驗。 方案部署說明針對廣東發(fā)展銀行的網(wǎng)絡現(xiàn)狀，我們推薦采用深信服廣域網(wǎng)VPN方式實現(xiàn)總行、各分行、小型支行、ATM機快速、安全、優(yōu)化網(wǎng)絡的構建。對于大中型分支機構與總部之間的VPN網(wǎng)絡的建立，推薦采用深信服VPN加速設備構建快速、安全、便捷的VPN網(wǎng)絡。通過深信服VPN模塊功能，可使用普通的互聯(lián)網(wǎng)線路構建安全的VPN網(wǎng)絡，保證總部與分支之間傳輸數(shù)據(jù)的強加密及專屬性。同時，采用基于碼流特征的數(shù)據(jù)優(yōu)化技術、協(xié)議優(yōu)化、暢聯(lián)技術、HTP傳輸協(xié)議等技術，從緩存、壓縮、協(xié)議優(yōu)化等方面提升總部與分支之間的數(shù)據(jù)傳輸速度。對于整網(wǎng)的加速VPN的統(tǒng)一管理，推薦采用軟硬一體化的深信服SC集中管理平臺實現(xiàn)全網(wǎng)設備的集中管理、實時監(jiān)控、遠程維護、智能升級及日志審計，大大方便了管理人員的工作。對于小型支行、ATM機，基于其部署在不同的場所經(jīng)的特點，推薦采用深信服SOHO型 VPN安全接入，同時通過其加速優(yōu)化功能，提高數(shù)據(jù)在3G、ADSL、跨運營商網(wǎng)絡環(huán)境下的速度。整網(wǎng)部署圖如下： 總部設備具體部署總部是整個廣東發(fā)展銀行網(wǎng)絡的核心，推薦部署深信服VPN網(wǎng)加速M5X00Q、S5X00Q、深信服SC集中管理平臺M5500SC，具體部署如下：配置說明：n 在總部內(nèi)網(wǎng)中將深信服廣域網(wǎng)加速設備以路由模式部署在防火墻與三層交換機之間，與各大中型機構的廣域網(wǎng)加速設備構建加速IPSec VPN隧道，實現(xiàn)信息平臺、數(shù)據(jù)中心的快速訪問。n 在總部與下屬分支機構之間的VPN通道啟用加速技術保障數(shù)據(jù)的快速傳輸。啟用基于碼流特征的數(shù)據(jù)優(yōu)化技術進行傳輸數(shù)據(jù)的削減，減少傳輸數(shù)據(jù)量的同時提高線路傳輸?shù)挠行浴⒂昧鲏嚎s技術對監(jiān)測數(shù)據(jù)進行實時壓縮傳輸，降低帶寬的負荷。啟用相應的協(xié)議優(yōu)化機制降低數(shù)據(jù)傳輸?shù)慕换ィs短網(wǎng)絡延時。啟用暢聯(lián)技術進行網(wǎng)絡傳輸機制優(yōu)化、傳輸窗口的自適應調(diào)整，將丟包現(xiàn)象降低到最少。n 在總部內(nèi)網(wǎng)中將深信服SC集中管理平臺以單臂模式部署在三層交換機上，并將各地的深信服廣域網(wǎng)設備上做好相應的配置，添加到SC集中管理平臺的管理域中，實現(xiàn)整網(wǎng)設備的統(tǒng)一管理。 支行設備具體部署在各個分支，根據(jù)其網(wǎng)絡狀況選擇最合適的網(wǎng)絡部署方式。若網(wǎng)絡出口沒有部署
規(guī)章制度相關推薦
鄂ICP備17016276號-1