侠诺SSL VPN助深圳天琪期货 保障金融网络稳定

ZDNET网络频道综合报道：近几年，我国与金融产业相关的中小企业越来越多，大多数依靠互联网进行在线交易、信息监测、信托管理、办公自动化、文件传输、电子邮件等应用。因此，金融网络最根本的需求还是来自于业务的开展和资源共享的需要，随着金融企业业务范围的扩大和业务产品的增多，更稳定、更安全、更方便的网络和业务管理已经成为新时期金融企业网络的最大需求。

　　天琪期货有限公司始创于1996年3月1日，2008年由中国建银投资证券收购其80%股权，注册资金3亿元人民币，主营商品期货经纪、金融期货经纪。2009年底，公司将总部迁往深圳福田区，下设深圳、北京、大连、长春、哈尔滨、大庆、佳木斯七家营业部。

　　2011年初，天琪期货为了扩展在线经营的范围和增加交易的项目，同时为了与全国各地的几家营业部保持更及时、更有效的分享和通信，就需要原有的企业网络更加稳定、更加快速的发挥作用。从设备的购买成本、网络维护的难度、灵活的未来扩展等方面考虑，天琪期货最终采用了侠诺SSL005——为中小企业量身定做的高性价比SSL VPN网络互连方案。

　　侠诺SSL VPN方案

　　天琪期货的企业内网配置了OA服务器、用友ERP服务器，大约有60~80台电脑同时共享接入互联网。它主要有两个方面的应用需求：对内主要是用于公司的办公、通信及内部信息化管理，对外主要是用于公司业务的开展、各分支营业部的工作人员访问总部内网的OA和REP系统。在思科的核心设备基础上，侠诺SSL005既承担了对内需求的应用又用VPN网络架起了与营业部的网络纽带，其应用拓扑图如下：

　　我国互联网素有“南电信北联通”的互访瓶颈，因此深圳总部必须同时牵入电信和联通的带宽线路，才能保证七个营业部分点访问总部内网的通畅和快捷。天琪期货配备了电信和联通5M光纤各一条，加上两条电信ADSL的8M宽带，构成了四条外网线路。这个需求，正好符合侠诺SSL005的WAN接口数，它同时也支持xDSL、光纤以及其他多种外网牵入方式。

　　侠诺SSL005支持现在主流的三种VPN协议，即SSL、IPSec、PPTP，因此天琪期货的分点营业部可采取任意一种VPN与总部保持VPN网络互连，SSL VPN和PPTP都不需要额外的客户端设备，可大大节省设备的成本。而且，侠诺SSL VPN配备了加密芯片、认证、权限划分等三种安全措施，可以确保天琪期货的网络安全。

　　“三招”制胜 最大限度的保障网络的稳定性

　　侠诺SSL005除了具备高效能的双核CPU，可以使网络数据转发更快、抗攻击性更好之外，在整体性能上也具备更大的冗余空间，硬件运行的稳定性也更好。除此之外，SSL005还从以下三个方面来更进一步的确保网络的高度稳定性，为天琪期货的业务顺利开展提供了坚实而可靠的网络系统。

　　1、 指定路由模式：弹性分担线路的流量，保障外部网络线路的通畅和稳定

　　指定路由就是让特定的带宽线路承载某些网络应用数据包，起到分流的作用，来保证所有线路的通畅。例如网页/QQ等走电信光纤,北方营业部的特定服务器地址走联通光纤,其余流量平均走到两条ADSL线路。这样最大限度的保障了外部网络线路的通畅和稳定。

　　2、双机热备援：降低设备发生故障的风险，保障整个网络系统的稳定性

　　侠诺硬件热备分援功能，当网络中的其中一台路由器出现掉线、冗余卡机、损坏等故障时，利用两台相同的侠诺路由器设备可达到互相备援的作用，避免由此带来的直接或间接损失，达到网络的可持续运行。天琪期货采用了两台SSL005，设定HA双机备援功能以后，就不用担心网络因故障而发生断线，影响天琪期货的网络正常应用和客户交易的形象。

　　3、带宽管理：有针对性限定不同线路的带宽大小，保障各种内网应用的稳定性

　　天琪期货为了保证内网办公应用的快速和畅通，用侠诺的QoS功能针对两条ADSL线路的下载流量和网络视频的流量进行了大小的分配和限制，实现了线路带宽的限速，既可以达到最佳化的工作效率，又防止了迅雷、BT等带宽杀手的肆虐，保障了各种内网应用的稳定性。

　　金融性企业的信息化网络最重要的性能是什么?稳定!有了稳定的网络，才能有流畅而快速的业务交易;有了稳定的网络，内网各种应用和管理系统才能最大效率的发挥作用。侠诺SSL VPN，既可当VPN设备使用，同时充当了内网综合管理的平台，也起到了网络备援的作用，加上其防火墙的功能，更是作为一台专业的网络安全设备使用，起到了“四合一“的功效。详情请访问侠诺官方网站www.qno.cn 。免费业务咨询电话400-886-9850。