近日，山石網(wǎng)科成功應(yīng)用數(shù)據(jù)中心防火墻設(shè)備助力廣東工業(yè)大學(xué)實(shí)施出口帶寬擴(kuò)容項目，以適應(yīng)不斷增長的上網(wǎng)需求，并有效支撐未來數(shù)年不斷增長的用戶數(shù)量，通過多鏈路負(fù)載均衡、智能帶寬管理、ISP路由等技術(shù)，進(jìn)一步提升用戶的上網(wǎng)體驗，為精細(xì)化的上網(wǎng)管理提供更有效的手段。

　　隨著信息化建設(shè)的深入和師生規(guī)模的不斷增加，原有校園互聯(lián)網(wǎng)出口鏈路和設(shè)備已無法支撐海量訪問，互聯(lián)網(wǎng)出口帶寬及出口設(shè)備壓力很大，擴(kuò)容升級刻不容緩。對此，廣東工業(yè)大學(xué)提出了下面幾個需求：

　　l 高性能保障，需要高性能安全網(wǎng)關(guān)來滿足海量接入訪問量;

　　l 多鏈路負(fù)載均衡，希望引入多鏈路負(fù)載均衡技術(shù)將校園網(wǎng)內(nèi)的三條鏈路更智能地均衡負(fù)載，合理地使用鏈路資源，并支持故障自動切換，保障用戶的上網(wǎng)持續(xù);

　　l 有效的帶寬管理，希望引入精細(xì)化的帶寬管控手段，在保障正常的互聯(lián)網(wǎng)瀏覽、電子郵件發(fā)送等訪問的同時，盡量控制不合理的P2P和網(wǎng)絡(luò)視頻流量，提升帶寬的利用率;

　　l 合理控制設(shè)備升級成本，新增安全設(shè)備必須支持可擴(kuò)展性。

　　針對廣東工業(yè)大學(xué)的實(shí)際需求和網(wǎng)絡(luò)環(huán)境，山石網(wǎng)科提供了基于數(shù)據(jù)中心防火墻的解決方案，并在長達(dá)一年多的測試和對比之后，廣東工業(yè)大學(xué)最終選擇了山石網(wǎng)科數(shù)據(jù)中心防火墻部署于在互聯(lián)網(wǎng)出口處，如圖：

　　在本項目中，山石網(wǎng)科數(shù)據(jù)中心防火墻發(fā)揮了其高性能、高可靠、高可擴(kuò)的特點(diǎn)，滿足廣東工業(yè)大學(xué)校園網(wǎng)的建設(shè)要求，主要體現(xiàn)為：

　　高性能的安全架構(gòu)

　　山石網(wǎng)科數(shù)據(jù)中心防火墻是基于獨(dú)創(chuàng)的高性能安全架構(gòu)，其吞吐量、每秒新建會話數(shù)以及最大的并發(fā)會話等性能指標(biāo)都是傳統(tǒng)防火墻的數(shù)倍。高性能很好地保障了上網(wǎng)訪問的速率，同時大大減少網(wǎng)絡(luò)出口接入設(shè)備的數(shù)量，簡化了網(wǎng)絡(luò)結(jié)構(gòu)，降低了網(wǎng)絡(luò)延時。

　　多鏈路負(fù)載均衡

　　山石網(wǎng)科數(shù)據(jù)中心防火墻支持多鏈路負(fù)載均衡，并可針對每條鏈路建立全路徑健康檢查，并針對鏈路負(fù)載狀態(tài)自動分配上網(wǎng)流量，使出口鏈路的使用更加合理。在此基礎(chǔ)上支持的鏈路智能切換功能，確保當(dāng)單條鏈路故障時，能夠?qū)⒐收湘溌飞限D(zhuǎn)發(fā)的上網(wǎng)訪問自動切換到其他正常鏈路上，從而保障上網(wǎng)訪問的連續(xù)性。而且，設(shè)備內(nèi)置了ISP 路由信息，按照目標(biāo)地址自動在多條運(yùn)營商鏈路上智能路由，加快上網(wǎng)訪問速度。

　　智能帶寬管理

　　山石網(wǎng)科數(shù)據(jù)中心防火墻支持基于應(yīng)用和基于IP的帶寬控制技術(shù)，在廣東工業(yè)大學(xué)，通過該技術(shù)將帶寬資源盡量分配給網(wǎng)頁瀏覽、郵件收發(fā)等正常業(yè)務(wù)的訪問，而盡量壓縮P2P、網(wǎng)絡(luò)視頻的流量，從而使帶寬資源利用率更加優(yōu)化。

　　性能可靈活按需配置按需擴(kuò)展

　　山石網(wǎng)科數(shù)據(jù)中心防火墻的彈性架構(gòu)，在需要擴(kuò)容時，通過增加相應(yīng)的業(yè)務(wù)處理板卡即可實(shí)現(xiàn)，無需另外購買設(shè)備，從而有效保護(hù)了前期投資，更合理的控制了網(wǎng)絡(luò)改造和設(shè)備升級的成本。