运行商案例一 江苏海安县广电宽带网

海安广电宽带网

 网站:http://www.hbbn.com.cn


一、背景介绍
      海安县党政数据和国民经济宽带综合信息网(以下简称海安广电宽带网)是根据苏办[1998]73号及海办发[2002]35号文件精神,在全县广播电视网络基础上重新架设光缆所建成的覆盖全县的宽带综合数字业务网,是海安县信息化建设的基础传输平台,是2002年县委县政府为推进政务信息化兴办的实事之一。
      海安广电宽带网于2002年10月1日正式开通运行,骨干网采用622M环形拓扑结构,累计新架光缆3600余公里。每个乡镇均建有独立的数据机房,均配备有美国CISCO公司和RAD公司的高性能电信级ATM交换和接入设备。海安广电宽带网是目前起点最高、带宽最宽、速度最快、业务种类最多、技术体制最先进、接入方式最灵活且唯一能覆盖全县各乡镇的高安全、高可靠的宽带综合数字业务服务网络。
      海安广电宽带网采用光缆与省市广电宽带网相连,并完全实现与国家广电宽带网、国际互联网的互联互通,可为集团用户提供高速INTERNET出口和省、市、县、乡四级进行网络互联的专用通道。

二、用户需求
      海安广电宽带网装备有一台宽带接入设备,但随着网络规模的扩大,使用效果赶不上网络的发展,为此海安广电网络公司特申请安装一台新的宽带接入及流量优化设备,要求达到控制用户恶意下载,保证关键应用的带宽,提高用户使用的满意率的目的。

三、措施及效果
       根据海安广电宽带网目前的网络状况,中神通公司在海安广电宽带网中安装了一台流量优化安全网关,下面分别通过华为的65交换机连接一个B类子网,一共有16个这样的子网。在流量优化安全网关上对各种常见应用做了会话数和带宽的控制,同时也对不可识别流量做了会话数和带宽的限制,用户的恶意下载行为得到了有效的控制,带宽资源得到了合理的利用,使用效果十分明显,如下图所示。
 NIC

 Session

四、项目总结
      中神通流量控制网关具备对未知流量100%控制的能力,这是海安广电网络公司网络主管范主任所特别看重的,实际应用情况也证实了他的观点。经过这次项目的实施,范主任的评价是: “使用起来效果很好,有利于产品的稳定发展”。

运行商案例二 长江网

长江网


一、背景介绍
      “长江互动传媒网”(简称“长江网”)是经武汉市委市政府决定,由湖北省政府新闻办申报,国务院新闻办批准的武汉地区唯一的综合性新闻网站,是全国重点地方新闻网站。
      作为新型第四传媒,长江网自2002年8月28日正式开通以来,先后获得了各类网上服务资质:鄂ICP证(020001)、信息网络传播视听节目许可证(1704064)、增值电信业务经营许可证(鄂B2-20040006)等。为网络用户提供基于宽带的各种内容服务和增值服务,特别是网络多媒体节目(视频新闻、网络电影、网络电视等),以及宽网培训、三维立体虚拟社区、宽频电子商务和虚拟空间电子邮箱等多项宽带网新功能开发,为建立真正意义上的武汉“数字城市”服务。同时,长江网紧紧围绕“新闻立网”的办网宗旨,在互联网上发布了解武汉、宣传武汉、建设武汉的公众信息,是省、市网络舆情直报点,并获得2005年度武汉市十佳网络服务示范企业称号,已成为武汉市对外宣传的重要阵地。

二、用户需求
      “长江网”下载频道每日点击量有300万左右,同时在线数有2000人左右,这就要求网关设备要具备快速而稳定的处理能力。网站对外开放了一些公共服务,需要检测是否受到扫描、攻击,并做出阻拦、报警等正确而快速的反应。

三、措施及效果
      根据长江网的实际情况和用户需求,在WEB等服务器前部署一台优强UTM防火墙,开启防火墙、IDS、IPS、抗DoS攻击、防ARP病毒及流量监控功能,如下图所示。

长江网

      方案实施后,检测到多起针对服务器的扫描和攻击,由此发现并修补了服务器自身的一些漏洞,受到了网络管理员的一致好评。长江网技术主管邓总认为:“该设备运行稳定,性能良好,值得在大中型网站保护中推广应用”。

四、项目总结
      长江网的网络管理员一直强调网络性能不能受到影响,实际运行情况证明了优强UTM防火墙不仅精确地检测到了入侵攻击,其性能也是足以应付每日300万左右的点击量。