银行深信服3G无线VPN全局部署解决方案.docx

《银行深信服3G无线VPN全局部署解决方案.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、银行深信服3G无线VPN全局部署解决方案12020年4月19日文档仅供参考广东发展银行深信服3G无线VPN全局部署解决方案22020年4月19日文档仅供参考深圳市深信服电子科技有限公司3月32020年4月19日文档仅供参考目录1.背景介绍.........................................22.解决方案.........................................42.1整体方案说明..................................42.1.1总行与大型支行VPN构建42.1.2整网VPN的统一集中管理52.1.3

2、小型支行、ATM存提款机VPN连网82.2方案部署说明..................................82.2.1总部设备具体部署92.2.2支行设备具体部署103.方案价值........................................114.成功案例列表....................................125.售后服务........................................126.深信服科技介绍..................................1412020年4月19日文档仅供参

3、考1.背景介绍在这个信息化浪潮席卷全球的时代,银行的应用系统不断增多,日常业务的处理越来越离不开计算机,随着企业和机构的规模不断的发展和增大,怎样将银行的所有分支安全互联起来,以完成数据集中和交换,已经作为一个迫切的问题摆在面前。银行信息数据大集中,全国甚至全球访问公司总部,都碰到了广域网传输速度、带宽的瓶颈。现代社会是一个追求高效的社会,在对整网组网的管理上,同样要保证统一、高效、便利的整网设备管理。示意图:22020年4月19日文档仅供参考（1）总部数据大集中、与分支构建统一信息平台:普通的互联网线路普遍存在丢包、延时严重的现象,特别是在中国多运营商并行且带有明显地域性的环境下

4、,跨运营商传输的瓶颈问题尤为严重。而传统的TCP协议本身的交互和拥塞控制机制非常不适用于存在丢包、延时的网络环境,经实际测试表明一条100M的线路在最大传输窗口为64K、网络延时大于40ms并逐渐增大的情况下,线路传输效率明显下降,实际的吞吐量甚至下降到所允许的最高数据吞吐量的10%以下,而3G无线上网方式,则会存在更大的延时、甚至丢包的问题。而另一方面,应用自身所采用的协议也有一定的局限性。许多应软件应用,比如用友NC、网上邻居CIFS等应用都是依据局域网内千兆甚至万兆网络环境设计的,为了保障数据传输的可靠性等普遍采用了小包传输、多重交互的方式。然而随着组织的发展,应用本身需要随

5、着业务的扩张在局域网外运用。而普通的互联网传输32020年4月19日