近幾年，我國與金融產業相關的中小企業越來越多，大多數依靠互聯網進行在線交易、信息監測、信托管理、辦公自動化、文件傳輸、電子郵件等應用。因此，金融網絡最根本的需求還是來自于業務的開展和資源共享的需要，隨着金融企業業務範圍的擴大和業務產品的增多，更穩定、更安全、更方便的網絡和業務管理已經成為新時期金融企業網絡的最大需求。

 

天琪期貨有限公司(簡稱“天琪期貨”)始創于1996年3月1日，2008年由中國建銀投資証券收購其80%股權，註冊資金3億元人民幣，主營商品期貨經紀、金融期貨經紀。2009年底，公司將總部遷往深圳福田區，下設深圳、北京、大連、長春、哈爾濱、大慶、佳木斯七家營業部。

 

2011年初，天琪期貨為了擴展在線經營的範圍和增加交易的項目，同時為了與全國各地的几家營業部保持更及時、更有效的分享和通信，就需要原有的企業網絡更加穩定、更加快速的發揮作用。從設備的購買成本、網絡維護的難度、靈活的未來擴展等方面考慮，天琪期貨最終採用了俠諾SSL005——為中小企業量身定做的高性價比SSL VPN網絡互連方案。

 

俠諾SSL VPN方案

 

天琪期貨的企業內網配置了OA服務器、用友ERP服務器，大約有60~80臺電腦同時共享接入互聯網。它主要有兩個方面的應用需求：對內主要是用於公司的辦公、通信及內部信息化管理，對外主要是用於公司業務的開展、各分支營業部的工作人員訪問總部內網的OA和REP系統。在思科的核心設備基礎上，俠諾SSL005既承擔了對內需求的應用又用VPN網絡架起了與營業部的網絡紐帶，其應用拓扑圖如下：

 

 

 

我國互聯網素有“南電信北聯通”的互訪瓶頸，因此深圳總部必須同時牽入電信和聯通的帶寬線路，才能保証七個營業部分點訪問總部內網的通暢和快捷。天琪期貨配備了電信和聯通5M光纖各一條，加上兩條電信ADSL的8M寬帶，構成了四條外網線路。這個需求，正好符合俠諾SSL005的WAN接口數，它同時也支持xDSL、光纖以及其他多種外網牽入方式。

 

俠諾SSL005支持現在主流的三種VPN協議，即SSL、IPSec、PPTP，因此天琪期貨的分點營業部可採取任意一種VPN與總部保持VPN網絡互連，SSL VPN和PPTP都不需要額外的客戶端設備，可大大節省設備的成本。而且，俠諾SSL VPN配備了加密芯片、認証、權限劃分等三種安全措施，可以確保天琪期貨的網絡安全。

 

“三招”制勝 最大限度的保障網絡的穩定性

 

俠諾SSL005除了具備高效能的雙核CPU，可以使網絡數據轉發更快、抗攻擊性更好之外，在整體性能上也具備更大的冗余空間，硬件運行的穩定性也更好。除此之外，SSL005還從以下三個方面來更進一步的確保網絡的高度穩定性，為天琪期貨的業務順利開展提供了堅實而可靠的網絡系統。

 

1、 指定路由模式：彈性分擔線路的流量，保障外部網絡線路的通暢和穩定

 

指定路由就是讓特定的帶寬線路承載某些網絡應用數據包，起到分流的作用，來保証所有線路的通暢。例如網頁/QQ等走電信光纖,北方營業部的特定服務器地址走聯通光纖,其餘流量平均走到兩條ADSL線路。這樣最大限度的保障了外部網絡線路的通暢和穩定。

 

2、雙機熱備援：降低設備發生故障的風險，保障整個網絡系統的穩定性

 

俠諾硬件熱備分援功能，當網絡中的其中一台路由器出現掉線、冗余卡機、損坏等故障時，利用兩台相同的俠諾路由器設備可達到互相備援的作用，避免由此帶來的直接或間接損失，達到網絡的可持續運行。天琪期貨採用了兩台SSL005，設定HA雙機備援功能以後，就不用擔心網絡因故障而發生斷線，影響天琪期貨的網絡正常應用和客戶交易的形象。

 

3、帶寬管理：有針對性限定不同線路的帶寬大小，保障各種內網應用的穩定性

 

天琪期貨為了保証內網辦公應用的快速和暢通，用俠諾的QoS功能針對兩條ADSL線路的下載流量和網絡視頻的流量進行了大小的分配和限制，實現了線路帶寬的限速，既可以達到最佳化的工作效率，又防止了迅雷、BT等帶寬殺手的肆虐，保障了各種內網應用的穩定性。

 

金融性企業的信息化網絡最重要的性能是什麼?穩定!有了穩定的網絡，才能有流暢而快速的業務交易;有了穩定的網絡，內網各種應用和管理系統才能最大效率的發揮作用。俠諾SSL VPN，既可當VPN設備使用，同時充當了內網綜合管理的平台，也起到了網絡備援的作用，加上其防火牆的功能，更是作為一台專業的網絡安全設備使用，起到了“四合一“的功效。

 

 

上海競霄網絡科技有限公司 主要代理：俠諾全系列雙核 路由器華東區總代理、飛塔防火牆華東區金牌代理、紐盾上網行為管理、3G路由器、防火牆 聯繫人：稂先生 15026786895 QQ：712374958 希望與您合作雙贏！