【51CTO.com 綜合消息】多核安全架構(gòu)的領(lǐng)導(dǎo)廠商Hillstone山石網(wǎng)科公司今天宣布，西安翻譯學(xué)院通過采用Hillstone高性能網(wǎng)絡(luò)安全解決方案，在校園內(nèi)部署電信級(jí)安全網(wǎng)關(guān) SA-5050，以其靈活的帶寬管理和安全防護(hù)等功能，全面提升校園網(wǎng)安全性能。西安翻譯學(xué)院新的校園網(wǎng)安全架構(gòu)，充分滿足校園師生對(duì)日益增長(zhǎng)的帶寬需求，與校園原有的各項(xiàng)應(yīng)用無縫聯(lián)動(dòng)，并有效保護(hù)校園網(wǎng)的各項(xiàng)資源。

西安翻譯學(xué)院是1987年經(jīng)陜西省教委批準(zhǔn)成立、2005年經(jīng)國(guó)家教育部批準(zhǔn)為實(shí)施以本科學(xué)歷教育為主的一所綜合性民辦本科高校。作為國(guó)內(nèi)規(guī)模最大的民辦高校之一，西安翻譯學(xué)院對(duì)現(xiàn)代化教學(xué)和信息化建設(shè)尤為重視，網(wǎng)絡(luò)覆蓋所有校區(qū)的教學(xué)樓、圖書館、學(xué)生宿舍及教職員工區(qū)等。

為了滿足教學(xué)資源和互聯(lián)網(wǎng)接入的需求，同時(shí)接入CERNET和電信兩條鏈路（其中教育網(wǎng)鏈路為100M，電信鏈路為1G），前端采用鏈路優(yōu)選設(shè)備，根據(jù)客戶端訪問目的不同，而引向不同的ISP服務(wù)提供商。

西安翻譯學(xué)院在校師生4萬多人，其網(wǎng)絡(luò)中心規(guī)模相當(dāng)于二級(jí)運(yùn)營(yíng)商，其管理和維護(hù)難度都很大。盡管鏈路帶寬不斷擴(kuò)充、網(wǎng)絡(luò)核心層及接入層設(shè)備不斷升級(jí)，但在P2P流量泛濫的今天，無論是以前的300M、500M還是擴(kuò)充到目前的1000M互聯(lián)網(wǎng)帶寬，客戶端打開網(wǎng)頁(yè)、普通下載的速度依然很慢。

同時(shí)，學(xué)生出于好奇的主動(dòng)攻擊及客戶端感染病毒而引發(fā)的攻擊，均以學(xué)校的公網(wǎng)IP對(duì)外發(fā)起，這也對(duì)校園網(wǎng)的管理帶來很多麻煩。西安翻譯學(xué)院承載校園四萬教職師生訪問教育及互聯(lián)網(wǎng)的重任，首要就是性能和穩(wěn)定性，同時(shí)構(gòu)建安全、可靠、可控的網(wǎng)絡(luò)則同樣重要。西安翻譯學(xué)院網(wǎng)絡(luò)中心薛主任對(duì)網(wǎng)絡(luò)情況進(jìn)行分析，提出以下幾個(gè)方面需求：具有靈活的帶寬管理及安全過濾功能的網(wǎng)關(guān)設(shè)備。

Hillstone SA-5050作為Hillstone面向運(yùn)行商、金融、教育等行業(yè)的高端設(shè)備，部署在校園網(wǎng)連接Internet的核心出口處，為西安翻譯學(xué)院提供了全面解決方案：Hillstone SA-5050安全網(wǎng)關(guān)具有強(qiáng)大的抗攻擊能力，每秒20萬TCP或50萬UDP的新建會(huì)話能力，在極限背景流量情況下仍可以對(duì)攻擊流進(jìn)行識(shí)別和阻斷，其靈活的帶寬管理功能科學(xué)地分配學(xué)校的帶寬資源。Hillstone SA-5050安全網(wǎng)關(guān)接入網(wǎng)絡(luò)后，通過以下幾方面對(duì)帶寬進(jìn)行了靈活、精細(xì)和全面的管理：

1、 基于每個(gè)IP地址的最大帶寬限制：在Hillstone設(shè)備提供的網(wǎng)絡(luò)流量報(bào)表中可以看到，網(wǎng)絡(luò)中占用帶寬前十名的IP中第十名的下載速度都可達(dá)到5M/秒，由此可以分析出，用戶反映的網(wǎng)絡(luò)慢是因?yàn)閭€(gè)別學(xué)生大肆占用公共帶寬引起的。在對(duì)每個(gè)學(xué)生IP上網(wǎng)的上下行帶寬都限制到最大1M后，上網(wǎng)速度得到很大改善，無形中為網(wǎng)絡(luò)增添了數(shù)十兆的帶寬。

2、 基于每個(gè)IP地址的會(huì)話限制，由于公網(wǎng)地址的NAT端口有限，客戶端過多的占用會(huì)話及端口會(huì)影響到整個(gè)網(wǎng)絡(luò)的訪問效率，因此在西安翻譯學(xué)院的網(wǎng)絡(luò)中，進(jìn)行會(huì)話數(shù)限制后很好的解決了上網(wǎng)打開網(wǎng)頁(yè)慢等問題。

3、 基于服務(wù)的帶寬管理：通過Hillstone安全網(wǎng)關(guān)，西安翻譯學(xué)院薛主任直觀的了解到網(wǎng)絡(luò)中各種協(xié)議占用網(wǎng)絡(luò)的比率，在與健康比率對(duì)比后制定策略來保障關(guān)鍵流量帶寬、抑制P2P等協(xié)議對(duì)網(wǎng)絡(luò)帶寬的占用。在對(duì)P2P服務(wù)的總帶寬進(jìn)行限制及將HTTP協(xié)議的帶寬進(jìn)行保障后總流量大幅下降，高峰時(shí)網(wǎng)頁(yè)打開速度得到提升。

在將網(wǎng)絡(luò)中P2P總流量限制到50M，配合上述基于IP最大帶寬限制1M及每個(gè)IP限制500會(huì)話的策略后， 1G鏈路的占用率從跑滿降低到450M左右，對(duì)此結(jié)果校方非常滿意。

西安翻譯學(xué)院信息中心薛主任表示：在選擇Hillstone安全網(wǎng)關(guān)之前我測(cè)試過國(guó)內(nèi)外很多廠商的流控產(chǎn)品，有些看不到實(shí)際效果，有些則對(duì)于西安翻譯學(xué)院網(wǎng)絡(luò)的大流量“水土不服”。SA－5050上線后，整個(gè)校園網(wǎng)絡(luò)運(yùn)行非常穩(wěn)定，內(nèi)網(wǎng)對(duì)外的攻擊都被有效地?cái)r截，在實(shí)施Hillstone靈活的帶寬管理策略后，帶寬占用率從1G滿載降到450M，客戶端的上網(wǎng)速度也大大提升，真正解決了我們的難題！