河南环保厅选用深信服广域网加速VPN 保环保监测网畅通
2010-06-04   中国IT运维网

河南省环保厅肩负着对全省环境保护工作实施统一监督管理以及监督全省饮用水源保护、监督全省生态环境保护工作、组织协调和监督全省污染防治工作、组织、指导和协调环境保护宣传教育、推动公众和非政府组织参与环境保护等重任。

为了更好的开展相关工作，河南环保建立了覆盖省、市、县的三级环境监测网络。整个环境监测网络每天需实时获取整个河南省约900个点的环境监测数据。按计划后续规模将扩大到2000余个点，主要的传输数据内容为实时监控的视频图像数据。随着站点的不断增长，数据交互也变得越来越频繁，加上广域网传输自身的延迟、丢包影响，实时信息的获取面临着严峻的考验。 

（1） 传输的数据量庞大，现有带宽的不能完全满足数据传输的需要，导致视频图像数据不能实时的传输

目前，河南省环境监测点的视频监测设备传输监测数据所需带宽为512kbps，全省有监控点850个，每个监控点安装有3个摄像头。因此省中心支撑各地市视频流的总带宽需要 1275Mbps 。

省中心的出口链路带宽为1000Mbps，理论上可以获取到监控点数为 2000个（全省共有2550个）。众所周知，网络的利用率无法达到峰值。因此在没有采取任何网络传输优化手段的情况下，中心端带宽受限带来的瓶颈问题将随着站点数量的增加以及传输数据量的增大进一步加剧。

数据分析可看出目前的链路带宽无法满足现有的数据传输需求，需要寻求一种优化方案来解决数据传输量增大和带宽瓶颈所带来的数据不能实时传输的问题。

（2） 视频图像数据受到数据网络质量的影响（丢包、延时），无法保证视频图像的传输质量

视频系统的数据传输对实时性要求相对较高，因此大部分视频系统的数据传输都是依靠UDP协议进行传输，网络的丢包、延时导致马赛克和抖动的情况发生。

另外目前省环保监测网络数据是通过互联网进行传输的，数据传输的稳定性无法保证。并且很多监测点都是通过CDMA的方式进行互联的，丢包和延迟相对较严重。需要有一个可靠的机制来减少丢包和延时对数据传输的影响，保证视频数据在网络中传输的质量和效果。

深信服广域网加速VPN解决方案
 

深信服广域网加速设备部署拓扑图

在省环保厅的数据中心部署一台深信服SC集中管理平台，对整网加速VPN做统一管理。集中管理平台SC是整个VPN网络运行的管理中枢，实现对整网的VPN设备进行统一配置、升级设置和管理维护。

在省环保厅与市环保局分别用深信服广域网加速设备进行互联。启用加速设备的基于码流特征的数据优化技术、HTP协议等多项优化技术，削减重复传输的数据量的同时对VPN隧道进行加速。

而各前端监测站点使用深信服VPN设备与各市环保局的深信服加速VPN设备构建安全互联的VPN网络，防止数据被非法窃取。

1． 流量削减情况

环境监测网中某站点流量削减情况

如果保守估计深信服的加速VPN数据削减功对环保监测系统的数据削减效果为50%，按照前面的计算方式，中心点加速后的数据流量为637.5Mbps。假设中心点的带宽利用率为70%，那么数据转发速率将达到700Mbps，完全能够承载经过加速VPN削减后的数据流量637.5Mbps。通过深信服加速设备将大幅改善网络数据传输效果，减少网络延时和丢包现象。

2. 数据传输优化效果

某用户在不同线路环境下视频系统数据传输效果测试数据

3. 视频图像优化效果

深信服广域网加速设备通过一系列的优化技术保障网络传输的质量，减少数据传输的丢包和延时。通过部署深信服广域网加速设备河南环保监测网中的视频数据传输质量得到了很好的保障，避免了图像马赛克和数据传输非实时等情况的发生。