【IT168 案例】安诚财产保险股份有限公司(以下简称安诚财产保险)于2006年12月29日经中国保监会批准正式成立，是目前国内知名以“安全”为主题定位的专业化财产保险公司，也是我国西南地区唯一的全国性中资财产保险公司，总部设在重庆，注册资本金10亿元人民币，国有股份占80%。安诚财产保险已在北京、上海、重庆、江苏、浙江、四川、河南、陕西、深圳、宁波、青岛等省市设立了11家省级分公司，设立省级以下机构60多家，远程出单点300多个，搭建起了重点突出，纵深有度的全国性战略布局。

　　从07年到现在，安诚财产保险基本完成了全国业务的部署。业务的快速扩张离不开IT系统的支撑。为了加快整体业务上线的进程，安诚财产保险已借助业界主流品牌的深信服SSL VPN产品，完成了业务系统在全国各业务点的远程接入平台构建。保险销售人员可通过深信服SSL VPN随时随地、安全、快速的接入到重庆IDC中心的销售系统办理各种险种业务。同时，在重庆总部网络优化上，安诚财产保险采用了深信服上网行为管理设备对总部网络进行流量优化管理。至此，安诚财产保险实现了“外到内”的业务安全接入访问、“内到外”的网络优化的整体布局。

　　众所周知，金融行业非常注重业务的稳定性和快速运转，安诚财产保险也不例外。为了保证全国的销售人员都能以最快的速度接入IDC，安诚财产保险分别在IDC单独部署了电信以及联通的链路，希望能解决跨运营商接入问题的同时，实现链路的双备份。为了避免跨运营商接入访问带来的速度影响，在解决用户的接入选路上，安诚财产保险原有采用的是在路由器中手动添加运营商地址的方式。但是在实际使用过程中，安诚财产保险的网络负责人杨经理发现，这种方式不仅在识别接入用户的运营商来源有偏差，而且还需要经常关注运营商IP变化并手动修改地址列表，非常繁琐而且效果很差。为此，杨经理经常在工作群上接到“连不上”、“网速慢”等抱怨。

　　为了解决这个问题，杨经理把视线放在了应用交付技术上。通过应用交付技术实现链路的负载均衡将能够很好地解决以上问题。由于之前已经所采用深信服SSL VPN及深信服上网行为管理产品的优质表现，安诚财产保险对深信服科技产品、技术实力及服务品质都非常有信心，在链路的负载均衡上，安诚财产保险与深信服科技再度合作。

　　如下图，通过在总部IDC出口部署深信服AD(Application Delivery，应用交付)产品，解决双链路稳定备份、智能接入选路、访问加速问题。

　　智能接入选路：如上图所示，将服务器区出口电信、联通两条链路接入深信服AD设备，由深信服AD设备进行用户接入的智能选路。当用户发起接入请求时，深信服AD将通过静态就进近性算法，自动为接入用户选择其上网方式所属运营商的线路接入。而对于非电信非联通第三方运营商接入用户，深信服AD将自动判断其接入速度而选择最快速的运营商。通过智能接入选路，动态智能的解决了用户接入的跨运营问题，大大提高了业务的处理效率;

　　双链路稳定备份：深信服AD通过链路健康检查技术动态的判断链路的连通状态。一旦检测到其中某条线路发生故障，深信服AD将立即、自动的将其上的用户迁移到另一组线路，实现双链路稳定备份，避免业务中断。

　　链路单边加速：深信服AD通过实时、持续地检测TCP连接状态，采用优化拥塞处理机制、改善丢包延时的处理流程等手段，使用户无需安装任何插件的情况下大幅提升访问IDC应用的速度，加快了业务系统的响应时间。

　　链路智能分析：深信服AD通过详尽的流量、访问状况、故障情况等报表，使网络管理员能够随时了解链路健康情况及用户访问的地域分布，方便管理员及时了解运行状态的同时，也为进一步的商业分析、网络规划提供详尽的依据。同时，通过深信服AD的邮件告警功能，链路一旦发生故障，管理员可在第一时间收到告警并进行修复。

　　经过7个多月的上线使用，深信服AD为安诚财产保险贡献了业务效率提高、稳定性保证以及可用性保障等多重价值。杨经理表示：“深信服公司以及产品都令我们非常放心，SSL VPN、AC以及AD上线以来运行情况良好，没有发生过故障。这次AD的使用，大大地减少了我的工作量，也使我们在业务系统上的投资得到了最好的回报。在接下来的服务器集群化建设中，我们还会继续采用深信服的产品。感谢深信服的努力，希望我们能够持续合作下去。”