
成功案例
騰訊案例
2023-01-12
用戶基本情況
騰訊公司成立于 1998 年 11 月,是目前中國最大的互聯網綜合服務提供商之一,也 是中國服務用戶最多的互聯網企業(yè)之一。騰訊公司做為互聯網綜合服務提供商提供 互聯網增值服務、移動及電信增值服務和網絡廣告服務。通過即時通信 QQ、騰訊 網、騰訊游戲、QQ 空間、無線門戶、搜搜、拍拍、財付通等中國領先的網絡平臺, 騰訊打造了中國最大的網絡社區(qū),滿足互聯網用戶溝通、資訊、娛樂和電子商務等 方面的需求。
設備使用情況
山石設備名稱 |
使用數量 |
部署位置 |
開啟功能 |
SG-6000-M3100 |
大于 40 臺 |
在全國各 IDC 財付通平 臺前置服務器與 DB 服 務器之間 |
防火墻、NAT、審計 |
SG-6000-G5150 |
幾十臺 |
各數據中心網管區(qū)、分支 出口邊界 |
防火墻、攻擊防護、VPN |
SG-6000-X6180 |
小于 10 臺 |
數據中心出口 |
防火墻、攻擊防護、VPN |
用戶需求
隨著騰訊公司業(yè)務的快速增長,騰訊在全國組建了大量的 IDC 數據中心,以便快速 的響應成百上千萬級別用戶的訪問需求,特別是組建了以深圳、西安、天津等為核 心的幾大骨干 IDC 數據中心。由于各地方 IDC 數據中心網絡設備數量逐漸增多,給 網絡監(jiān)控管理維護帶來很大的壓力。為了加強網絡設備維護、監(jiān)控和管理,騰訊公 司決定在各大 IDC 機房網管區(qū)域采用山石高性能多核安全網關提供網絡防護和隔離 控制,為網管服務提供安全保障。
各 IDC 網管區(qū)域主要需求如下:
支持萬兆接口高性能處理能力的防火墻。
采用防火墻邏輯子接口方式來實現數據流轉發(fā)和控制。
采用防火墻安全策略來隔離數據流。
采用防火墻冗余提高可靠性。
部署和使用方案
騰訊在各 IDC 管理網中部署山石高性能多核安全網關,見下圖:
如圖所示,騰訊各大 IDC 監(jiān)管區(qū)為了更好管理和監(jiān)控維護網絡設備,通過部署高性 能、萬兆級山石網科高性能多核安全網關的安全策略來提供安全防護,并通過 HA 來提高網絡可靠性。
Hillstone 山石網科解決方案的優(yōu)勢:
1) 高性能安全網關:高性能多核安全網關采用業(yè)界領先的多核安全架構,可提供相 當于數倍傳統設備的吞吐率、每秒新建會話數及最大并發(fā)會話數。
2) 防 DDOS 攻擊能力:高性能多核安全網關每秒鐘處理高達 12 萬 TCP 會話請求, 具有超強的 SynFlood 抗攻擊能力。通過山石網科設備得天獨厚的處理能力, 輕松應對各類 DoS 攻擊。
3) 萬兆防火墻支持擴展性:高性能多核安全網關能夠很好支持萬兆接口和其他擴展 能力(例如整機吞吐能力的擴展、最大并發(fā)會話數的擴展,Bypass 功能擴展, 網關防病毒的性能擴展,千兆電口或 SFP 接口數擴展等)。
4) HA 高可靠性保障:高性能多核安全網關提供 HA 高可靠性保障。兩臺設備互為 備份,可實現網絡中應用和會話的高可靠、不間斷運行。設備強大豐富的監(jiān)控 功能,可針對端口、IP 地址或 ARP 進行偵測,保障了和其它設備的 HA 群組間 的配合,也保障了 IDC 監(jiān)控區(qū)網絡可靠性的提高。
更多案例

廣東三合電子實業(yè)有限公司 版權所有 粵ICP備12042065號
電話:020-38880414 / 85511159
服務熱線:400-900-3138
傳真號碼:020-85519986
公司地址:廣州市黃埔區(qū)科學大道48號綠地中央廣場E棟8樓