Hillstone山石网科成功案例
多核安全网关江苏电信DCN应用案例
客户名称:江苏电信 所属行业:电信运营商 客户需求:高性能防火墙,抗攻击,带宽管理,HA 产品型号:Hillstone SA-5040
客户介绍
江苏电信是中国电信股份有限公司的全资子公司,公司共下辖13个地市级电信分公司,56个县(市)电 信局,其中南京,苏州,无锡,南通分公司为中国电信集团公司战略单元单位.主要经营江苏地区传统 的IP语音业务和电信增值业务.近年来,随着Internet的高速发展,互联网接入服务逐渐成为江苏电信的 重要业务.
Hillstone山石网科为江苏电信提供的解决方案
DCN(Data Communication Network:综合数据通信网)是中国电信各专业网管系统专用数据通信 网络,其主要作用是为各专业的网管系统提供通用的业务传送平台,为电信管理网的运行提供支撑和保 障.随着业务的不断发展,原DCN网络已经不能适应现阶段业务传输发展的需要.2008年底,江苏电信 准备对其DCN网进行改造扩容.其中DCN网和互联网接口的安全防护成为DCN网安全考虑的重点. 江苏电信DCN网的扩容,是为了其业务的稳步发展.当前,江苏电信DCN网内部为万兆交换网络,数 据流量巨大,业务交换频繁.而对DCN网互联网出口的安全防护,关系到整个DCN内网的安全,因而需要 选择一款性能强大,安全功能丰富,且有强大抗攻击能力的设备. 通过综合选型,江苏电信选择了Hillstone SA多核安全网关.Hillstone SA多核安全网关采用创新的64 位多核处理器和高速交换总线技术,能够为江苏电信DCN网提供高性能,高可靠性,高抗攻击的新一代 网络安全解决方案.
销售与服务热线:400-650-0259 www.hillstonenet.com
Hillstone山石网科成功案例
江苏电信DCN的网络安全防护拓扑图如下:
如图所示,为了对DCN内网进行有效的安全防护,江苏电信采用了双层防护的架构.首先在内网的 核心Cisco6509上,加载了防火墙模块,对内外交互的数据进行安全过滤.而在与Internet出口位置部署 了2台Hillstone SA-5040多核安全网关,在DCN网和Internet之间建立一道安全过滤区,对DCN内网进行安 全防护.
Hillstone 山石网科基于多核安全网关的解决方案呈现出以下特点:
高性能防火墙和抗攻击能力
Hillstone SA系列多核安全网关提供超强的防火墙吞吐能力,Hillstone SA-5040能够提供每秒10万级 别的新建会话以及2百万级别的并发会话能力,能够为DCN网络用户提供最及时,最快速,最可靠的网络 访问服务.
超强的抗攻击能力
Hillstone SA-5040有着强大的抗攻击能力,针对目前肆虐网络的SYN Flood,UDP Flood,ICMP Flood 等DDOS攻击,提供了全面有效的防护,在攻击发生的同时,Hillstone山石网科多核安全网关能够精确的 记录攻击源,为日后的法律取证工作提供了有效工具.
销售与服务热线:400-650-0259 www.hillstonenet.com
Hillstone山石网科成功案例
强大QoS流控和细粒度的会话控制
面对大量的资源滥用,作为DCN的Internet出口会面临极大的带宽压力.Hillstone山石网科多核安全 网关强大的QoS功能,可以帮助用户实现对带宽的有效管理.而其特有的细粒度会话控制技术能够进行IP 地址级别的会话总量控制以及增长速率控制,能够更加灵活地保护网络资源,提高资源利用率.
HA高可靠性保障
Hillstone SA-5040提供HA高可靠性保障.2台SA-5040互为备份,可实现网络中应用和会话的永不间 断.其强大丰富的监控功能,可针对端口,IP地址或ARP进行侦测,也保障了和其它设备的HA群组间的配 合.使得整个DCN网络的健壮性大大提高.
客户评价
通过部署Hillstone山石网科多核安全网关,我们有效保护了江苏电信DCN内部网络的安全和对外提供 的服务安全.Hillstone SA-5040独有的多核Plus架构,能够克服纯ASIC和NP系统会话可管理能力和流量控 制能力弱的弊病,为VPN和应用层内容安全功能提供强大的处理能力保障,使得DCN整个网络安全得到了 有利保证.
www.hillstonenet.com
北京总部 海淀区上地七街1号 汇众大厦3层 邮 编: 100085 电 话: 010-8289 7229 传 真: 010-8289 9814 上海办事处 陕西北路1388号 银座企业中心1715室 邮 编: 200060 电 话: 021-6149 8205 传 真: 021-6149 8001 广州办事处 天河体育东路122号羊城国际 商贸中心东塔15层1510-1511 邮编: 510620 电话: 020-3825 4309 传真: 020-3825 4311 成都办事处 总府路2号时代广场A 座26层2625 邮 编: 610016 电 话: 028-6606 7115 传 真: 028-6606 7199 南京办事处 中山东路300号 长发中心A栋1602室 邮编: 210002 电话: 025-8682 9916 传真: 025-8682 9916-606 西安办事处 高新技术开发区科技路33号 高新国际商务中心7层704B 邮编: 710075 电话: 029-8833 7347 传真: 029-8833 7347
销售与服务热线: 400-650-0259
Copyright 2009,Hillstone山石网科版权所有,保留所有权利. Hillstone Networks,Hillstone Networks标识,Hillstone,Hillstone山石网科,Hillstone标识,StoneOS,StoneManager,Hillstone PnPVPN,多核Plus,Multi-Core Plus,Hillstone SA-2001A, Hillstone SA-2001,Hillstone SA-2001B,Hillstone SA-2003,Hillstone SA-2005,Hillstone SA-2010,Hillstone SA-5020,Hillstone SA-5040,Hillstone SA-5050,Hillstone SA-5180,Hillstone 销售与服务热线:400-650-0259 SR-320,Hillstone SR-330,Hillstone SR-530,Hillstone SR-550和Hillstone SR-560为Hillstone山石网科公司所属商标.所有其他商标和注册商标均为其各自公司的财产. 销售与服务热线:400-650-0259 www.hillstonenet.com 本文所包含信息可能会有所修改,恕不另行通知,如需最新信息请浏览Hillstone山石网科网站(www.hillstonenet.com).
www.hillstonenet.com