联想网御校园网出口安全解决方案(4)

 

  2.部署效果

  KingGuard 8000强化了路由功能,并支持海量策略路由,使海量策略路由条数不再成为性能瓶颈。

  KingGuard 8000具备10Gbps处理能力,并采用万兆接口,万兆的线路使得校园骨干网到出口设备之间的带宽不再是瓶颈,从而解决了原出口设备千兆接入骨干网时容易产生的网络拥塞问题。

  KingGuard 8000 支持300万NAT并发数,新建连接速率可达20万/秒,NAT吞吐能力为10Gbps,在原有出口带宽不变的情况下,新建速率和NAT并发数性能的提升使得校园出口支持的会话数上升了50%,上网高峰期(下午15:00-17:00;晚上20:00-22:30)时出现的WEB链接慢、QQ/MSN掉线、下载文件速率低、在线视频不流畅、停顿等现象都会大大减少。

  应用抗攻击策略,清洗掉大部分校外网攻击校内服务器区的攻击流量,提高了校园服务器区的安全性,减少了因为异常流量导致的服务器故障、重启、服务不可用等现象。

  应用QOS策略,针对BT、电骡、迅雷等P2P应用进行带宽限制,可以使WEB访问、邮件、远程多媒体教学等校园网正常业务的流量得到充分保障。

  开启日志记录后,KingGuard 8000将详细记录NAT的转换情况和各种攻击事件,不仅支持查看,还能够通过统一的信息中心接口发送给联想网御的审计服务器,为用户进行事后分析、审计提供主要线索。

  KingGuard 8000 基于电信级的硬件设计,软件架构采用基于组件技术的多平面平台技术VSP。这些技术的采用使得KingGuard 8000具有极高的可靠性,上线后可自行运转,无需专人管理。

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
返回首页 返回顶部