VPN网络构建三要素
在安徽省VPN整体网络建设方案中,省数据中心节点与下级各市县的数据中心以VPN网关对VPN网关的形式相连;县数据中心节点与下属各级农合办、医疗单位以VPN网关对网关或VPN客户端的形式相连。各级农合办、医疗机构通过VPN网络将新农合业务数据传输到上级信息平台,实现了信息资源共享。在设备部署后,深信服科技的VPN设备传输速度快、性能稳定、安全易用的优势很快体现了出来。
在速度方面,深信服的VPN设备全面融入了广域网加速技术,通过独有HTP协议,快速TCP协议等网络优化技术,有效的解决了互联网环境中由于掉包率高,延时大而造成了数据传输缓慢问题,避免了新农合信息系统由于网络环境的恶劣而造成的响应速度慢,甚至服务响应中断的问题;独创Sinfor SL 协议(IPSec的改进协议),通过多包封装,减少了信息系统传输的冗余数据,再经过LZO高速压缩算法的压缩处理,使传输的数据流量减少了20%,提高了带宽利用率,继而提高了新农合信息系统VPN线路上的响应速度。
在稳定性方面,深信服科技多线路复用专利技术(专利号CN200310112006X)支持了多条Internet线路的带宽叠加和备份,实现了线路的互为备份和均衡负载,在VPN链路负荷较大,甚至某条互联网线路断线的情况下依然能够稳定运行;隧道自愈功能够实时监测VPN网络隧道的运行状况,并且能够在VPN网络隧道断开的情况下,在4秒钟的时间内迅速恢复链接。
在安全性方面,深信服科技是国家VPN标准的制定者,内置AES 128 bit加密算法,保证了新农合信息数据安全的传输,MD5、SHA 算法保证了数据的完整性;同时深信服科技的VPN设备还提供了防DOS攻击功能,不仅能够防止来自外部的DOS攻击(如SYN Flood攻击),对于内部发起的DOS攻击也可进行有效防御,有效的保证了网络的安全性和稳定性。
在另外一个方面,新农合VPN网络平台部署了近百台VPN设备,对VPN设备的管理维护工作也成为了保证VPN网络稳定性的重要因素,若仅仅通过人工维护不但加大了信息管理人员的维护工作量,也无法满足新农合VPN网络对稳定性的要求。深信服科技的VPN SC集中管理平台提供了一套高效的集中管理解决方案,通过部署VPN SC集中管理平台,有效的减轻了新农合VPN网络维护管理工作,也加强了对VPN网络设备的及时监控管理,避免了VPN网络设备由于人工策略配置、设备版本升级失误的造成的风险隐患。
客户感言:
安徽省卫生厅相关领导介绍道,“新农合VPN网络的建设是一个庞大的工程,涉及到了安徽省全省参合农民医疗救命钱的管理监督工作,不能有一丝的马虎和懈怠。对VPN设备产品选型,我们是慎之又慎,除了考察VPN厂商产品的硬实力外,还综合考虑了厂商的售后服务水平,售后响应等软实力。值得一提的是,在之前全省血站的VPN网络建设中,深信服科技的VPN设备的稳定性、快速性以及其售后团队快速的售后技术响应都给我们留下了深刻的印象。在此次项目长达数月的产品反复测试中,深信服科技的VPN产品从众多VPN产品品牌中脱颖而出,得到了内外评审专家们的一致认可。”