隨著廣電雙向網(wǎng)改造的逐步推進，黑龍江省廣電的寬帶用戶數(shù)有了顯著增長，家庭用戶寬帶上網(wǎng)和大客戶專線接入等業(yè)務也將逐步開展起來，廣電也進入到其他運營商的傳統(tǒng)業(yè)務領域之中，擴展了自身業(yè)務的經(jīng)營范圍。隨著寬帶接入業(yè)務的大范圍開展，大量用戶觀看在線視頻、在網(wǎng)上沖浪，給（黑龍江省廣電的）互聯(lián)網(wǎng)出口帶來了沉重的壓力，導致上網(wǎng)高峰期互聯(lián)網(wǎng)出口擁塞嚴重，用戶體驗降低。
為了保證在寬帶用戶數(shù)的穩(wěn)定增長的同時，保持良好的上網(wǎng)體驗，黑龍江省廣電租用多個運營商的多條互聯(lián)網(wǎng)鏈路，用于發(fā)展自己的客戶。然而由于寬帶運營市場競爭激烈，如何保障接入用戶上網(wǎng)體驗以留住現(xiàn)有客戶、提升鏈路利用率從而合理控制運維成本、合理節(jié)約帶寬以開發(fā)新客戶，以及為監(jiān)管部門提供上網(wǎng)日志，配合查處互聯(lián)網(wǎng)違規(guī)事件等，都是廣電非常關注的內(nèi)容，但面臨著如下挑戰(zhàn)：
黑龍江省廣電寬帶數(shù)據(jù)網(wǎng)已建設完成，網(wǎng)絡出口部署多條ISP鏈路，鏈路帶寬和質(zhì)量均不同，需要多條鏈路負載均衡，不能浪費鏈路帶寬。同時公網(wǎng)IP有限，在網(wǎng)絡出口做NAT轉(zhuǎn)換，需要達到運營級NAT，并提供用戶級NAT溯源方案。還要能夠在大并發(fā)訪問環(huán)境下，提供快速的日志審計以配合監(jiān)管檢查。此外，安全設備必須維持7*24小時穩(wěn)定運行，保證用戶隨時可以連接寬帶網(wǎng)絡。
華為深入理解客戶現(xiàn)網(wǎng)面臨的問題和核心訴求，提出了針對黑龍江省廣電的出口安全解決方案：
智能選路解決租用鏈路資源，降低運營成本
該解決方案通過在網(wǎng)絡出口部署兩臺華為USG9560防火墻，并以路由模式部署在出口，連接N個網(wǎng)絡，為用戶提供N個出口鏈路。在用戶租用多條ISP鏈路時，可以按照權(quán)重或者鏈路帶寬進行負載分擔，并采用了業(yè)務感知技術(shù)，對應用流量進行識別，根據(jù)業(yè)務類型，將耗費帶寬的低價值業(yè)務，如下載流量和VoIP流量分流到低價值鏈路上，高價值業(yè)務使用高價值鏈路，從而確保高價值業(yè)務穩(wěn)定。同時結(jié)合應用識別功能，對網(wǎng)絡中P2P等占用帶寬較大的流量，進行限流。并提供基于目的IP、應用等多種選路措施，合理利用多條ISP鏈路保證上網(wǎng)質(zhì)量。
高性能、高容量的NAT解決海量接入訪問和有限IPv4資源的矛盾
通過部署華為USG9560防火墻，在出口處做NAT轉(zhuǎn)換，將廣電內(nèi)網(wǎng)用戶流量源地址轉(zhuǎn)換成租用鏈路的地址，提供源NAT功能將寬帶用戶私網(wǎng)IP轉(zhuǎn)換為公網(wǎng)IP，提供NAT Server功能將托管服務器的私網(wǎng)IP轉(zhuǎn)換為公網(wǎng)IP供外網(wǎng)用戶訪問。該防火墻還憑借優(yōu)異的轉(zhuǎn)發(fā)性能，提供帶寬保證；完善的地址轉(zhuǎn)換服務，支持豐富的ALG應用。保證了城域網(wǎng)的海量用戶能夠在同一時間訪問Internet。
提供高性能可溯源日志審計，快速響應監(jiān)管要求
華為USG9560防火墻通過配置向日志服務器發(fā)送會話日志功能，完成用戶溯源，為整網(wǎng)提供NAT日志服務，如果某個用戶在外網(wǎng)發(fā)布了非法言論，管理員在日志服務器中根據(jù)該用戶的公網(wǎng)IP地址追蹤到其私網(wǎng)IP地址，再根據(jù)企業(yè)內(nèi)部的認證系統(tǒng)等追蹤到具體用戶賬號。實現(xiàn)了在大并發(fā)訪問環(huán)境下，提供快速的日志審計以配合監(jiān)管檢查。
專業(yè)、可信防火墻，為業(yè)務連續(xù)性保駕護航
部署的兩臺華為USG9560防火墻通過主備組網(wǎng)，實現(xiàn)會話、狀態(tài)的即時備份，確保在單機設備出現(xiàn)故障時，流量快速切換到另一臺防火墻，提升網(wǎng)絡可靠性。并且USG9560具備強大的可擴展能力，在未來的5-8年內(nèi)，可通過性能和接口的直接擴展，提供更高的流量及接口數(shù)量，為黑龍江省廣電網(wǎng)絡的下一步發(fā)展提供了堅實的支撐。
華為基于在廣電行業(yè)的多年技術(shù)積累，解決了用戶的相關建設訴求，在保障業(yè)務安全性和延續(xù)性的同時，全方位解決廣電IPv4地址資源少，出口鏈路多，鏈路利用率低，高并發(fā)，海量日志難以管理等問題，為黑龍江省廣電提高鏈路的穩(wěn)定性、提升接入用戶體驗、提高鏈路利用率、降低鏈路支出成本提供了專業(yè)的解決方案。截至目前，華為安全解決方案已規(guī)模應用于金融、教育、軌道交通、能源、政府等多個行業(yè)領域，華為將持續(xù)創(chuàng)新，致力于為各行業(yè)客戶提供最佳的產(chǎn)品和解決方案。
華為公司簡介
作為全球領先的信息與通信（ICT）解決方案供應商，華為堅持以豐富人們的溝通和生活為愿景，堅持圍繞客戶需求的持續(xù)創(chuàng)新，與合作伙伴開放合作，在電信網(wǎng)絡、企業(yè)網(wǎng)絡、終端和音視頻等領域構(gòu)筑了端到端的解決方案優(yōu)勢。通過全球?qū)Ｗ⒕礃I(yè)的17萬名華為人，致力于為運營商客戶、企業(yè)客戶和消費者創(chuàng)造最大的價值，提供有競爭力的ICT解決方案、產(chǎn)品和服務。目前，華為的業(yè)務遍及全球170多個國家和地區(qū)，服務全世界1/3以上的人口。華為公司成立于1987年，是一家由員工持有全部股份的民營企業(yè)。欲了解更多詳情，請參閱華為官網(wǎng)：www.huawei.com
了解華為在企業(yè)市場的更多信息，請訪問：http://enterprise.huawei.com
在新浪微博上關注 @華為企業(yè)業(yè)務 ：http://weibo.com/hwenterprise
在微信公眾號查找“華為企業(yè)業(yè)務中國”，或通過微信”掃一掃”功能掃描二維碼進行添加：
