深信服构建高速、安全、稳定的互联网访--中国五矿

需求分析

• 缺乏有效识别方法，无法实现网络出口流量可视化；
• 用户行为不可控，无法对P2P下载、在线视频等流量做封堵；
• 无法对流量及上网时长进行有效统计；
• 带宽较小、用户多、上网速度较慢；

解决方案

深信服通过在核心交换机与出口路由器之间用双机热备形式部署深信服上网优化设备，实现设备的冗余，避免单点故障。中国五矿集团在部署了上网优化网关SG设备后，利用SG的身份认证和访问控制、记录功能，解决了上网认证、上网权限划分和上网行为记录的问题。在使用上网优化网关SG设备后，大大提高了内网人员访问网页的速度，提升了用户的体验。

应用效果

• 当内网用户访问相同互联网资源时，用户可直接从深信服SG处提取传输，从而提升用户访问体验；
• IT管理人员可根据上网优化网关提供的数据应用类型分类和带宽资源的合理分配，限制P2P、在线影音、大文件下载等不良应用对带宽的大量占用；
• IT人员通过使用SG流量报表工具，直观展现互联网流量构成、带宽使用情况等信息，并借助上网优化网关的上网加速特性，减少了冗余数据反复传输浪费带宽的频率。