华为防火墙，守护北方广电网络的“钢铁侠”

文｜乐洋

在宽带网络接入业务上，与传统运营商相比，广电企业只占有较少的网络资源。利用较少的网络资源与传统运营商进行竞争时，提高服务质量，提升现有客户的满意度，并通过客户好口碑的逐步扩散，吸引更多客户，是广电企业获得较快发展的通路。在网络建设规划时，面临为现有宽带网络接入客户提供高速、稳定、安全的接入服务与在尽可能维持现有投资的情况下进行快速扩容的挑战。

骨干汇聚网络发展高速，现有建设面临瓶颈

由于距离上一次骨干网络建设已久，随着VOD高清交互点播业务和IP宽带业务的大规模推广，骨干汇聚IP网络无法满足业务需求，需要在骨干网络层面为高速发展的视频点播业务建立基础支撑点，并为未来5-10年辽宁北方广电业务的高速发展留出扩容空间。

公网IP资源有限，影响宽带业务扩大

北方广电在宽带接入业务快速发展的趋势下，面临公网IP稀缺与需要为海量宽带使用客户提供接入服务的困扰。如何利用较为稀缺的公网IP地址既保证现有客户的优质网络接入服务，同时为更多客户宽带接入预留空间，是北方广电在宽带业务接入服务运营中遇到的发展瓶颈。网络接入服务提供商通常采用NAT技术，为海量网络使用者提供网络接入。在此技术背景下，选择高效稳定的NAT设备是网络建设的重点之一。选择的NAT的设备需要能同时满足当前用户高速的网络接入需求和满足海量新客户的网络接入要求。

互联网安全威胁影响现有客户优质网络体验

在网络安全愈发被重视的时代，为客户提供安全的网络接入，更是广电企业作为网络服务提供商无法回避的问题。

面对这么多的挑战，在充分了解客户困扰后，华为贴近北方广电需求，VOD点播核心部署了华为新一代高性能防火墙USG9560，整机拥有80Gbps处理能力+20Gbps专业入侵防御能力，整网出口部署的USG9560高端防火墙具备160Gbps处理能力；有了它，北方广电像有了“钢铁侠”护卫一样安全无忧！除了整网安全防护外，USG9560还通过网络地址转换技术解决了Internet地址短缺的问题，为北方广电发展更多的宽带用户打下坚实基础。

无限制端口NAT， 将“有限”变“无限”

利用华为专利技术提供了一种“无限制端口”连接的算法，保证使用一个公网IP地址可以提供无限个并发连接，满足了地址转换方式的实际使用，在北方广电IP地址资源较为稀缺的情况下，满足了当前大规模用户的高效接入，同时，为海量新增用户预留出了空间。

同时，USG9560架构及性能业界领先，实现互备及流量负载均衡，通过线性扩展方式，提供平滑向100G平台演进通路。

可信、高性能设备，满足安全防护需求

华为USG 9560防火墙设备，业界最豪华硬件配置造就了业界最优异的处理能力，整机最大吞吐量480Gbps，整机具有12个独立CPU进行超高速运算处理，每秒最大并发可达4.8亿，每秒新建最大可达600万，具备七层过滤防护，满足客户对于高速网络业务处理及安全防护的要求，同时通过随插板增加性能线性增强的方式，为辽宁北方广电扩容预留出空间。并通过USG 9560防火墙99.999%稳定性保障了不会因防火墙故障导致业务中断，不因增加网络节点导致网络稳定性下降。

通过本次部署，使得辽宁北方广电的客户获得了高速、安全的网络接入体验，提高了对北方广电的满意度；同时通过改善基础网络质量、提升安全保障，为北方广电宽带业务的发展构筑了坚实的基石。此外，华为利用专利技术保障了北方广电在宽带业务扩展时，不受网络资源的牵绊，直面传统电信运营商的竞争，走向更宽广的道路！