中國電信作為中國主體電信企業(yè)和最大的基礎(chǔ)網(wǎng)絡(luò)運營商,擁有世界第一大固定電話和數(shù)據(jù)寬帶網(wǎng)絡(luò),覆蓋全國城鄉(xiāng),通達世界各地,成員單位包括遍布全國的31個省級企業(yè),在全國范圍內(nèi)經(jīng)營電信業(yè)務(wù)。
Hillstone通過在中國電信WAP網(wǎng)關(guān)的互聯(lián)網(wǎng)出口部署Hillstone G5150,對中國電信WAP訪問互聯(lián)網(wǎng)的流量進行網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT),同時對WAP網(wǎng)關(guān)進行攻擊防護(DDoS),保障中國電信WAP業(yè)務(wù)穩(wěn)定運行。
中國電信手機用戶可以通過手機中APN(接入點網(wǎng)絡(luò))的設(shè)置菜單選擇CTWAP進行數(shù)據(jù)網(wǎng)的服務(wù)訪問,數(shù)據(jù)先經(jīng)過CTWAP網(wǎng)關(guān)再出互聯(lián)網(wǎng),互聯(lián)網(wǎng)出口則需要部署網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)設(shè)備,防火墻產(chǎn)品成為合適的選擇。
憑借高性能、高可靠、擴展靈活的特點,Hillstone SG-6000-G5150成為用戶的選擇,并以旁掛的方式連接到CE上,通過網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能使手機用戶能夠訪問互聯(lián)網(wǎng)服務(wù),并體現(xiàn)出如下的技術(shù)特點:
1. 高性能的安全架構(gòu)
Hillstone SG-6000-G5150是基于新一代多核網(wǎng)絡(luò)安全架構(gòu)和64位并行處理的StoneOS安全內(nèi)核的硬件安全設(shè)備,相比傳統(tǒng)ASIC架構(gòu)安全設(shè)備,其并行處理的特點帶來了更高的處理能力和可靠性。
2. 強大的攻擊防護特性
Hillstone SG-6000-G5150能夠提供全面的攻擊防護能力,能夠針對DoS/DDoS和常見攻擊進行有效阻斷,有效保護WAP網(wǎng)關(guān)的可用性。同時,Hillstone SG-6000-G5150強大的應(yīng)用層檢測能力以及應(yīng)用層處理性能為分析和阻擋各類攻擊提供了強大的支持。
3. 高可靠的冗余能力
Hillstone SG-6000-G5150能夠支持設(shè)備級別的HA解決方案,在本項目中使用A-P模式部署,為網(wǎng)絡(luò)層提供會話級別的狀態(tài)同步機制,保證在設(shè)備切換過程中數(shù)據(jù)傳輸?shù)倪B續(xù)性及網(wǎng)絡(luò)的持久暢通,甚至在設(shè)備進行主備切換的時候都不會中斷業(yè)務(wù)的運營,保證了網(wǎng)絡(luò)的高可靠性。
通過在CE上旁掛部署Hillstone安全設(shè)備,通過網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)使得WAP用戶能夠正常訪問互聯(lián)網(wǎng)服務(wù),同時對WAP網(wǎng)關(guān)進行攻擊防護(DDoS),保障中國電信WAP業(yè)務(wù)穩(wěn)定運行。