建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合消息】多核安全架構(gòu)的領(lǐng)導(dǎo)廠商Hillstone山石網(wǎng)科公司今天宣布，西安翻譯學院通過采用Hillstone高性能網(wǎng)絡(luò)安全解決方案，在校園內(nèi)部署電信級安全網(wǎng)關(guān) SA-5050，以其靈活的帶寬管理和安全防護等功能，全面提升校園網(wǎng)安全性能。西安翻譯學院新的校園網(wǎng)安全架構(gòu)，充分滿足校園師生對日益增長的帶寬需求，與校園原有的各項應(yīng)用無縫聯(lián)動，并有效保護校園網(wǎng)的各項資源。
西安翻譯學院是1987年經(jīng)陜西省教委批準成立、2005年經(jīng)國家教育部批準為實施以本科學歷教育為主的一所綜合性民辦本科高校。作為國內(nèi)規(guī)模最大的民辦高校之一，西安翻譯學院對現(xiàn)代化教學和信息化建設(shè)尤為重視，網(wǎng)絡(luò)覆蓋所有校區(qū)的教學樓、圖書館、學生宿舍及教職員工區(qū)等。
為了滿足教學資源和互聯(lián)網(wǎng)接入的需求，同時接入CERNET和電信兩條鏈路（其中教育網(wǎng)鏈路為100M，電信鏈路為1G），前端采用鏈路優(yōu)選設(shè)備，根據(jù)客戶端訪問目的不同，而引向不同的ISP服務(wù)提供商。
西安翻譯學院在校師生4萬多人，其網(wǎng)絡(luò)中心規(guī)模相當于二級運營商，其管理和維護難度都很大。盡管鏈路帶寬不斷擴充、網(wǎng)絡(luò)核心層及接入層設(shè)備不斷升級，但在P2P流量泛濫的今天，無論是以前的300M、500M還是擴充到目前的1000M互聯(lián)網(wǎng)帶寬，客戶端打開網(wǎng)頁、普通下載的速度依然很慢。
同時，學生出于好奇的主動攻擊及客戶端感染病毒而引發(fā)的攻擊，均以學校的公網(wǎng)IP對外發(fā)起，這也對校園網(wǎng)的管理帶來很多麻煩。西安翻譯學院承載校園四萬教職師生訪問教育及互聯(lián)網(wǎng)的重任，首要就是性能和穩(wěn)定性，同時構(gòu)建安全、可靠、可控的網(wǎng)絡(luò)則同樣重要。西安翻譯學院網(wǎng)絡(luò)中心薛主任對網(wǎng)絡(luò)情況進行分析，提出以下幾個方面需求：具有靈活的帶寬管理及安全過濾功能的網(wǎng)關(guān)設(shè)備。
Hillstone SA-5050作為Hillstone面向運行商、金融、教育等行業(yè)的高端設(shè)備，部署在校園網(wǎng)連接Internet的核心出口處，為西安翻譯學院提供了全面解決方案：Hillstone SA-5050安全網(wǎng)關(guān)具有強大的抗攻擊能力，每秒20萬TCP或50萬UDP的新建會話能力，在極限背景流量情況下仍可以對攻擊流進行識別和阻斷，其靈活的帶寬管理功能科學地分配學校的帶寬資源。Hillstone SA-5050安全網(wǎng)關(guān)接入網(wǎng)絡(luò)后，通過以下幾方面對帶寬進行了靈活、精細和全面的管理：
1、 基于每個IP地址的最大帶寬限制：在Hillstone設(shè)備提供的網(wǎng)絡(luò)流量報表中可以看到，網(wǎng)絡(luò)中占用帶寬前十名的IP中第十名的下載速度都可達到5M/秒，由此可以分析出，用戶反映的網(wǎng)絡(luò)慢是因為個別學生大肆占用公共帶寬引起的。在對每個學生IP上網(wǎng)的上下行帶寬都限制到最大1M后，上網(wǎng)速度得到很大改善，無形中為網(wǎng)絡(luò)增添了數(shù)十兆的帶寬。
2、 基于每個IP地址的會話限制，由于公網(wǎng)地址的NAT端口有限，客戶端過多的占用會話及端口會影響到整個網(wǎng)絡(luò)的訪問效率，因此在西安翻譯學院的網(wǎng)絡(luò)中，進行會話數(shù)限制后很好的解決了上網(wǎng)打開網(wǎng)頁慢等問題。
3、 基于服務(wù)的帶寬管理：通過Hillstone安全網(wǎng)關(guān)，西安翻譯學院薛主任直觀的了解到網(wǎng)絡(luò)中各種協(xié)議占用網(wǎng)絡(luò)的比率，在與健康比率對比后制定策略來保障關(guān)鍵流量帶寬、抑制P2P等協(xié)議對網(wǎng)絡(luò)帶寬的占用。在對P2P服務(wù)的總帶寬進行限制及將HTTP協(xié)議的帶寬進行保障后總流量大幅下降，高峰時網(wǎng)頁打開速度得到提升。
在將網(wǎng)絡(luò)中P2P總流量限制到50M，配合上述基于IP最大帶寬限制1M及每個IP限制500會話的策略后， 1G鏈路的占用率從跑滿降低到450M左右，對此結(jié)果校方非常滿意。
西安翻譯學院信息中心薛主任表示：在選擇Hillstone安全網(wǎng)關(guān)之前我測試過國內(nèi)外很多廠商的流控產(chǎn)品，有些看不到實際效果，有些則對于西安翻譯學院網(wǎng)絡(luò)的大流量“水土不服”。SA－5050上線后，整個校園網(wǎng)絡(luò)運行非常穩(wěn)定，內(nèi)網(wǎng)對外的攻擊都被有效地攔截，在實施Hillstone靈活的帶寬管理策略后，帶寬占用率從1G滿載降到450M，客戶端的上網(wǎng)速度也大大提升，真正解決了我們的難題！
文章名稱：Hillstone山石網(wǎng)科靈活管理力西安翻譯學院帶寬
鏈接地址：http://www.dlmjj.cn/article/coiesje.html
