成人久久18网站,亚洲国产精品人久久,国产精品四虎,久久精品99视频,亚洲高清在线不卡中文字幕网,午夜综合网,亚洲va久久久久综合

黃岡市科海智能電子工程有限公司

18971701057
13635897328

華為-USG9500系列T級(jí)下一代防火墻

簡(jiǎn)介—— 華為USG9500系列T級(jí)下一代防火墻是面向云服務(wù)提供商、大型數(shù)據(jù)中心和大型企業(yè)園區(qū)網(wǎng)絡(luò)推出的新一代T級(jí)多合一數(shù)據(jù)中心防火墻。USG9…

  • 網(wǎng)絡(luò)安全

詳情內(nèi)容/ Content details

手機(jī)掃一掃

USG9500數(shù)據(jù)中心防火墻彩頁(yè)


USG9500數(shù)據(jù)中心防火墻,定位于保護(hù)云服務(wù)提供商、大型數(shù)據(jù)中心、以及大型企業(yè)園區(qū)網(wǎng)絡(luò)業(yè)務(wù)安全。提供高達(dá)T級(jí)處理性能,集成NAT、VPN、IPS、虛擬化、業(yè)務(wù)感知等多種安全特性,和高達(dá)99.999%可靠性,幫助企業(yè)滿(mǎn)足網(wǎng)絡(luò)和數(shù)據(jù)中心環(huán)境中不斷增長(zhǎng)的高性能處理需求,降低機(jī)房空間投資和每Mbps總體擁有成本。

USG9500系列目前提供USG9520、USG9560、USG9580三種產(chǎn)品形態(tài)。

產(chǎn)品特性

.精準(zhǔn)的訪(fǎng)問(wèn)控制-基于ACTUAL的六維一體化防護(hù)

  • 傳統(tǒng)防火墻主要通過(guò)端口和IP進(jìn)行訪(fǎng)問(wèn)控制,下一代防火墻的核心功能依然是訪(fǎng)問(wèn)控制,但USG9500在控制的維度和精細(xì)程度上都有很大的提高,可以從應(yīng)用、用戶(hù)、內(nèi)容、時(shí)間、威脅、位置6個(gè)維度進(jìn)行一體化的管控和防御。內(nèi)容層的防御與應(yīng)用識(shí)別深度結(jié)合,一體化處理。例如: 識(shí)別出Oracle的流量,進(jìn)而針對(duì)性地進(jìn)行對(duì)應(yīng)的入侵防御,效率更高,誤報(bào)更少。
  • 基于應(yīng)用的訪(fǎng)問(wèn)控制:運(yùn)用多種技術(shù)手段,準(zhǔn)確識(shí)別包括移動(dòng)應(yīng)用及Web應(yīng)用內(nèi)的6000+應(yīng)用協(xié)議及應(yīng)用的不同功能,繼而進(jìn)行訪(fǎng)問(wèn)控制和業(yè)務(wù)加速。例如:區(qū)分微信的語(yǔ)音和文字后采取不同的控制策略。
  • 基于用戶(hù)的訪(fǎng)問(wèn)控制:通過(guò)Radius、LDAP、AD等8種用戶(hù)識(shí)別手段集成已有用戶(hù)認(rèn)證系統(tǒng)簡(jiǎn)化管理?;谟脩?hù)進(jìn)行訪(fǎng)問(wèn)控制、QoS管理和深度防護(hù)。
  • 基于位置的訪(fǎng)問(wèn)控制:與全球位置信息結(jié)合,識(shí)別流量發(fā)起的位置信息;掌控應(yīng)用和攻擊發(fā)起的位置,..時(shí)間發(fā)現(xiàn)網(wǎng)絡(luò)異常情況。根據(jù)位置信息可以實(shí)現(xiàn)對(duì)不同區(qū)域訪(fǎng)問(wèn)流量的差異化控制。支持根據(jù)IP自定義位置。

.實(shí)用NGFW特性一臺(tái)頂多臺(tái)設(shè)備,大幅降低TCO

  • 越來(lái)越多的信息資產(chǎn)連接到了互聯(lián)網(wǎng)上,網(wǎng)絡(luò)攻擊和信息竊取形成巨大的產(chǎn)業(yè)鏈,這對(duì)下一代防火墻的防護(hù)范圍提出了更高要求。USG9500具備全面的防護(hù)功能,集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、上網(wǎng)行為管理等功能于一身,一機(jī)多能,簡(jiǎn)化部署,提高管理效率。
  • 入侵防護(hù)(IPS):超過(guò)5000種漏洞特征的攻擊檢測(cè)和防御。支持Web攻擊識(shí)別和防護(hù),如跨站腳本攻擊、SQL注入攻擊等;

  • 防病毒(AV):高性能病毒引擎,可防護(hù)500萬(wàn)種以上的病毒和木馬,病毒特征庫(kù)每日更新;

  • 數(shù)據(jù)防泄漏:對(duì)傳輸?shù)奈募蛢?nèi)容進(jìn)行識(shí)別過(guò)濾。可識(shí)別120+種常見(jiàn)文件類(lèi)型,防止通過(guò)修改后綴名的病毒攻擊。能對(duì)Word、Excel、PPT、PDF、RAR等30+文件進(jìn)行還原和內(nèi)容過(guò)濾,防止企業(yè)關(guān)鍵信息通過(guò)文件泄露。

  • SSL解密:作為代理,可對(duì)SSL加密流量進(jìn)行應(yīng)用層安全防護(hù),如IPS、AV、數(shù)據(jù)防泄漏、URL過(guò)濾等。

  • Anti-DDoS: 可以識(shí)別和防范SYN flood、UDP flood等10+種DDoS攻擊,識(shí)別500多萬(wàn)種病毒。

  • 上網(wǎng)行為管理:采用基于云的URL分類(lèi)過(guò)濾,預(yù)定義的URL分類(lèi)庫(kù)已超過(guò)8500萬(wàn),阻止員工訪(fǎng)問(wèn)惡意網(wǎng)站帶來(lái)的威脅。并可對(duì)員工的發(fā)帖、FTP等上網(wǎng)行為進(jìn)行控制??蓪?duì)上網(wǎng)記錄進(jìn)行審計(jì)。

  • 安全互聯(lián):豐富的VPN特性,確保企業(yè)總部和分支間高可靠安全互聯(lián)。支持IPSec VPN、L2TP VPN、MPLS VPN、GRE等;

  • QoS管理:基于應(yīng)用靈活的管理流量帶寬的上限和下限,可基于應(yīng)用進(jìn)行策略路由和QoS標(biāo)簽著色。支持對(duì)URL分類(lèi)的QoS標(biāo)簽著色,例如:優(yōu)先轉(zhuǎn)發(fā)對(duì)財(cái)經(jīng)類(lèi)網(wǎng)站的訪(fǎng)問(wèn)。

  • 負(fù)載均衡:支持服務(wù)器間的負(fù)載均衡。對(duì)多出口場(chǎng)景,可按照鏈路質(zhì)量、鏈路帶寬比例、鏈路權(quán)重基于應(yīng)用進(jìn)行負(fù)載均衡。

...的“NP+多核+分布式”架構(gòu)-性能線(xiàn)性倍增,突破傳統(tǒng)性能瓶頸

  • USG9500采用核心路由器硬件平臺(tái),提供模塊化部件,接口模塊基于雙NP處理器,**接口流量線(xiàn)速轉(zhuǎn)發(fā);業(yè)務(wù)處理模塊(SPU)基于多核多線(xiàn)程架構(gòu),每顆CPU都有應(yīng)用加速引擎,結(jié)合華為對(duì)海量會(huì)話(huà)的并發(fā)處理優(yōu)化技術(shù),可確保NAT、 VPN等多種業(yè)務(wù)高速并行處理,處理能力不受CPU處理性能的限制。LPU和SPU各司其職,通過(guò)部署多塊SPU,實(shí)現(xiàn)整機(jī)性能線(xiàn)性倍增,為保護(hù)高速網(wǎng)絡(luò)環(huán)境提供無(wú)以倫比的擴(kuò)展性和靈活性,確保用戶(hù)前期低成本投入,后期順利擴(kuò)容。
  • 由于采用了革命性的系統(tǒng)架構(gòu),USG9500在防火墻吞吐量、.大并發(fā)連接數(shù)等主要指標(biāo)上是目前業(yè)界性能.高的安全網(wǎng)關(guān)。由于USG9500采用了專(zhuān)有的分流技術(shù),整機(jī)性能隨SPU的配置數(shù)量線(xiàn)性倍增。USG9500.大防火墻整機(jī)吞吐量達(dá)到業(yè)界..的1.44Tbps,.大并發(fā)連接數(shù)為14.4億,虛擬防火墻數(shù)量可高達(dá)4096個(gè),足以滿(mǎn)足廣電、政府、能源、教育等高端用戶(hù)的高性能需求。

.穩(wěn)定可靠的安全網(wǎng)關(guān)產(chǎn)品-全冗余,保障用戶(hù)業(yè)務(wù)永續(xù)

  • 網(wǎng)絡(luò)的安全一直都是企業(yè)運(yùn)行的關(guān)鍵所在。為**高速網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)持續(xù),USG9500在支持主-備、主-主組網(wǎng)、端口聚合、VPN冗余、業(yè)務(wù)板負(fù)載均衡等關(guān)鍵技術(shù)的同時(shí),還提供業(yè)界獨(dú)有的雙主控主備倒換技術(shù),將防火墻的可靠性提高到高端路由器級(jí)別,**關(guān)鍵節(jié)點(diǎn)可靠性一致。USG9500整機(jī)平均無(wú)故障時(shí)間長(zhǎng)達(dá)20萬(wàn)小時(shí),故障倒換時(shí)間小于1秒,真正保障業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行。

.豐富的虛擬化-應(yīng)對(duì)云網(wǎng)絡(luò)部署

  • 隨著云計(jì)算時(shí)代的到來(lái),以“虛擬化技術(shù)”和“高速網(wǎng)絡(luò)”為基石的云計(jì)算面臨安全的挑戰(zhàn)。USG9500具有高吞吐量性能的同時(shí)提供了豐富的虛擬系統(tǒng)功能,支持資源虛擬化、配置虛擬化、轉(zhuǎn)發(fā)虛擬化等多維度虛擬化功能,為云網(wǎng)絡(luò)用戶(hù)提供個(gè)性化的網(wǎng)絡(luò)安全需求。資源虛擬化提供定制化的虛擬資源,不同虛擬系統(tǒng)可按需分配不同資源;管理虛擬化提供各虛擬防火墻獨(dú)立配置個(gè)性化策略,日志管理和審計(jì)功能,提供按照租戶(hù)要求的管理策略;轉(zhuǎn)發(fā)虛擬化提供定制化的業(yè)務(wù)處理流程,各虛擬系統(tǒng)之間轉(zhuǎn)發(fā)平面隔離,一個(gè)虛擬系統(tǒng)資源耗盡不影響其他虛擬系統(tǒng)正常運(yùn)行,且邏輯隔離,確保各虛擬系統(tǒng)內(nèi)部租戶(hù)的數(shù)據(jù)安全。

產(chǎn)品規(guī)格

參數(shù)  \  型號(hào) USG9520 USG9560 USG9580
擴(kuò)展及I/0
接口模塊類(lèi)型  支持GE、10GE、40GE、100GE等接口
業(yè)務(wù)板 防火墻板,應(yīng)用安全業(yè)務(wù)板等
尺寸、電源、運(yùn)行環(huán)境
尺寸 (W x D x H:mm) 442 x 650x 175(4U直流)
442 x 650 x 220(5U交流)
442 x 650 x 620(14U) 442 x 650 x 1420(32U)
重量 空機(jī)箱15kg,直流
滿(mǎn) 配30.7kg,直流
空機(jī)箱25kg,交流
滿(mǎn) 配40.7kg,交流
空機(jī)箱43.2kg
滿(mǎn) 配112.9kg
空機(jī)箱94.4kg
滿(mǎn) 配233.9kg
冗余電源 標(biāo)配
電源AC 90VAC~264VAC;推薦175VAC~264VAC
電源DC -72V ~-38V,額定-48V
功耗 1270W 3960W 7540W
工作環(huán)境溫度 長(zhǎng)期工作:0°C 至 45°C
存儲(chǔ):-40°C 至 70°C
環(huán)境濕度 長(zhǎng)期:5%RH ~ 85%RH,無(wú)凝結(jié)
存儲(chǔ):0%RH ~ 95%RH,無(wú)凝結(jié)

安全特性

基本防火墻功能
  • 路由/透明/混合模式
  • 狀態(tài)檢測(cè)
  • 黑名單、白名單
  • 訪(fǎng)問(wèn)控制
  • ASPF應(yīng)用層包過(guò)濾
  • 安全域劃分
出站負(fù)載均衡
  • 基于ISP的路由
  • 智能出站探測(cè)
  • 出站透明DNS代理
  • 基于用戶(hù)的流控
  • 基于應(yīng)用的流控
  • 基于鏈路的流控
  • 基于時(shí)間的流控
NAT/CGN
  • 目的 NAT/PAT
  • NAT NO-PAT
  • 源NAT-IP address persistency
  • 源IP地址池組
  • NAT Server
  • 雙向NAT
  • NAT-ALG
  • 不受限IP地址擴(kuò)展
  • 基于策略的目的NAT
  • 端口范圍預(yù)分配
  • 發(fā)夾訪(fǎng)問(wèn)模式
  • SMART NAT
  • NAT64
  • DS-Lite
  • 6RD(IPv6快速部署)
入站負(fù)載均衡
  • 入站智能DNS
  • 服務(wù)器負(fù)載均衡
  • 基于應(yīng)用的Qos
虛擬私有網(wǎng)絡(luò)(VPN)
  • DES, 3DES,和 AES 加密
  • MD5 和 SHA-1 認(rèn)證
  • 手工配置密鑰,PKI (X 509)以及IKEv2
  • 前向安全性 PFS(DH組)
  • 防重放攻擊
  • 支持傳輸模式、隧道模式
  • IPSec NAT穿越
  • DPD探測(cè)
  • EAP 認(rèn)證
  • EAP-SIM、EAP-AKA
  • VPN 網(wǎng)關(guān)冗余
  • IPSec V6,IPSec 4 over 6, IPSec 6 over 4
  • L2TP 隧道
  • GRE 隧道
Anti-DDoS
  • SYN-flood, ICMP-flood, TCP-flood, UDP-flood, DNS-flood 攻擊防御
  • Port-scan, Smurf, Tear-drop, IP-Sweep 攻擊防御
  • IPv6擴(kuò)展頭攻擊防護(hù)
  • TTL 檢測(cè)
  • TCP-mss 檢測(cè)
  • 攻擊日志輸出
高可靠性
  • 跨數(shù)據(jù)中心集群
  • 主-主,主-備模式
  • 雙機(jī)熱備切換(華為冗余協(xié)議)
  • 配置同步備份
  • 框內(nèi)業(yè)務(wù)板間備份
  • 防火墻及IPSec VPN會(huì)話(huà)同步備份
  • 設(shè)備故障檢測(cè)
  • 鏈路故障檢測(cè)
  • 雙主控切換
業(yè)務(wù)感知
  • 識(shí)別和控制超過(guò)6000種協(xié)議:
  • P2P,即時(shí)通訊,游戲,股票,VoIP,視頻,流媒體,郵件,移動(dòng)電話(huà),網(wǎng)頁(yè)瀏覽,遠(yuǎn)程接入,網(wǎng)絡(luò)管理,以及新聞等。
PKI
  • 在線(xiàn)獲取CA證書(shū)
  • 在線(xiàn)獲取CRL
  • 多級(jí)CA 證書(shū)
  • 支持PKCS#10證書(shū)協(xié)議
  • CA認(rèn)證
  • SCEP、OCSP、CMPv2協(xié)議支持
  • 自簽名證書(shū)
入侵檢測(cè)系統(tǒng)
  • 異常協(xié)議檢測(cè)
  • 自定義簽名
  • 知識(shí)庫(kù)自動(dòng)更新
  • 零日攻擊防御
  • 蠕蟲(chóng)、木馬、惡意軟件攻擊防御
反病毒
  • 500萬(wàn)種病毒檢測(cè)
  • 基于流檢測(cè),性能更高
  • 加密流量檢測(cè)
  • 按照病毒家族趨勢(shì)和TOPN統(tǒng)計(jì)
URL過(guò)濾
  • 8500萬(wàn)URL地址庫(kù)
  • 80+分類(lèi)
  • 基于用戶(hù)、IP、分類(lèi)、次數(shù)等趨勢(shì)和TOPN統(tǒng)計(jì)
  • URL過(guò)濾日志查詢(xún)
網(wǎng)絡(luò)和路由
  • POS/GE/10GE 鏈路支持
  • DHCP 中繼/服務(wù)器
  • 基于策略的路由
  • IPv4/IPv6 動(dòng)態(tài)路由(RIP/OSPF/ISIS/BGP)
  • 域間/Vlan間路由
  • 多鏈路聚合(Eth-trunk, LACP)
虛擬系統(tǒng)
  • 4096 虛擬系統(tǒng)(VSYS)定義
  • VLAN虛擬化
  • 安全域虛擬化
  • 自定義虛擬資源
  • VFW間路由
  • 基于虛擬系統(tǒng)的流量CAR
  • 管理虛擬化
  • 多租戶(hù)虛擬資源隔離
管理
  • WebUI (HTTP和HTTPS)
  • 命令行接口 (控制臺(tái))
  • 命令行接口 (遠(yuǎn)程登錄)
  • 命令行接口 (SSH)
  • U2000及VSM網(wǎng)管系統(tǒng)
  • 分級(jí)管理員
  • 軟件升級(jí)
  • 配置回退
  • STelnet、SFTP
支持認(rèn)證
  • 安全性認(rèn)證
  • 電磁兼容性 (EMC) 認(rèn)證
  • CB, Rohs, FCC, MET, C-tick, VCCI認(rèn)證
日志記錄/監(jiān)控
  • 結(jié)構(gòu)化系統(tǒng)日志
  • SNMP (v1/2/3)
  • 二進(jìn)制日志
  • 路由跟蹤
  • 日志服務(wù)器配套(eLog)
用戶(hù)身份驗(yàn)證和接入控制
  • 固有的(內(nèi)部)數(shù)據(jù)庫(kù)
  • RADIUS記賬
  • 基于Web進(jìn)行驗(yàn)證

注:上述列舉特性在USG9500系列產(chǎn)品中根據(jù)具體版本支持程度略有不同。具體信息請(qǐng)咨詢(xún)?nèi)A為工程師。

組網(wǎng)應(yīng)用

場(chǎng)景一:大型數(shù)據(jù)中心邊界安全防護(hù)

背景與挑戰(zhàn):
近年來(lái)隨著企業(yè)數(shù)據(jù)規(guī)模大幅度膨脹,企業(yè)的核心關(guān)鍵業(yè)務(wù)轉(zhuǎn)向數(shù)據(jù)中心,同時(shí)成為了黑客攻擊的新焦點(diǎn)。數(shù)據(jù)中心在云計(jì)算時(shí)代,從早期的業(yè)務(wù)大集中到目前基于虛擬化技術(shù)的服務(wù)器整合,這些變化對(duì)數(shù)據(jù)中心的安全帶來(lái)了新的挑戰(zhàn)。針對(duì)數(shù)據(jù)中心安全事件頻繁的現(xiàn)象,其安全性已經(jīng)成為數(shù)據(jù)中心能否提供高效、可用服務(wù)的關(guān)鍵。

大型數(shù)據(jù)中心邊界防護(hù)場(chǎng)景

客戶(hù)需求:
大型數(shù)據(jù)中心業(yè)務(wù)有服務(wù)虛擬化、計(jì)算資源按需分配、數(shù)據(jù)訪(fǎng)問(wèn)量不斷增大、出口帶寬不斷增長(zhǎng)的特點(diǎn)。隨著數(shù)據(jù)中心的不斷整合,導(dǎo)致支撐業(yè)務(wù)的服務(wù)器、虛擬機(jī)數(shù)量不斷增加。
在發(fā)展為云數(shù)據(jù)中心后,業(yè)務(wù)訪(fǎng)問(wèn)海量增長(zhǎng),遠(yuǎn)程訪(fǎng)問(wèn)規(guī)模不斷膨脹,不同業(yè)務(wù)或者租戶(hù)需要提供獨(dú)立的安全業(yè)務(wù)平面,數(shù)據(jù)中心內(nèi)流量監(jiān)控管理更加復(fù)雜,同時(shí)也吸引了更多非法訪(fǎng)問(wèn)和攻擊。這種趨勢(shì)導(dǎo)致早期的出口安全設(shè)備在性能和功能上已經(jīng)無(wú)法滿(mǎn)足新的需求,成為數(shù)據(jù)中心的瓶頸。
數(shù)據(jù)中心中的應(yīng)用服務(wù)器,往往提供對(duì)外公共服務(wù),也面臨來(lái)自互聯(lián)網(wǎng)黑客的入侵攻擊,網(wǎng)絡(luò)安全加固成為構(gòu)筑安全運(yùn)行的數(shù)據(jù)中心的前提條件。
解決方案:
如圖所示,可以部署USG9500在大型IDC/VDC網(wǎng)絡(luò)的入口。為了**系統(tǒng)級(jí)的運(yùn)行穩(wěn)定性,可在出口處部署2臺(tái)設(shè)備,可以采用Active-Active或者Active-Standby兩種雙機(jī)部署方案,提供毫秒級(jí)的業(yè)務(wù)倒換。
1)隨著對(duì)數(shù)據(jù)量訪(fǎng)問(wèn)性能的要求增加,可以按需擴(kuò)展業(yè)務(wù)板卡,而無(wú)需購(gòu)買(mǎi)新的設(shè)備,降低每G功耗,實(shí)現(xiàn)業(yè)務(wù)平滑擴(kuò)容。同時(shí)隨著業(yè)務(wù)板卡的擴(kuò)容,實(shí)現(xiàn)真實(shí)性能的線(xiàn)性疊加,保障客戶(hù)的投資能夠滿(mǎn)足真實(shí)應(yīng)用帶寬的增加。
2)USG9500一臺(tái)設(shè)備可以虛擬為多臺(tái)設(shè)備,分配個(gè)不同的租戶(hù),且每個(gè)虛擬系統(tǒng)的帶寬、會(huì)話(huà)資源可以按需個(gè)性化定制,每個(gè)虛擬系統(tǒng)隔離,外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)安全隔離。滿(mǎn)足云數(shù)據(jù)中心虛擬化后的租戶(hù)租賃業(yè)務(wù)運(yùn)營(yíng),某一個(gè)租戶(hù)使用的業(yè)務(wù)資源達(dá)到上限,并不影響其他租戶(hù)的使用。
3)通過(guò)擴(kuò)展IPS入侵防御板卡、Anti-DDoS板卡,可以阻止外部網(wǎng)絡(luò)的病毒、攻擊進(jìn)入IDC內(nèi)部網(wǎng)絡(luò)。
 

場(chǎng)景二:廣電和二級(jí)運(yùn)營(yíng)商網(wǎng)絡(luò)出口安全防護(hù)

背景與挑戰(zhàn) :
近年來(lái)隨著廣電及二級(jí)運(yùn)營(yíng)商逐步開(kāi)展互聯(lián)網(wǎng)接入服務(wù)的業(yè)務(wù)不多膨脹,在省級(jí)廣電網(wǎng)絡(luò)的互聯(lián)網(wǎng)出口處,往往需要匯聚省轄所有地市的寬帶用戶(hù)流量,在用戶(hù)上網(wǎng)高峰期,上網(wǎng)帶寬得不到有效保障,單靠購(gòu)買(mǎi)ISP鏈路帶寬成本增加另廣電企業(yè)無(wú)法接受,迫切需要改變?cè)鲩L(zhǎng)模式,同時(shí)滿(mǎn)足用戶(hù)的使用。

廣電和二級(jí)運(yùn)營(yíng)商網(wǎng)絡(luò)出口典型場(chǎng)景

客戶(hù)需求:
高峰上網(wǎng)時(shí)期,需要網(wǎng)關(guān)設(shè)備能夠承受高峰期幾百萬(wàn)廣電用戶(hù)同時(shí)在線(xiàn)時(shí)的上網(wǎng)流量。
廣電網(wǎng)絡(luò)一般租用多個(gè)ISP的多條鏈路,常常出現(xiàn)多條鏈路流量復(fù)雜差別大,有效利用率不高的現(xiàn)象。且廣電網(wǎng)絡(luò)及二級(jí)運(yùn)營(yíng)商由于用戶(hù)數(shù)規(guī)模龐大,部分用戶(hù)的下載流量直接影響到其他用戶(hù)的非下載應(yīng)用體驗(yàn),造成客戶(hù)滿(mǎn)意度的下降。
解決方案:
網(wǎng)絡(luò)出口部署高端防火墻USG9500,滿(mǎn)足高峰時(shí)期規(guī)模龐大的廣電用戶(hù)同時(shí)上網(wǎng)業(yè)務(wù),解決由于出口網(wǎng)關(guān)本身處理性能的瓶頸導(dǎo)致的訪(fǎng)問(wèn)擁塞。
鑒于廣電網(wǎng)絡(luò)租用多個(gè)ISP的多條鏈路的部署特點(diǎn),提出通過(guò)鏈路聚合技術(shù),捆綁多條鏈路作為一條邏輯鏈路,根據(jù)到不同ISP鏈路的結(jié)算費(fèi)用的不同,配置權(quán)重,優(yōu)選費(fèi)用較低的鏈路,并可以根據(jù)下載/非下載類(lèi)業(yè)務(wù)流量類(lèi)型,定義業(yè)務(wù)優(yōu)先級(jí),區(qū)分轉(zhuǎn)發(fā)的鏈路。根據(jù)識(shí)別出的業(yè)務(wù),做相應(yīng)的策略管控。.終使上網(wǎng)用戶(hù)體驗(yàn)提升。

場(chǎng)景三:教育網(wǎng)出口安全防護(hù)

背景與挑戰(zhàn) :
高校的教育網(wǎng)絡(luò),通常承擔(dān)著國(guó)內(nèi)教育網(wǎng)CERNET和CERNET2兩張網(wǎng)絡(luò),分別對(duì)應(yīng)IPv4和IPv6網(wǎng)絡(luò)。出口原有防火墻性能、穩(wěn)定性和業(yè)務(wù)擴(kuò)展性不足,同時(shí)支持IPv4、IPv6的雙棧設(shè)備較少,影響著校園網(wǎng)絡(luò)安全。

教育網(wǎng)出口典型場(chǎng)景

客戶(hù)需求:
隨著高校的不斷擴(kuò)招,教育網(wǎng)絡(luò)內(nèi)部,高校的師生規(guī)模往往在幾萬(wàn)人,接入的信息節(jié)點(diǎn)豐富多樣,高峰時(shí)期師生的突發(fā)及高流量訪(fǎng)問(wèn)需求量大,對(duì)出口設(shè)備要求性能高。老的安全網(wǎng)關(guān)設(shè)備無(wú)法適應(yīng)快速增長(zhǎng)的帶寬需求以及海量的并發(fā)訪(fǎng)問(wèn)量,容易造成觸控訪(fǎng)問(wèn)擁塞。
高校的出口,同時(shí)有都IPv4教育網(wǎng),IPv6教育網(wǎng)和Internet三張網(wǎng)絡(luò)的需求,由于網(wǎng)絡(luò)初期發(fā)展建設(shè)的原因,缺少同時(shí)支持IPv4、IPv6協(xié)議棧的網(wǎng)關(guān)設(shè)備。
高校內(nèi)部資源有教學(xué)科研的服務(wù)器等,對(duì)外也提供部分業(yè)務(wù),需要安全隔離防護(hù)。
解決方案:
高校教育網(wǎng)絡(luò)出口部署高端防火墻USG9500,可滿(mǎn)足校園網(wǎng)幾萬(wàn)師生高峰期同時(shí)訪(fǎng)問(wèn)的并發(fā)量。作為IPv4、IPv6雙協(xié)議棧安全網(wǎng)關(guān),可以替代原有設(shè)備,并在未來(lái)帶寬增加時(shí),通過(guò)擴(kuò)展業(yè)務(wù)板插卡,線(xiàn)性提升業(yè)務(wù)處理性能。通過(guò)劃分不同安全域,實(shí)現(xiàn)服務(wù)器資源的隔離和保護(hù),防范互聯(lián)網(wǎng)的安全威脅。

Copyright © 黃岡市科海智能電子工程有限公司 版權(quán)所有

備案號(hào):鄂ICP備18012137號(hào)    技術(shù)支持:  萬(wàn)家燈火