Radware构建石油行业多链路负载均衡优化环境

中国石油化工行业是国民经济的重要支柱之一，对于信息化和系统应用优化升级的需求非常巨大，虽然目前重点企业的基础网络建设已趋于成熟，逐渐进入系统应用阶段，但还存在着重要系统选型不当、后期应用效果不佳、系统升级改造及缺乏统一标准体系等问题。
 
明确需求

中国石油化工股份有限公司某省公司下辖21个基层单位和若干个控股、参股企业及若干加油站。该公司正式启动ERP项目后，在降低成本、拓展市场、增强市场控制力、提高经营管理水平等方面都取得了不错的成绩。为了确保各分公司的数据可以实时传递到省公司的ERP系统，公司开设了一张帧中继专线网络，但是运行一段时间以后，网络维护人员发现现有网络存在很多问题：

公司总部和每个基层单位之间的广域网链路存在单点故障；

现有帧中继专线带宽不够；

基层单位和总部之间缺乏应用层的安全防护。

为了保证应用的高可靠性以及链路的高可靠性，该公司需要对原有的网络系统进行改造，首要任务就是扩展网络带宽，增加第二条链路。但是如果再开设一套专线链路，由于涉及太多的分公司，一次性投资成本太高；如果使用运营商的ADSL链路，虽然成本大大降低，但是ADSL链路和现有的帧中继链路之间无法交流动态路由协议，不能实现链路的复用和透明故障切换。 

Radware解决方案全面部署

针对如上问题，在Radware公司的配合下，该公司对原有的网络系统进行了改造。通过采用Radware领先的多链路负载均衡和应用安全技术，该公司实现了带宽扩张及带宽的有效利用，消除了因线路故障导致的业务中断，避免了蠕虫病毒泛滥等安全问题，提高了ERP系统的传输和使用效率。

Radware公司的多链路负载均衡解决方案满足了客户的如下需求：

1、多链路负载均衡：通过链路负载均衡设备LinkProof实现目前帧中继链路以及新增ADSL链路之间的负载均衡。两条链路的同时复用，增加总链路带宽，加快分支机构对总部的访问速度。需要保证两条链路的高可用性，实现单条链路故障后的透明切换。

2、应用安全及访问安全：在总部入口部署具备安全防护能力的SynApps模块，实现对非法入侵的检测和DoS攻击防范的内容检测，以确保数据的安全和内部服务器的安全。针对Internet的公开性，在ADSL链路上部署VPN，实现对总部ERP访问的安全。

图：多链路负载均衡改造完毕之后的网络拓扑

通过上述网络改造，给用户现有的网络和业务带来如下好处：

确保服务质量：LinkProof使用QOS技术优化带宽的使用提升访问速度，为特定内容选择最佳链路，从而使用户充分享受到经过优化的服务和极快的响应。

保障关键业务全天候运行：LinkProof的成功部署保证最终用户对总部ERP业务实现7×24小时的不中断访问，LinkProof能够连续监视每条链路连接的状态，自动检测各种故障。

最大限度的可扩展性：LinkProof最多支持100条链路，并且不用考虑链路的具体带宽和介质。新增链路配置简便且易于操作，还可轻松实现对VPN，IDS的负载均衡。

QOS带宽管理功能保障关键业务的流畅：LinkProof的带宽管理功能，即可以实现基于策略的分级服务，保证关键业务的带宽，限制非关键业务的带宽使用。

优秀的安全防护功能：LinkProof启用IPS功能模块，并可以通过策略设置防止1500多种Nimda、Code Red等蠕虫病毒的入侵，从而保护网络的安全。

Radware 高级技术工程师梁世鹏指出：“LinkProof解决方案满足了客户现有的专线链路配合廉价宽带链路实现多链路负载均衡的特殊需求，银行、税务、移动、电信、电力、大型制造企业等客户都面临总部与分支机构之间原有专线链路的带宽问题，以及敏感业务数据穿越Internet链路的安全性问题。通过使用桌面级的LinkProof Branch设备，将大大降低这些行业多链路负载均衡和优化整体方案的成本，保护用户的投资。”