Hillstone針對(duì)高校互聯(lián)網(wǎng)出口的典型需求，沖破傳統(tǒng)NAT手藝限制，立異性的提出端口復(fù)用手藝，使公網(wǎng)IP地址數(shù)量不再成為制約高?；ヂ?lián)收集成長(zhǎng)的瓶頸。同時(shí)，Hillstone安然網(wǎng)關(guān)還針對(duì)高?；ヂ?lián)網(wǎng)出口多鏈路、高負(fù)載和利用復(fù)雜的特點(diǎn)，供給集成安然防護(hù)、深度利用辨認(rèn)和多出口智能流量負(fù)載均衡等功能幫忙高?；ヂ?lián)網(wǎng)出話柄現(xiàn)安然、有序治理，具體包含：
●供給高機(jī)能安然防護(hù)。高效防備各類收集報(bào)復(fù)打擊和歹意代碼，在校園網(wǎng)高負(fù)載、復(fù)雜利用的環(huán)境中保障營(yíng)業(yè)運(yùn)行效力和運(yùn)行安然;
●撐持高容量NAT轉(zhuǎn)換。經(jīng)由過(guò)程立異的端口復(fù)用手藝，在不異公網(wǎng)地址數(shù)量標(biāo)環(huán)境下，地址轉(zhuǎn)換空間擴(kuò)充至16倍，撐持更大年夜范圍、更高并發(fā)的收集利用;
●實(shí)現(xiàn)收集高靠得住。經(jīng)由過(guò)程智能鏈路負(fù)載均衡手藝，實(shí)現(xiàn)高校多出口鏈路的冗余備份與負(fù)載均衡，進(jìn)步收集利用體驗(yàn)與靠得住性;
●保障關(guān)頭營(yíng)業(yè)帶寬資本。操縱深度利用辨認(rèn)與流量管控手藝，為關(guān)頭營(yíng)業(yè)供給收集帶寬的優(yōu)先包管，避免資本濫用。
1、安然需求
高校校園收集作為數(shù)字化校園的根本撐持平臺(tái)，承擔(dān)著平常講授、校園辦公、學(xué)生上彀等多種功能。這類上彀用戶集中、收集利用復(fù)雜的環(huán)境使得高校的互聯(lián)網(wǎng)出口具有不合于其他收集的典型特點(diǎn)，如高并發(fā)、多出口、利用復(fù)雜等特點(diǎn)，從安然需求來(lái)看：
●因?yàn)楦咝W(xué)生上彀集中和存在大年夜量P2P、收集視頻等利用，收集承載的流量巨大年夜，出口設(shè)備處于高負(fù)載狀況，是以要求安然設(shè)備具有很高的措置機(jī)能;
●高校收集出口凡是采取NAT地址轉(zhuǎn)換手藝拜候互聯(lián)網(wǎng)，但公網(wǎng)地址數(shù)量有限，對(duì)高并發(fā)和大年夜范圍的收集利用環(huán)境，地址數(shù)量很等閑成為瓶頸，在沒(méi)法擴(kuò)充地址池的環(huán)境下需要進(jìn)步公網(wǎng)地址的利用效力;
●對(duì)多出口的收集環(huán)境，應(yīng)可以或許按照不合的收集流量選擇最優(yōu)的收集出口，同時(shí)多出口之間應(yīng)可以或許實(shí)現(xiàn)負(fù)載均衡與冗余備份，從而進(jìn)步收集靠得住性與利用效力;
●要求對(duì)校園網(wǎng)中各類收集流量進(jìn)行有序治理，避免P2P等收集流量占用大年夜量帶寬，影響關(guān)頭營(yíng)業(yè)運(yùn)行效力;
2、解決方案
本方案中Hillstone安然網(wǎng)關(guān)擺設(shè)在校園網(wǎng)和互聯(lián)網(wǎng)的出口鏈路之間，可以或許實(shí)現(xiàn)收集安然防護(hù)、NAT地址轉(zhuǎn)換、出口鏈路負(fù)載均衡、收集流量管控等功能，保障高校校園網(wǎng)安然、靠得住運(yùn)行。
Hillstone安然網(wǎng)關(guān)暢通領(lǐng)悟了多種安然防護(hù)手藝，在傳統(tǒng)防火墻的根本上，撐持基于行動(dòng)特點(diǎn)的檢測(cè)手藝，使安然防護(hù)加倍周全有效。同時(shí)，功能的擴(kuò)大其實(shí)不料味著機(jī)能的犧牲，Hillstone安然網(wǎng)關(guān)基于領(lǐng)先的軟硬件全并行架構(gòu)設(shè)計(jì)，經(jīng)由過(guò)程Plus G2架構(gòu)和全并行流檢測(cè)引擎實(shí)現(xiàn)一次解包，并行檢測(cè)，供給了綜合安然防護(hù)下的高機(jī)能包管。
高校用戶在拜候互聯(lián)網(wǎng)時(shí)，凡是需要在安然網(wǎng)關(guān)長(zhǎng)進(jìn)行NAT地址轉(zhuǎn)換，利用本地運(yùn)營(yíng)商的鏈路拜候互聯(lián)網(wǎng)。傳統(tǒng)NAT手藝因?yàn)榈览硐拗疲粋€(gè)IP地址理論上最高只能撐持65535個(gè)會(huì)話。Hillstone經(jīng)由過(guò)程手藝立異，開(kāi)辟出獨(dú)有的端口復(fù)用手藝，沖破傳統(tǒng)NAT手藝的端口數(shù)量限制，使地址轉(zhuǎn)換空間擴(kuò)大至本來(lái)的16倍，即一個(gè)IP地址撐持16*65535個(gè)會(huì)話。這對(duì)上彀用戶數(shù)量復(fù)雜年夜，并且收集中有大年夜量P2P等高并發(fā)利用的高校校園網(wǎng)來(lái)講，具有首要意義，可以避免呈現(xiàn)因?yàn)榈刂房臻g不足而導(dǎo)致收集連接間斷，利用不暢的現(xiàn)象。Hillstone經(jīng)由過(guò)程這類獨(dú)有的NAT端口復(fù)用手藝，解決了高校校園網(wǎng)遍及面對(duì)的公網(wǎng)地址不足的堅(jiān)苦，打破了收集范圍擴(kuò)大的瓶頸。
同時(shí)，對(duì)高?；ヂ?lián)網(wǎng)多出口的近況，Hillstone安然網(wǎng)關(guān)撐持出站動(dòng)態(tài)探測(cè)功能，可以或許為收集流量智能選擇速度最快的出口鏈路，連絡(luò)策略路由，ISP路由等功能，實(shí)現(xiàn)多出口鏈路的智能選擇與流量的負(fù)載均衡，晉升鏈路的利用效力和靠得住性。
高校收集另外一典型特點(diǎn)是流量類型復(fù)雜，有P2P、收集游戲、文娛視頻等非關(guān)頭營(yíng)業(yè)，也有電子校務(wù)，收集教育，數(shù)字藏書(shū)樓等關(guān)頭營(yíng)業(yè)。Hillstone安然網(wǎng)關(guān)撐持面向利用的流量辨認(rèn)與節(jié)制，在傳統(tǒng)QoS的根本上，撐持2-7層的流量管控，可以或許對(duì)各類收集利用進(jìn)行矯捷的帶寬節(jié)制，保障關(guān)頭營(yíng)業(yè)獲得優(yōu)先帶寬供給，進(jìn)步營(yíng)業(yè)運(yùn)行效力。
3、方案結(jié)果
Hillstone高?；ヂ?lián)網(wǎng)出口收集安然解決方案可以或許帶來(lái)的運(yùn)行結(jié)果，包含：
●供給高機(jī)能互聯(lián)網(wǎng)出口安然防護(hù)。Hillstone安然網(wǎng)關(guān)采納全并行及多核架構(gòu)設(shè)計(jì)，比擬傳統(tǒng)設(shè)備，可以或許大年夜幅降落收集措置時(shí)延，保障收集營(yíng)業(yè)高效運(yùn)行;
●消弭公網(wǎng)地址數(shù)量有限而帶來(lái)的收集利用瓶頸。經(jīng)由過(guò)程N(yùn)AT端口復(fù)用手藝，擴(kuò)充地址轉(zhuǎn)換空間，知足高校校園網(wǎng)高并發(fā)和大年夜范圍收集利用對(duì)地址空間的需求;
●晉升互聯(lián)網(wǎng)出口的帶寬操縱率與靠得住性。經(jīng)由過(guò)程智能鏈路選擇與負(fù)載均衡手藝，實(shí)現(xiàn)多出口鏈路的智能流量分擔(dān)，加強(qiáng)用戶收集利用體驗(yàn);
●實(shí)現(xiàn)面向利用的辨認(rèn)與帶寬節(jié)制，撐持深度利用辨認(rèn)和豐碩矯捷的帶寬管控策略，為關(guān)頭營(yíng)業(yè)供給收集帶寬保障，進(jìn)步營(yíng)業(yè)運(yùn)行效力。