近日，山石網科成功應用數據中心防火墻設備助力廣東工業大學實施出口帶寬擴容項目，以適應不斷增長的上網需求，并有效支撐未來數年不斷增長的用戶數量，通過多鏈路負載均衡、智能帶寬管理、ISP路由等技術，進一步提升用戶的上網體驗，為精細化的上網管理提供更有效的手段。

　　隨著信息化建設的深入和師生規模的不斷增加，原有校園互聯網出口鏈路和設備已無法支撐海量訪問，互聯網出口帶寬及出口設備壓力很大，擴容升級刻不容緩。對此，廣東工業大學提出了下面幾個需求：

　　l 高性能保障，需要高性能安全網關來滿足海量接入訪問量;

　　l 多鏈路負載均衡，希望引入多鏈路負載均衡技術將校園網內的三條鏈路更智能地均衡負載，合理地使用鏈路資源，并支持故障自動切換，保障用戶的上網持續;

　　l 有效的帶寬管理，希望引入精細化的帶寬管控手段，在保障正常的互聯網瀏覽、電子郵件發送等訪問的同時，盡量控制不合理的P2P和網絡視頻流量，提升帶寬的利用率;

　　l 合理控制設備升級成本，新增安全設備必須支持可擴展性。

　　針對廣東工業大學的實際需求和網絡環境，山石網科提供了基于數據中心防火墻的解決方案，并在長達一年多的測試和對比之后，廣東工業大學最終選擇了山石網科數據中心防火墻部署于在互聯網出口處，如圖：

　　在本項目中，山石網科數據中心防火墻發揮了其高性能、高可靠、高可擴的特點，滿足廣東工業大學校園網的建設要求，主要體現為：

　　高性能的安全架構

　　山石網科數據中心防火墻是基于獨創的高性能安全架構，其吞吐量、每秒新建會話數以及最大的并發會話等性能指標都是傳統防火墻的數倍。高性能很好地保障了上網訪問的速率，同時大大減少網絡出口接入設備的數量，簡化了網絡結構，降低了網絡延時。

　　多鏈路負載均衡

　　山石網科數據中心防火墻支持多鏈路負載均衡，并可針對每條鏈路建立全路徑健康檢查，并針對鏈路負載狀態自動分配上網流量，使出口鏈路的使用更加合理。在此基礎上支持的鏈路智能切換功能，確保當單條鏈路故障時，能夠將故障鏈路上轉發的上網訪問自動切換到其他正常鏈路上，從而保障上網訪問的連續性。而且，設備內置了ISP 路由信息，按照目標地址自動在多條運營商鏈路上智能路由，加快上網訪問速度。

　　智能帶寬管理

　　山石網科數據中心防火墻支持基于應用和基于IP的帶寬控制技術，在廣東工業大學，通過該技術將帶寬資源盡量分配給網頁瀏覽、郵件收發等正常業務的訪問，而盡量壓縮P2P、網絡視頻的流量，從而使帶寬資源利用率更加優化。

　　性能可靈活按需配置按需擴展

　　山石網科數據中心防火墻的彈性架構，在需要擴容時，通過增加相應的業務處理板卡即可實現，無需另外購買設備，從而有效保護了前期投資，更合理的控制了網絡改造和設備升級的成本。