防火墻解決方案

【某高校出口部署網(wǎng)神下一代防火墻】
        某高校校園網(wǎng)絡(luò)對外目前主要有兩條線路，一條為電信線路，帶寬為700M，采用千兆光纖進(jìn)行接入；另一條為教育網(wǎng)線路，帶寬為200M，同樣采用千兆光纖接入；內(nèi)網(wǎng)由一條萬兆光纖進(jìn)行下連?，F(xiàn)網(wǎng)流量通常在600M-1200M之間。具體情況見校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D：

上線目標(biāo)：下一代防火墻在學(xué)?，F(xiàn)網(wǎng)環(huán)境中能夠保持高速穩(wěn)定的數(shù)據(jù)包轉(zhuǎn)發(fā)處理能力，并保證業(yè)務(wù)不間斷，同時，在高負(fù)載的情況下開啟高級應(yīng)用功能，設(shè)備能夠繼續(xù)穩(wěn)定運(yùn)行，應(yīng)用及內(nèi)容能夠被精準(zhǔn)識別并進(jìn)行更細(xì)粒度的控制。

出口采用的防火墻是一款中高端NSG7500設(shè)備，配備一個8電模塊，一個8光模塊，一個2口萬兆模塊及多個小模塊；覆蓋的功能主要有：多鏈路路由負(fù)載均衡，應(yīng)用識別管控，入侵防御功能等；添加的配置包括：靜態(tài)路由400條以上，地址對象500條以上，其余安全策略及NAT等規(guī)則上百條。配置完善后，設(shè)備運(yùn)行穩(wěn)定，未出現(xiàn)網(wǎng)絡(luò)故障及業(yè)務(wù)中斷等問題，且高級功能開啟后，防火墻處理性能未明顯下降，整個上線進(jìn)展順利。以下為設(shè)備運(yùn)行期間各項(xiàng)數(shù)據(jù)統(tǒng)計(jì)結(jié)果：