一、國家旅游局信息化優化的背景

    國家旅游局的信息化系統是一個復雜的網絡系統，包括三網一庫。三網是政務內網、政務外網和政務專網。一庫是指辦公業務資源庫包括人口、法人單位、空間地理和自然資源、宏觀經濟四個基礎數據庫。其中政務外網除了承擔國家旅游局人員的互聯網應用需求外，還負擔了旅游局電子政務等網絡應用系統。由于電子政務系統的應用越來越受到重視，其對網絡帶寬的壓力越來越大，而旅游局內部人員的各種互聯網應用尤其P2P等無關應用增多，造成了政務外網的帶寬緊張。所以需要進行網絡應用優化提供政務外網的效率。

    同時旅游局電子政務系統本身不具備較強的用戶實時應用統計等功能，使得旅游局無法評估網絡對并發訪問等的承受能力，導致在實際應用中突發的訪問導致系統出現不穩定的狀況，這種狀況增加了系統不安定的因素。

    再者，旅游局的業務資源庫訪問量很大，由于沒有進行不同用戶訪問的優化管理，在大量訪問的時候無法保證核心用戶群訪問的通暢，直接影響到系統的效率。

    基于以上幾個原因，國家旅游局準備對自身的政務外網以及數據庫的訪問進行應用優化。提高旅游局的網絡效率。

  二、國家旅游局網絡優化的主要需求

    根據國家旅游局的網絡應用狀況，國家旅游局提出了如下的網絡需求：

    1. 提供持續的電子政務系統保障，即便在突發性的訪問請求增加以及網絡中其他無關應用大量搶占帶寬的情況下，也能保證正常訪問。

    2. 保證國家旅游局的管理部門以及業務部門對政務外網的帶寬需求，在帶寬緊張的情況下也不影響核心部門成員的使用。

    3. 對政務外網的各種無關應用（如：BT、網絡視頻、P2P、迅雷等）進行監控和管理。

    4. 對訪問辦公資源業務庫的請求進行優化，保證核心用戶群對庫的訪問。并根據不同的部門及人員訪問設定不同的優先級別，并對突發訪問進行管控。

    另外，由于國家旅游局的網絡管理任務繁重，網絡設備需要普通的人員也能遠程熟練掌握管理；并且要求整個設備的部署時間比較短暫，對業務影響小。

  三、WATM的具體解決方案

    針對國家旅游局的需求，北京偉世盾安信息技術有限公司根據其WATM網絡應用流量管理器提供了應用優化的解決方案。由于國家旅游局的外網達到100Mb所以采用了WATM-4500作為管理設備，而數據庫服務器的訪問帶寬為千兆以太網，采用了WATM-6500進行管理。

    1. 偉世盾安WATM-4500附帶的電子政務模塊實現了對國家旅游局電子政務的識別，識別管理能力達到95%，在此基礎上偉世盾安還根據國家旅游局的實際電子政務狀況優化了模塊和策略。保證在了電子政務系統在網絡任何時候，持續帶寬保障不低于正常運營帶寬。

    2. 對內部員工無關網絡應用的限制，主要是BT、網上視頻、迅雷、即時IM等，WATM-4500單獨對這些無關應用進行分類，提供了控制帶寬的功能，為無關應用設置上限帶寬。

    3. 通過對網絡內部的終端分析，偉世盾安為國家旅游局的核心群組和核心成員設定了8個優先級以及保障帶寬，保證旅游局的管理層以及核心業務部門的帶寬占用。

    4. 針對數據庫的訪問情況，通過WATM-6500對訪問請求進行管理，并對不同的IP設定優先級別和訪問保障，實現對業務數據庫訪問的有效管理。并可根據實際的訪問流量狀況對數據庫訪問的壓力進行評估，實時調整策略有效管理。

    在具體實施中，偉世盾安采用了三步走的方式進行：
第一步：先在國家旅游局的主干部署WATM-4500設備，并根據設備的使用狀況和網絡應用狀況，對電子政務系統和網絡應用進行監控，并部分模塊進行優化改進。并協助網絡管理人員，對國家旅游局的核心用戶和部門終端進行識別和優先訪問設置。

    第二步：在運營1周時間，對各關鍵應用的流量隨時間、不同IP組的狀況進行統計分析，找出國家旅游局網絡中帶寬和應用的瓶頸，并制定不同的流量管理策略，在運營過程中，提供最合適的管理策略建議。

    第三步：在核心數據庫服務器上部署WATM-6500，通過內部的流量管理模塊進行訪問優先權設置以及核心用戶的訪問保障。

  安裝拓撲示意圖如下：