【51CTO.com 综合性信息】
顾客名字：某营运商
行业类别：宽带运营商
客户满意度：防火墙、NAT、多链接负荷、端口号聚集、网上日志纪录
产品规格：Hillstone SA-5050
赢单重要：以一当三的性能卓越、多端口号、大流量的日志纪录、最少的空间占有
互联网原况：
某营运商根据两年的网络建设，经营规模逐渐扩张到近15万客户，出入口网络带宽达10G，一共根据10台某知名品牌防火墙的NAT地址翻译来为客户带来网上服务项目。
伴随着用户量的持续提升，计算机房原来设备已不具有扩充工作能力，而ISP计算机房的声卡机架也几乎被诸多防火墙设备布满。日益增加的数据流量和盛行的P2P运用吞食着服务器带宽，个人用户广泛的视频在线和多线程下载不但占有了很多服务器带宽，高峰期时很多每秒钟新创建会话数及达到几百万的高并发会话都让原来防火墙设备承受不住。以上众多问题都急需解决处理，对于此事客户期待根据更新防火墙设备来处理原来设备衰老、特性不够造成上网慢的问题，与此同时也有以下几个方面要求 是必须在更新时达到的：
1、 高扩展性：新设备的特性不仅要强过原来防火墙设备，并且还需要具有高扩展性，那样才可以符合现阶段和将来两年互联网发展的要求。
2、 依据国家公安部82命令， P宽带运营商必须保留最少60天的手机客户端网上日志。
3、 具有流量管理，会话数限定等作用。
4、 计算机房容积比较有限，现阶段声卡机架已贴近饱和状态，规定新设备比之前设备体型小。
Hillstone山石网科给予的解决方法：
在通过对互联网的数据流量开展剖析，与互联网中原地区有防火墙设备的承载力及CPU、内存占用率等数据开展全方位评定后，Hillstone山石网科得出解决方法：
用一台Hillstone SA-5050多核安全网关更换原来的三台防火墙，端口号相对高度集成化的Hillstone SA-5050共联接七条线，分别是三条千兆网卡的互联网技术出入口链接、三条千兆网卡的内部网链接及一条带外管理方法兼日志輸出链接。打开的作用包含端口号聚集、策略路由、多详细地址池NAT及流量管理等。Hillstone SA-5050多核安全网关有着8G货运量、每秒钟20万新创建会话和高并发500万会话数的性能卓越，新的网络拓扑图如下所示：
针对纪录最少60天日志的要求，客户三条链接下数十万客户的浏览量极大，稳定时间段的每秒钟新创建会话依然会超出6000条，这一因素也导致 早期日志测试流程的成效并不理想化，客户网上高峰期的日志纪录量达到每秒钟1万多条，在如此大的手机流量下经常会出现日志储存数据库查询不能回应的问题，对于此事 Hillstone山石网科运用当地产品研发的优点，在短短的一周的時间内开展多次数据库优化和校准，促使最新版本下的日志系统软件及数据库查询可以承担***每秒钟 15000次的日志纪录量，这也是原来网络空间一条链接都难以解决的，而提升过的Hillstone山石网科解决方法则可以担任起传统式几台设备的日志工作压力，解决了客户的一大难点。
在进行传统式防火墙作用的与此同时，Hillstone SA系列产品多核安全网关还为客户带来了根据设备插口总流量、tcp协议总流量、tcp协议会话、互联网IP总流量、互联网IP会话等实时监控系统及历史时间情况查看作用，为运维工程师监管网络状态给予了非常大协助。
针对计算机房声卡机架容积饱和状态问题，Hillstone山石网科设备尽管特性是传统式设备的几倍，但在容积上却沒有加倍的提升，反而是在1U的主机箱内集合了达到12个千兆网卡端口号及双电源开关，这既变成以一换多的基本，并且为计算机房造就出以后扩充的室内空间。
客户评价：
Hillstone SA-5050多核安全网关发布后一直平稳运作，在晚高峰期时三条千兆网卡互联网技术链接的流量曾超出2.8G，根据设备网上的高并发IP数超出2万，***高并发会话 达到400多万元，每秒钟新创建会话数超出1万，这时设备本身的CPU占用量在30~45%中间，客户网上一切正常，日志纪录一切正常。
Hillstone山石网科此项目中解决了自然环境中传统式设备特性低、维护保养量大、没法纪录网上日志和声卡机架容积受到限制等问题，获得了使用者的一致认同，塑造了性能的榜样。