組網(wǎng)應用

場景一：大型數(shù)據(jù)中心邊界安全防護

背景與挑戰(zhàn)：

近年來隨著企業(yè)數(shù)據(jù)規(guī)模大幅度膨脹，企業(yè)的核心關(guān)鍵業(yè)務轉(zhuǎn)向數(shù)據(jù)中心，同時成為了黑客攻擊的新焦點。數(shù)據(jù)中心在云計算時代，從早期的業(yè)務大集中到目前基于虛擬化技術(shù)的服務器整合，這些變化對數(shù)據(jù)中心的安全帶來了新的挑戰(zhàn)。針對數(shù)據(jù)中心安全事件頻繁的現(xiàn)象，其安全性已經(jīng)成為數(shù)據(jù)中心能否提供高效、可用服務的關(guān)鍵。

大型數(shù)據(jù)中心邊界防護場景

客戶需求：

大型數(shù)據(jù)中心業(yè)務有服務虛擬化、計算資源按需分配、數(shù)據(jù)訪問量不斷增大、出口帶寬不斷增長的特點。隨著數(shù)據(jù)中心的不斷整合，導致支撐業(yè)務的服務器、虛擬機數(shù)量不斷增加。

在發(fā)展為云數(shù)據(jù)中心后，業(yè)務訪問海量增長，遠程訪問規(guī)模不斷膨脹，不同業(yè)務或者租戶需要提供獨立的安全業(yè)務平面，數(shù)據(jù)中心內(nèi)流量監(jiān)控管理更加復雜，同時也吸引了更多非法訪問和攻擊。這種趨勢導致早期的出口安全設(shè)備在性能和功能上已經(jīng)無法滿足新的需求，成為數(shù)據(jù)中心的瓶頸。

數(shù)據(jù)中心中的應用服務器，往往提供對外公共服務，也面臨來自互聯(lián)網(wǎng)黑客的入侵攻擊，網(wǎng)絡安全加固成為構(gòu)筑安全運行的數(shù)據(jù)中心的前提條件。

解決方案：

如圖所示，可以部署USG9500在大型IDC/VDC網(wǎng)絡的入口。為了保證系統(tǒng)級的運行穩(wěn)定性，可在出口處部署2臺設(shè)備，可以采用Active-Active或者Active-Standby兩種雙機部署方案，提供毫秒級的業(yè)務倒換。

1）隨著對數(shù)據(jù)量訪問性能的要求增加，可以按需擴展業(yè)務板卡，而無需購買新的設(shè)備，降低每G功耗，實現(xiàn)業(yè)務平滑擴容。同時隨著業(yè)務板卡的擴容，實現(xiàn)真實性能的線性疊加，保障客戶的投資能夠滿足真實應用帶寬的增加。

2）USG9500一臺設(shè)備可以虛擬為多臺設(shè)備，分配個不同的租戶，且每個虛擬系統(tǒng)的帶寬、會話資源可以按需個性化定制，每個虛擬系統(tǒng)隔離，外部網(wǎng)絡和內(nèi)部網(wǎng)絡安全隔離。滿足云數(shù)據(jù)中心虛擬化后的租戶租賃業(yè)務運營，某一個租戶使用的業(yè)務資源達到上限，并不影響其他租戶的使用。

3）通過擴展IPS入侵防御板卡、Anti-DDoS板卡，可以阻止外部網(wǎng)絡的病毒、攻擊進入IDC內(nèi)部網(wǎng)絡。

 

場景二：廣電和二級運營商網(wǎng)絡出口安全防護

背景與挑戰(zhàn) ：

近年來隨著廣電及二級運營商逐步開展互聯(lián)網(wǎng)接入服務的業(yè)務不多膨脹，在省級廣電網(wǎng)絡的互聯(lián)網(wǎng)出口處，往往需要匯聚省轄所有地市的寬帶用戶流量，在用戶上網(wǎng)高峰期，上網(wǎng)帶寬得不到有效保障，單靠購買ISP鏈路帶寬成本增加另廣電企業(yè)無法接受，迫切需要改變增長模式，同時滿足用戶的使用。

廣電和二級運營商網(wǎng)絡出口典型場景

客戶需求：

高峰上網(wǎng)時期，需要網(wǎng)關(guān)設(shè)備能夠承受高峰期幾百萬廣電用戶同時在線時的上網(wǎng)流量。

廣電網(wǎng)絡一般租用多個ISP的多條鏈路，常常出現(xiàn)多條鏈路流量復雜差別大，有效利用率不高的現(xiàn)象。且廣電網(wǎng)絡及二級運營商由于用戶數(shù)規(guī)模龐大，部分用戶的下載流量直接影響到其他用戶的非下載應用體驗，造成客戶滿意度的下降。

解決方案：

網(wǎng)絡出口部署高端防火墻USG9500，滿足高峰時期規(guī)模龐大的廣電用戶同時上網(wǎng)業(yè)務，解決由于出口網(wǎng)關(guān)本身處理性能的瓶頸導致的訪問擁塞。

鑒于廣電網(wǎng)絡租用多個ISP的多條鏈路的部署特點，提出通過鏈路聚合技術(shù)，捆綁多條鏈路作為一條邏輯鏈路，根據(jù)到不同ISP鏈路的結(jié)算費用的不同，配置權(quán)重，優(yōu)選費用較低的鏈路，并可以根據(jù)下載/非下載類業(yè)務流量類型，定義業(yè)務優(yōu)先級，區(qū)分轉(zhuǎn)發(fā)的鏈路。根據(jù)識別出的業(yè)務，做相應的策略管控。最終使上網(wǎng)用戶體驗提升。

場景三：教育網(wǎng)出口安全防護

背景與挑戰(zhàn) ：

高校的教育網(wǎng)絡，通常承擔著國內(nèi)教育網(wǎng)CERNET和CERNET2兩張網(wǎng)絡，分別對應IPv4和IPv6網(wǎng)絡。出口原有防火墻性能、穩(wěn)定性和業(yè)務擴展性不足，同時支持IPv4、IPv6的雙棧設(shè)備較少，影響著校園網(wǎng)絡安全。

教育網(wǎng)出口典型場景

客戶需求：

隨著高校的不斷擴招，教育網(wǎng)絡內(nèi)部，高校的師生規(guī)模往往在幾萬人，接入的信息節(jié)點豐富多樣，高峰時期師生的突發(fā)及高流量訪問需求量大，對出口設(shè)備要求性能高。老的安全網(wǎng)關(guān)設(shè)備無法適應快速增長的帶寬需求以及海量的并發(fā)訪問量，容易造成觸控訪問擁塞。

高校的出口，同時有都IPv4教育網(wǎng)，IPv6教育網(wǎng)和Internet三張網(wǎng)絡的需求，由于網(wǎng)絡初期發(fā)展建設(shè)的原因，缺少同時支持IPv4、IPv6協(xié)議棧的網(wǎng)關(guān)設(shè)備。

高校內(nèi)部資源有教學科研的服務器等，對外也提供部分業(yè)務，需要安全隔離防護。

解決方案：

高校教育網(wǎng)絡出口部署高端防火墻USG9500，可滿足校園網(wǎng)幾萬師生高峰期同時訪問的并發(fā)量。作為IPv4、IPv6雙協(xié)議棧安全網(wǎng)關(guān)，可以替代原有設(shè)備，并在未來帶寬增加時，通過擴展業(yè)務板插卡，線性提升業(yè)務處理性能。通過劃分不同安全域，實現(xiàn)服務器資源的隔離和保護，防范互聯(lián)網(wǎng)的安全威脅。

深圳市華思特科技有限公司由一群富有激情、志同道合、技術(shù)精湛的CIO/CTO發(fā)起并創(chuàng)辦于2007年，是一家以IT綜合服務、專業(yè)化解決方案、智能化弱電工程和互聯(lián)網(wǎng)應用為核心業(yè)務的綜合型高科技企業(yè)?？偛课挥谏罡鄞鬄硡^(qū)核心地帶的光明區(qū)中糧云景國際廣場，近三年來，公司堅持“開放平臺、有效激勵、智慧創(chuàng)新、價值共贏”的經(jīng)營思路，發(fā)展迅速，于2015年度完成內(nèi)部股權(quán)激勵和合伙經(jīng)營改制，先后在北京、上海設(shè)立分公司和技術(shù)中心，在廣州、長沙、南昌、杭州設(shè)有辦事處...