騰訊案例

2023-01-12

用戶基本情況

騰訊公司成立于 1998 年 11 月，是目前中國最大的互聯網綜合服務提供商之一，也是中國服務用戶最多的互聯網企業(yè)之一。騰訊公司做為互聯網綜合服務提供商提供互聯網增值服務、移動及電信增值服務和網絡廣告服務。通過即時通信 QQ、騰訊網、騰訊游戲、QQ 空間、無線門戶、搜搜、拍拍、財付通等中國領先的網絡平臺，騰訊打造了中國最大的網絡社區(qū)，滿足互聯網用戶溝通、資訊、娛樂和電子商務等方面的需求。

設備使用情況

山石設備名稱	使用數量	部署位置	開啟功能
SG-6000-M3100	大于 40 臺	在全國各 IDC 財付通平臺前置服務器與 DB 服務器之間	防火墻、NAT、審計
SG-6000-G5150	幾十臺	各數據中心網管區(qū)、分支出口邊界	防火墻、攻擊防護、VPN
SG-6000-X6180	小于 10 臺	數據中心出口	防火墻、攻擊防護、VPN

用戶需求

隨著騰訊公司業(yè)務的快速增長，騰訊在全國組建了大量的 IDC 數據中心，以便快速的響應成百上千萬級別用戶的訪問需求，特別是組建了以深圳、西安、天津等為核心的幾大骨干 IDC 數據中心。由于各地方 IDC 數據中心網絡設備數量逐漸增多，給網絡監(jiān)控管理維護帶來很大的壓力。為了加強網絡設備維護、監(jiān)控和管理，騰訊公司決定在各大 IDC 機房網管區(qū)域采用山石高性能多核安全網關提供網絡防護和隔離控制，為網管服務提供安全保障。

各 IDC 網管區(qū)域主要需求如下：

支持萬兆接口高性能處理能力的防火墻。

采用防火墻邏輯子接口方式來實現數據流轉發(fā)和控制。

采用防火墻安全策略來隔離數據流。

采用防火墻冗余提高可靠性。

部署和使用方案

騰訊在各 IDC 管理網中部署山石高性能多核安全網關，見下圖:

騰訊案例

如圖所示，騰訊各大 IDC 監(jiān)管區(qū)為了更好管理和監(jiān)控維護網絡設備，通過部署高性能、萬兆級山石網科高性能多核安全網關的安全策略來提供安全防護，并通過 HA 來提高網絡可靠性。

Hillstone 山石網科解決方案的優(yōu)勢：

1) 高性能安全網關:高性能多核安全網關采用業(yè)界領先的多核安全架構，可提供相當于數倍傳統(tǒng)設備的吞吐率、每秒新建會話數及最大并發(fā)會話數。

2) 防 DDOS 攻擊能力:高性能多核安全網關每秒鐘處理高達 12 萬 TCP 會話請求，具有超強的 SynFlood 抗攻擊能力。通過山石網科設備得天獨厚的處理能力，輕松應對各類 DoS 攻擊。

3) 萬兆防火墻支持擴展性:高性能多核安全網關能夠很好支持萬兆接口和其他擴展能力（例如整機吞吐能力的擴展、最大并發(fā)會話數的擴展，Bypass 功能擴展，網關防病毒的性能擴展，千兆電口或 SFP 接口數擴展等）。

4) HA 高可靠性保障:高性能多核安全網關提供 HA 高可靠性保障。兩臺設備互為備份，可實現網絡中應用和會話的高可靠、不間斷運行。設備強大豐富的監(jiān)控功能，可針對端口、IP 地址或 ARP 進行偵測，保障了和其它設備的 HA 群組間的配合，也保障了 IDC 監(jiān)控區(qū)網絡可靠性的提高。

更多案例

■

中鵬敏捷網絡助力上海徐匯區(qū)搭建政務云

2023/01/12

■

敏捷網絡助力西咸新區(qū)打造全國首個“海綿城市”

■

中鵬敏捷交換機為“平安青?！贝蛟熘腔壑袠?

■