华为助力省广电 智慧互联网出口
电视网络股份有限公司成立于2010年6月11日，是由与全省各市（地）、县（市）共同出资设立，按照现代企业制度打造的大型电视网络运营企业。
随着广电双向网的逐步推进，省广电的宽带用户数有了显著增长，家庭用户宽带上网和大客户专线接入等业务也将逐步开展起来，广电也进入到其他运营商的传统业务领域之中，扩展了自身业务的经营范围。随着宽带接入业务的大范围开展，大量用户观看在线视频、在网上冲浪，给（省广电的）互联网出口带来了沉重的压力，导致上网高峰期互联网出口拥塞严重，用户体验降低。
为了在宽带用户数的稳定增长的同时，保持良好的上网体验，省广电租用多个运营商的多条互联网链，用于发展自己的客户。然而由于宽带运营市场竞争激烈，如何保障接入用户上网体验以留住现有客户、提升链利用率从而合理控制运维成本、合理节约带宽以开发新客户，以及为监管部门提供上网日志，配合查处互联网违规事件等，都是广电非常关注的内容，但面临着如下挑战:
省广电宽带数据网已建设完成，网络出口部署多条ISP链，链带宽和质量均不同，需要多条链负载均衡，不能浪费链带宽。同时公网IP有限，在网络出口做NAT转换，需要达到运营级NAT，并提供用户级NAT溯源方案。还要能够在大并发访问下，提供快速的日志审计以配合监管检查。此外，安全设备必须维持7*24小时稳定运行，用户随时可以连接宽带网络。
该解决方案通过在网络出口部署两台华为USG9560防火墙，并以由模式部署在出口，连接N个网络，为用户提供N个出口链。在用户租用多条ISP链时，可以按照权重或者链带宽进行负载分担，并采用了业务技术，对应用流量进行识别，根据业务类型，将耗费带宽的低价值业务，如下载流量和VoIP流量分流到低价值链上，高价值业务使用高价值链，从而确保高价值业务稳定。同时结合应用识别功能，对网络中P2P等占用带宽较大的流量，进行限流。并提供基于目的IP、应用等多种选措施，合理利用多条ISP链上网质量。
通过部署华为USG9560防火墙，在出口处做NAT转换，将广电内网用户流量源地址转换成租用链的地址，提供源NAT功能将宽带用户私网IP转换为公网IP，提供NAT Server功能将托管服务器的私网IP转换为公网IP供外网用户访问。该防火墙还凭借优异的转发性能，提供带宽；完善的地址转换服务，支持丰富的ALG应用。了城域网的海量用户能够在同一时间访问Internet。
华为USG9560防火墙通过配置向日志服务器发送会话日志功能，完成用户溯源，为整网提供NAT日志服务，如果某个用户在外网发布了非法言论，管理员在日志服务器中根据该用户的公网IP地址追踪到其私网IP地址，再根据企业内部的认证系统等追踪到具体用户账号。实现了在大并发访问下，提供快速的日志审计以配合监管检查。
部署的两台华为USG9560防火墙通过主备组网，实现会话、状态的即时备份，确保在单机设备出现故障时，流量快速切换到另一台防火墙，提升网络可靠性。并且USG9560具备强大的可扩展能力，在未来的5-8年内，可通过性能和接口的直接扩展，提供更高的流量及接口数量，为省广电网络的下一步发展提供了的支撑。
华为基于在广电行业的多年技术积累，解决了用户的相关建设，在保障业务安全性和延续性的同时，全方位解决广电IPv4地址资源少，出口链多，链利用率低，高并发，海量日志难以管理等问题，为省广电提高链的稳定性、提升接入用户体验、提高链利用率、降低链支出成本提供了专业的解决方案。截至目前，华为安全解决方案已规模应用于金融、教育、轨道交通、能源、等多个行业领域，华为将持续创新，致力于为各行业客户提供最佳的产品和解决方案。
推荐：