成功案例
騰訊案例
2023-01-12
用戶基本情況
騰訊公司成立于 1998 年 11 月，是目前中國(guó)最大的互聯(lián)網(wǎng)綜合服務(wù)提供商之一，也 是中國(guó)服務(wù)用戶最多的互聯(lián)網(wǎng)企業(yè)之一。騰訊公司做為互聯(lián)網(wǎng)綜合服務(wù)提供商提供 互聯(lián)網(wǎng)增值服務(wù)、移動(dòng)及電信增值服務(wù)和網(wǎng)絡(luò)廣告服務(wù)。通過(guò)即時(shí)通信 QQ、騰訊 網(wǎng)、騰訊游戲、QQ 空間、無(wú)線門(mén)戶、搜搜、拍拍、財(cái)付通等中國(guó)領(lǐng)先的網(wǎng)絡(luò)平臺(tái)， 騰訊打造了中國(guó)最大的網(wǎng)絡(luò)社區(qū)，滿足互聯(lián)網(wǎng)用戶溝通、資訊、娛樂(lè)和電子商務(wù)等 方面的需求。
設(shè)備使用情況
|
山石設(shè)備名稱(chēng) |
使用數(shù)量 |
部署位置 |
開(kāi)啟功能 |
|
SG-6000-M3100 |
大于 40 臺(tái) |
在全國(guó)各 IDC 財(cái)付通平 臺(tái)前置服務(wù)器與 DB 服 務(wù)器之間 |
防火墻、NAT、審計(jì) |
|
SG-6000-G5150 |
幾十臺(tái) |
各數(shù)據(jù)中心網(wǎng)管區(qū)、分支 出口邊界 |
防火墻、攻擊防護(hù)、VPN |
|
SG-6000-X6180 |
小于 10 臺(tái) |
數(shù)據(jù)中心出口 |
防火墻、攻擊防護(hù)、VPN |
用戶需求
隨著騰訊公司業(yè)務(wù)的快速增長(zhǎng)，騰訊在全國(guó)組建了大量的 IDC 數(shù)據(jù)中心，以便快速 的響應(yīng)成百上千萬(wàn)級(jí)別用戶的訪問(wèn)需求，特別是組建了以深圳、西安、天津等為核 心的幾大骨干 IDC 數(shù)據(jù)中心。由于各地方 IDC 數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備數(shù)量逐漸增多，給 網(wǎng)絡(luò)監(jiān)控管理維護(hù)帶來(lái)很大的壓力。為了加強(qiáng)網(wǎng)絡(luò)設(shè)備維護(hù)、監(jiān)控和管理，騰訊公 司決定在各大 IDC 機(jī)房網(wǎng)管區(qū)域采用山石高性能多核安全網(wǎng)關(guān)提供網(wǎng)絡(luò)防護(hù)和隔離 控制，為網(wǎng)管服務(wù)提供安全保障。
各 IDC 網(wǎng)管區(qū)域主要需求如下：
支持萬(wàn)兆接口高性能處理能力的防火墻。
采用防火墻邏輯子接口方式來(lái)實(shí)現(xiàn)數(shù)據(jù)流轉(zhuǎn)發(fā)和控制。
采用防火墻安全策略來(lái)隔離數(shù)據(jù)流。
采用防火墻冗余提高可靠性。
部署和使用方案
騰訊在各 IDC 管理網(wǎng)中部署山石高性能多核安全網(wǎng)關(guān)，見(jiàn)下圖:
如圖所示，騰訊各大 IDC 監(jiān)管區(qū)為了更好管理和監(jiān)控維護(hù)網(wǎng)絡(luò)設(shè)備，通過(guò)部署高性 能、萬(wàn)兆級(jí)山石網(wǎng)科高性能多核安全網(wǎng)關(guān)的安全策略來(lái)提供安全防護(hù)，并通過(guò) HA 來(lái)提高網(wǎng)絡(luò)可靠性。
Hillstone 山石網(wǎng)科解決方案的優(yōu)勢(shì)：
1) 高性能安全網(wǎng)關(guān):高性能多核安全網(wǎng)關(guān)采用業(yè)界領(lǐng)先的多核安全架構(gòu)，可提供相 當(dāng)于數(shù)倍傳統(tǒng)設(shè)備的吞吐率、每秒新建會(huì)話數(shù)及最大并發(fā)會(huì)話數(shù)。
2) 防 DDOS 攻擊能力:高性能多核安全網(wǎng)關(guān)每秒鐘處理高達(dá) 12 萬(wàn) TCP 會(huì)話請(qǐng)求， 具有超強(qiáng)的 SynFlood 抗攻擊能力。通過(guò)山石網(wǎng)科設(shè)備得天獨(dú)厚的處理能力， 輕松應(yīng)對(duì)各類(lèi) DoS 攻擊。
3) 萬(wàn)兆防火墻支持?jǐn)U展性:高性能多核安全網(wǎng)關(guān)能夠很好支持萬(wàn)兆接口和其他擴(kuò)展 能力（例如整機(jī)吞吐能力的擴(kuò)展、最大并發(fā)會(huì)話數(shù)的擴(kuò)展，Bypass 功能擴(kuò)展， 網(wǎng)關(guān)防病毒的性能擴(kuò)展，千兆電口或 SFP 接口數(shù)擴(kuò)展等）。
4) HA 高可靠性保障:高性能多核安全網(wǎng)關(guān)提供 HA 高可靠性保障。兩臺(tái)設(shè)備互為 備份，可實(shí)現(xiàn)網(wǎng)絡(luò)中應(yīng)用和會(huì)話的高可靠、不間斷運(yùn)行。設(shè)備強(qiáng)大豐富的監(jiān)控 功能，可針對(duì)端口、IP 地址或 ARP 進(jìn)行偵測(cè)，保障了和其它設(shè)備的 HA 群組間 的配合，也保障了 IDC 監(jiān)控區(qū)網(wǎng)絡(luò)可靠性的提高。
更多案例
廣東三合電子實(shí)業(yè)有限公司 版權(quán)所有 粵ICP備12042065號(hào)
電話：020-38880414 / 85511159
服務(wù)熱線：400-900-3138
傳真號(hào)碼：020-85519986
公司地址：廣州市黃埔區(qū)科學(xué)大道48號(hào)綠地中央廣場(chǎng)E棟8樓
