0305G06R | MPUD | USG9520 主处理板 | MPUD |
0305G08Q | E8KE-X16-SFUC-200SP | USG9580 200Gbps交换网单元B | SFUI-200-B |
场景二:广电和二级运营商网络出口安全防护
广电和二级运营商网络出口典型场景
背景与挑战 :
近年来随着广电及二级运营商逐步开展互联网接入服务的业务不多膨胀,在省级广电网络的互联网出口处,往往需要汇聚省辖所有地市的宽带用户流量,在用户上网高峰期,上网带宽得不到有效保障,单靠购买ISP链路带宽成本增加另广电企业无法接受,迫切需要改变增长模式,同时满足用户的使用。
客户需求:
高峰上网时期,需要网关设备能够承受高峰期几百万广电用户同时在线时的上网流量。
广电网络一般租用多个ISP的多条链路,常常出现多条链路流量复杂差别大,有效利用率不高的现象。且广电网络及二级运营商由于用户数规模庞大,部分用户的***流量直接影响到其他用户的非***应用体验,造成客户满意度的下降。
解决方案:
网络出口部署***防火墙USG9500,满足高峰时期规模庞大的广电用户同时上网业务,解决由于出口网关本身处理性能的瓶颈导致的访问拥塞。
鉴于广电网络租用多个ISP的多条链路的部署特点,提出通过链路聚合技术,***多条链路作为一条逻辑链路,根据到不同ISP链路的结算费用的不同,配置权重,优选费用较低的链路,并可以根据***/非***类业务流量类型,定义业务优先级,区分转发的链路。根据识别出的业务,做相应的策略管控。***终使上网用户体验提升。