亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

　　概述

　　隨著智能手機(jī)、平板電腦等配備無(wú)線網(wǎng)卡的智能終端呈現(xiàn)普及化，IPTV、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)社交、手機(jī)支付、手機(jī)IM等各類型的互聯(lián)網(wǎng)應(yīng)用呈爆炸性發(fā)展態(tài)勢(shì)，綜合網(wǎng)絡(luò)、終端、應(yīng)用內(nèi)容在高速發(fā)展的狀況下，使得寬帶及移動(dòng)互聯(lián)網(wǎng)的用戶數(shù)在持續(xù)增長(zhǎng)。因而，運(yùn)營(yíng)商的地址資源也越發(fā)緊缺。同時(shí)，運(yùn)營(yíng)商作為大型互聯(lián)網(wǎng)接入服務(wù)商，經(jīng)常被監(jiān)管部門要求提供相關(guān)的日志信息。典型的場(chǎng)景為：公安機(jī)關(guān)在互聯(lián)網(wǎng)上監(jiān)控到有人發(fā)布非法言論、組織非法集會(huì)、從事非法活動(dòng)時(shí)，通過(guò)內(nèi)容服務(wù)商或應(yīng)用服務(wù)商查到相關(guān)的互聯(lián)網(wǎng)IP地址，相關(guān)的IM賬號(hào)，訪問(wèn)的URL地址等信息，再通過(guò)互聯(lián)網(wǎng)IP地址、IM賬號(hào)或URL地址信息以及具體的訪問(wèn)時(shí)間，來(lái)反查接入訪問(wèn)者的內(nèi)網(wǎng)IP地址，以便快速鎖定嫌疑人。

　　Hillstone運(yùn)營(yíng)商N(yùn)AT日志審計(jì)方案，采用基于運(yùn)營(yíng)商級(jí)別的Hillstone數(shù)據(jù)中心防火墻配合Hillstone高性能日志審計(jì)平臺(tái)HSA，在為運(yùn)營(yíng)商緩解IPv4地址資源枯竭的同時(shí)，還幫助運(yùn)營(yíng)商在合理控制寬帶運(yùn)營(yíng)的成本，提升寬帶接入用戶體驗(yàn)，適應(yīng)快速增長(zhǎng)的接入業(yè)務(wù)，符合寬帶運(yùn)營(yíng)監(jiān)管要求等層面，提供有效支撐。

　　需求分析

　　運(yùn)營(yíng)成本、用戶規(guī)模、符合監(jiān)管是運(yùn)營(yíng)商共同關(guān)注的焦點(diǎn)，具體需求包括：

　　● 能夠在大并發(fā)訪問(wèn)環(huán)境下，提供快速的日志審計(jì)以配合監(jiān)管檢查；

　　● 能夠?qū)崿F(xiàn)高性能、高容量的NAT，在節(jié)約運(yùn)營(yíng)商有限的IPv4地址資源的基礎(chǔ)上，解決海量接入訪問(wèn)和有效IPv4資源的矛盾；

　　● 能夠在支撐海量接入的同時(shí)，保障上網(wǎng)連續(xù)不中斷；

　　● 能夠針對(duì)P2P等高帶寬消耗應(yīng)用進(jìn)行流量管理，提升用戶上網(wǎng)體驗(yàn)。

　　解決方案

　　在運(yùn)營(yíng)商N(yùn)AT場(chǎng)景中，Hillstone數(shù)據(jù)中心防火墻在運(yùn)營(yíng)商網(wǎng)絡(luò)出口做NAT，HSA旁路部署進(jìn)行NAT日志接收、存儲(chǔ)和查詢。

　　Hillstone運(yùn)營(yíng)商N(yùn)AT日志審計(jì)方案

　　高性能日志審計(jì)滿足監(jiān)管要求

　　公安部82號(hào)令規(guī)定，互聯(lián)網(wǎng)服務(wù)提供單位能夠記錄并留存用戶登錄和退出時(shí)間、主叫號(hào)碼、賬號(hào)、互聯(lián)網(wǎng)地址或域名，并且在使用內(nèi)部網(wǎng)絡(luò)地址與互聯(lián)網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換方式為用戶提供接入服務(wù)時(shí)，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系，應(yīng)當(dāng)具有至少保存六十天記錄備份。Hillstonet安全審計(jì)平臺(tái)HSA為運(yùn)營(yíng)商運(yùn)維人員提供了一個(gè)高效的日志審計(jì)平臺(tái)。HSA支持集中收集日志，內(nèi)容包含NAT會(huì)話日志、NAT444用戶日志、URL訪問(wèn)日志、QQ上下線日志，入庫(kù)性能最高可達(dá)100，000EPS；HSA提供高速日志檢索功能，平均檢索時(shí)間小于20秒；HSA可實(shí)現(xiàn)海量日志的記錄，滿足保存不少于90天日志的監(jiān)管要求。

　　高性能NAT保證海量接入

　　Hillstone支持SNAT、DNAT等傳統(tǒng)的NAT技術(shù)，并能夠?qū)Χ喾N應(yīng)用協(xié)議進(jìn)行ALG處理。同時(shí)還支持Full cone NAT、NAT444。Full cone NAT可將同一個(gè)私網(wǎng)[IP：Port]的會(huì)話映射成同一個(gè)公網(wǎng)[NAT IP：Port]進(jìn)行通信，以節(jié)省NAT地址資源；也可對(duì)同一個(gè)內(nèi)網(wǎng)中的用戶互訪進(jìn)行NAT穿越，節(jié)省出口帶寬。NAT444使用為私網(wǎng)地址用戶分配靜態(tài)公網(wǎng)地址+端口塊的方式，方便溯源，降低管理成本。同時(shí)，Hillstone 數(shù)據(jù)中心防火墻采用了創(chuàng)新的全分布式架構(gòu)，整機(jī)最大吞吐量為360Gbps，每秒新建連接數(shù)達(dá)600萬(wàn)，并發(fā)會(huì)話連接數(shù)最大可達(dá)1.8億，完全滿足運(yùn)營(yíng)商對(duì)于海量用戶接入的需要。

　　智能鏈路負(fù)載均衡保障上網(wǎng)連續(xù)

　　Hillstone支持多鏈路智能負(fù)載均衡，在運(yùn)營(yíng)商多出口鏈路的環(huán)境下，當(dāng)單條鏈路故障時(shí)可將流量快速切換到正常鏈路上，從而保障上網(wǎng)連續(xù)性，提升接入用戶上網(wǎng)體驗(yàn)。同時(shí)能夠根據(jù)每條鏈路的負(fù)載狀態(tài)智能分配流量，避免鏈路忙閑不均，提升鏈路利用率。

　　強(qiáng)大的應(yīng)用識(shí)別能力和QoS功能提升運(yùn)營(yíng)商服務(wù)質(zhì)量

　　Hillstone支持識(shí)別1300多種、20多個(gè)分類的應(yīng)用協(xié)議，可以提供基于應(yīng)用的訪問(wèn)控制，并可以通過(guò)QoS功能對(duì)不同的網(wǎng)絡(luò)應(yīng)用流量進(jìn)行不同時(shí)間段的最大帶寬限制、最小帶寬保障，也可為特定應(yīng)用預(yù)留帶寬資源，同時(shí)還支持對(duì)IP/IP段的帶寬進(jìn)行控制，以對(duì)不同類型的客戶進(jìn)行合理的帶寬分配。