有“備”無患 俠諾GQF630獻力北京首創(chuàng)證券
首創(chuàng)證券有限責任公司2000年初成立于北京,是一家具備證券經紀、財務顧問、證券承銷與保薦、證券自營、證券投資基金銷售、證券資產管理、融資融券等多項業(yè)務資格的綜合類證券公司。經過十多年不懈努力,公司由成立時僅有一家營業(yè)部的經紀類證券公司發(fā)展成為業(yè)務種類基本齊全,擁有15家營業(yè)部及兩家控股子公司的綜合類證券公司。營業(yè)部分布全國各地,北京、青島、西安、合肥、石家莊、深圳、長沙、成都、岳陽……該公司遵循專業(yè)化、規(guī)范化的經營方針,在不斷的創(chuàng)新中,做強做大。
圖:首創(chuàng)證券有限責任公司總部及部分營業(yè)部
現代企業(yè),網絡是運營的前提,首創(chuàng)證券有限責任公司為實現新一代信息化管理與運營,決定優(yōu)化網絡平臺,更新網絡設備。并提出以下應用需求:
1. 提供每個營業(yè)部穩(wěn)定快速的網絡平臺,不能時時斷線卡網,保障營業(yè)部正常的事務運轉。
2. 確保內網安全,保證公司金融方案、客戶資料等私密文件的安全,杜絕外泄漏洞。
3. 實現員工上網行為管理,避免因員工不正當上網引發(fā)的帶寬擁擠、安全隱患等問題發(fā)生。
4. 設備管理與設置要簡單方便,即便非專業(yè)的網絡人員經指點也能輕易上手,達成省時省力提高工作效率。
5. 公司處于不斷發(fā)展中,所選設備要具備一定的擴展空間以應對公司未來發(fā)展。
根據首創(chuàng)證券有限責任公司的網絡應用要求,考慮安全、穩(wěn)定快速等多方面因素,最終選擇了俠諾雙核全千兆QoS安全路由器GQF630作為該公司各營業(yè)部網絡的核心設備,依托快速而穩(wěn)定的傳輸性能、簡易方便的管理功能、高度安全的防火墻等應用優(yōu)勢,避免網絡不穩(wěn)定、堵塞、緩慢、ARP病毒攻擊等問題,達成高效的網絡應用平臺。
主設備GQF630: 新一代多核全千兆多WAN QoS防攻擊路由器GQF630,滿足各種大中型用戶千兆骨干網的配置需求,采用64位MIPS雙核處理器,可支持12萬個聯(lián)機數,帶機量可達200-300臺。具備帶寬匯聚、智能化帶寬管理、硬件防攻擊等設計,藉強勁的數據轉發(fā)能力、強大的內網帶機量、極為豐富的應用功能等,可為用戶打造高效而安全的現代化網絡。
根據首創(chuàng)證券有限責任公司的實際情況,在做方案設計時以高性能、高智能、高安全、易管理為設計目標。采用雙機熱備機制,兩臺路由器互為備援,下接核心交換機,與網管工作站及服務器群實現千兆高速網絡連接。根據不同的用戶類別分別規(guī)劃多個VLAN子網,實施VLAN的全局規(guī)劃并啟用訪問控制和網絡管理等智能化功能。具體網絡應用拓撲圖如下圖所示。
圖:首創(chuàng)證券有限責任公司各營業(yè)部網絡應用拓撲圖
特色功能首選: 雙機熱備援
在該方案中要特別介紹的是俠諾的加值功能雙機熱備援HA (High Availability) ,GQF630支持雙機熱備援(HA)功能,可確保網絡永暢不掉線。在每個營業(yè)部,都配備兩臺相同的俠諾路由器設備GQF630互為備援,通過相同的設置該設備,用其中的 HA(雙機備援)功能來實現“備用”的需求。當其中一臺路由器出現死機、損壞等情況時,另一臺會自動調整并取代主機的職務,保持內外網絡永續(xù)通暢。此外,這兩臺路由器也可同時運行,以分擔網絡的流量負載,讓網絡更加輕松更加高效的發(fā)揮作用,達到網絡的可持續(xù)運行。
在該方案中,還體現了雙核效能。俠諾GQF630采用的是超高效能的MIPS64雙核CPU,其整體效能比起現存的Intel IXP處理器提升近7倍。在同等的價格水平上,GQF630的處理器性能可謂是無敵的,基本上在市場上找不到可以與其抗衡的對手。除了高性能的處理器,GQF630具備雙向全千兆線速、4WAN/2LAN端口、最大250臺內網帶機量、120000個網絡連機數、防火墻轉發(fā)率2Gbps等等設計,還配有一個USB端口以供無線擴展應用,加上綠色通道加速等硬件優(yōu)化技術,硬件性能所向披靡,這也為網絡的穩(wěn)定提供了基礎平臺,同時,GQF630極致的效能提升,還體現在可以更快的進行網絡資源訪問、更迅速的辦公效率、更短的網絡攻擊防御響應時間等,可完美應對企業(yè)多種應用。
另外,對于金融機構企業(yè)來說,安全是不可忽視的重點。俠諾GQF630具備強效的防火墻功能,可有效防止各種黑客病毒攻擊,確保網絡安全,完全省去另外采購防火墻設備的成本。GQF630防火墻效能雙向轉發(fā)率可達2Gbps線速,具備優(yōu)秀的抗攻擊能力。主動式封包檢測功能及數據雙向智能過濾,有效防止沖擊波、木馬、DOS攻擊等病毒。而且,GQF630支持硬件防攻擊,強調雙核硬件的高效能與防攻擊功能的“協(xié)防作戰(zhàn)”,從硬件效能、網絡系統(tǒng)的編程應用技術、軟件功能應用的有效性等多個方面同步發(fā)揮作用,彼此是一個高效的整體。因此,它對于網絡攻擊的防御及阻擊效果更佳,讓企業(yè)網絡安全更為鞏固,完全不需要擔心金融方案、客戶資料等泄漏或盜取等問題的發(fā)生。
值得一提的還有L7流行路由功能,以封包辨識為基礎,含上網行為管理、帶寬管理、VIP優(yōu)先及L7線路綁定等四大功能。智能帶寬管理功能,配合L7 帶寬管理,更可設定內網應用程序的具體帶寬,保證帶寬效益的最大化。而對QQ等IM、P2P下載、在線游戲、視頻網站、影音軟件、炒股軟件等可以通過L7上網行為管理功能進行允許、阻擋,還可以“黑白名單”方式設置阻擋或允許的對象。并可將特殊的用戶或應用設定為VIP或綁定到一定的線路,保障其優(yōu)先權與帶寬使用,從而有效管理企業(yè)內網及員工上網行為。
當然,俠諾GQF630還擁有PPPoE服務器、VLAN區(qū)隔、QRTG雙CPU圖表統(tǒng)計等一系列創(chuàng)新功能,并支持QnoSniff內網信息監(jiān)控軟件,有效增加設備的可用性。俠諾GQF630功能齊全、簡單易用,為首創(chuàng)證券的營業(yè)運轉平添了一份助力,特別是雙機備援,讓網絡有“備”無患,不僅提供給首創(chuàng)證券穩(wěn)定安全上網的網絡環(huán)境,也受到了該公司員工一致的好評。其他詳情可訪問俠諾官網www.qno.cn 。業(yè)務咨詢請撥打業(yè)務專線400-886-9850。