解决方案
行业解决方案
政府行业
电信行业
电力行业
物流行业
医疗卫生行业
证券行业
保险行业
连锁行业
石化行业
制造业
商业贸易行业
旅游行业
网吧行业
教育行业
 
 
 
 
 
校园行业
   
 
 

校园行业:通常都接入CERNET。由于CERNET与ChinaNet(中国电信)或者CNCNet(中国网通)的接入带宽不够,,时延过长,使得学校内的师生访问社会网络资源的速度很慢,常常打不开网页。为此,校园网需要直接接入电信网。在实施网络改造时,如何选择防火墙,校园网的网络主管往往会考虑以下问题:

1、多个千兆出接口。能否找到一个多接口的防火墙,可以同时接入CERNET、ChinaNet和CNCNet。并且,该防火墙允许设置策略路由,使得不同的流量自动选择不同的出接口。

2、千兆以上的吞吐量。是否可以有真正的高性能千兆防火墙,对于多个接口的流量之和为数千兆,也能畅通无阻。

3、百万级并发连接数。高校的规模迅速扩大,学生人数往往达到上万,学生中拥有电脑的人数比例也在不断增加。学生们热衷于下载网络内容,视频,网络游戏,在线聊天。这些网络活动在消耗网络带宽的同时,也大量消耗防火墙的连接数。因此,防火墙的并发连接总数能否达到百万级,是一个重要的方面。

万御科技校园网防火墙解决方案

万御WS-4000防火墙,是基于可编程ASIC芯片SempSec?开发而成的高性能防火墙,可以满足校园网的高端需求。

如图所示,该校园网使用了防火墙的5个千兆接口,有三个接口与外网连接,分别是CERNET(教育网),ChinaNet(中国电信)和CNCNet(中国网通)。租用的带宽分别是:

CERNET—100Mbps双向。

ChinaNet—500Mbps双向。

CNCNet—500Mbps双向。

内网使用一个千兆接口。另外一个接口连接学校的服务器。


 
 
 

 

 
 
 
 

万御校园网防火墙的特性和优势

特性

功能

优势

4个千兆光口+410/100/1000M自适应电口

每个接口独立定义安全规则。可根据源IP地址、目的IP地址、源协议端口、目的协议端口配置策略路由,从而选择不同的互联网接入。

支持NAT模式、路由模式和混合模式

简化网络连接,无需增加路由器。

一台防火墙抵得上多台防火墙。

合理分配网络流量,保障网络畅通。

基于可编程ASIC芯片的防火墙,小包吞吐量为2000Mbps

防火墙对每个端口的数据包进行状态检查,整机的小包吞吐量(FDTFull Duplex Throughput)2000Mbps,大包吞吐量可达3000Mbps

不会因为安全造成网络不畅通。用户上网速度快,可访问的网络资源多。

并发连接数100万,

新建连接率35000cps

可提供100万个并发连接数,另外可设置每个IP地址的连接数总量,避免不正常的消耗连接数资源。

可承受的用户数量大大增加,而且每个用户都可得到快速上网的体验。

低延时

即使是 1518字节的大报文,恒扬科技防火墙的延时仍然保持在20微秒之内

对于语音、视频等服务,防火墙的延时会影响服务质量,而恒扬科技稳定的低延时保证了数据和应用服务的连续性