众所周知,中国的钢铁行业在改革开放以来有了新的突破,2005年已由钢铁净进口国变为净出口国, 据了解,2005年,我国粗钢产量占世界总量的31%,是日本、美国、俄罗斯、韩国、巴西5国产钢之和。而宝山钢铁股份有限公司是中国最大、最现代化的钢铁联合企业。宝钢股份以其诚信、人才、创新、管理、技术诸方面综合优势,奠定了在国际钢铁市场上世界级钢铁联合企业的地位。《世界钢铁业指南》评定宝钢股份在世界钢铁行业的综合竞争力为前三名,认为也是未来最具发展潜力的钢铁企业。
宝钢有职工超过10万人,其企业网服务的用户超过1万人,宝钢股份目前众多业务依赖于其互联网出口提供,然而 ,越来越多的网络安全问题,常年安全威胁促使该组织寻求改善方法,以获得更加顺畅的网络安全系统。可以说,互联网出口的稳定和高效是企业信息化的基础,另外大量基于公网的应用对于网络安全也提出了更高的要求。
稳定和安全是要素
宝钢的整个企业网都是通过一个电信的出口和一个移动的出口连接到互联网的。如何保证宝钢企业网互联网出口的稳定性,充分利用两条链路的资源是宝钢需要解决的问题。也就是说稳定性是第一要求。而目前网络上的攻击大都是通过防火墙开放的80端口或通过一些恶意代码等HTTP协议返回包来侵入企业网络内部的,一旦企业网中一台机器受到感染,病毒或攻击很快就好在整个企业网中扩散,造成更大的随时,对于大流量下内容级别的安全需要专业的解决方案来实现。所以安全是第二要素。这二个问题也是急待解决的问题。
邂逅Radware LinkProof
作为智能应用网络解决方案的全球领先供应商,Radware可确保所有关键业务网络应用的充分可用性、最大化的性能和完整的安全性,同时大大降低运营和扩展成本。全球超过 3,000 多家的企业和运营商部署了 Radware 的智能应用交换机,以提高业务效率并从中获益。Radware 的一体化解决方案给 IP 基础结构增添了关键的应用智能,可使网络更快地响应特定的业务流程。Radware 的最佳产品系列支持一体化的可用性、性能和安全性功能,为全球网络的智能应用调谐提供了最全面的应用前端、远程访问和安全功能,可确保更快、更可靠、更安全的业务事务处理。这使得其在各个行业的不同企业当中拥有非常高的知名度。
通过比较和对比,不断更新的Radware的LinkProof (LP)能够实现企业内部用户对外访问和外部用户对企业内部资源访问的负载均衡,把对内对外的流量根据预先设定的策略(比如就近性)负载均衡到不同的链路上。同时实时监控链路的健康状况,实现链路之间的相互备份。“通过我们多方面的研究和比较,最终我们毫不犹豫地选择了Radware的LinkProof (LP)来武装我们的网络”
Radware LinkProof的优势
Radware解决方案为宝钢企业网提供先进性保证,其中包括链路的高可用性,多链路的经济性,企业客户的安全访问保证以及极佳的可管理性等四个方面。
利用Radware的LinkProof的全路径健康检查技术,保证了多条链路的全路径的健康状态的及时检测,从而达到100%的高可用性;利用LinkProof的专利技术就近性算法的判断,可以最大限度的利用多条互联网出口带宽,降低企业网运营成本,获得最大的经济效益。利用Radware的 CID解决方案可以最大限度的避免内容安全检测设备带来的单点故障、性能瓶颈和扩展性差的问题。并通过CID灵活的FLOW Control技术灵活实现企业安全流程的定义和管理。Radware 的 Configware Insite管理解决方案, 是唯一能够对智能应用交换 (IAS) 环境提供综合查看和控制的站点管理工具,从而确保整个网络的应用确定性。
onfigware Insite 能够在同一个视图内管理宝钢企业网中所有地Radware设备,对关键服务所依赖的网络资源进行密切的监视,以确保端到端业务操作的正常进行。这些无与伦比的性能使得宝钢毫不犹豫的选择了Radware。
完美选择
Radware所提供的宝钢企业网解决方案中采用了Radware 的业界最成熟的多链路解决方案LinkProof解决双互联网出口的Inbound,Outbound双向的链路负载均衡。在企业网的出口,电信和移动双链路通过两套二层交换机连接到两台冗余工作的LinkProof,两台LinkProof工作在Active-Backup模式,在LinkProof上通过SarmtNat技术,针对不同的ISP定义了相应的地址池,当内网用户发起Outbound出网的请求时,LinkProof会根据相应的策略或专利的就近性算法选择最优的出口NAT成相应的ISP公网IP出网访问。对于Inbound访问内部服务器的流量,通过LinkProof的DNS A记录解析功能来实现。在企业网的核心交换节点上,宝钢还部署了Bulecoat cache服务器和趋势的Interscan防病毒、入侵服务器,用于实现企业访问互联网的加速和安全防护,通过Radware的CID灵活的实现了两组内容安全设备的流程控制和负载均衡,从而提高了整个系统的稳定性、性能和可扩展能力。
自从试用了Radware LinkProof后,宝钢首先感受到的是网络的稳定性和安全性比以前大大增加了。宝贵的时间得到节省,病毒不复存在使得网络安全而可信;最大程度的避免拦截率和误判率漏判率之间的矛盾;完善的防攻击体系让信息工作人员高枕无忧;详细易用的报表可供用户参考查看、便于管理;降低企业网运营成本,获得最大的经济效益。Radware公司周到全方位的技术服务解决了使用过程中的难题等等,这些完美的试用体验,最终促使宝钢决定选择Radware 的LinkProof产品。而在真正部署Radware LinkProof后,宝钢的相关人员更加确信了最初的选择。
“从应用了Radware LinkProof,我们得到非常满意的结果”不管怎样,我们所享受到的如此水平的服务以及使用Radware LinkProof技术所带来的成效给我们留下了深刻的印象,我们获得了最稳定最安全的网络,并且得到了最大的经济效益。”
“过去我们的员工对网络的稳定性有很多抱怨,但是现在这这种情况没有了。对于我们来说,稳定是现实的,安全是看得见的。”
Radware的LinkProof由于其具备优异的产品性能、稳定性、安全性和完善的售后服务,在各个行业良好的口碑,众多客户都对其称赞不已,这款功能不断升级的网络智能应用交换产品所具备的针对性强和功能强大将为宝钢提供了一个稳定和安全的网络环境。从而为加快宝钢信息化建设步伐、提高宝钢工作效率做出贡献。宝钢也希望Radware公司能够不断创新,为网络安全提供最优秀的产品。这让我们拭目以待。(责任编辑:崔平)