文｜樂(lè)洋

在寬帶網(wǎng)絡(luò)接入業(yè)務(wù)上，與傳統(tǒng)運(yùn)營(yíng)商相比，廣電企業(yè)只占有較少的網(wǎng)絡(luò)資源。利用較少的網(wǎng)絡(luò)資源與傳統(tǒng)運(yùn)營(yíng)商進(jìn)行競(jìng)爭(zhēng)時(shí)，提高服務(wù)質(zhì)量，提升現(xiàn)有客戶(hù)的滿(mǎn)意度，并通過(guò)客戶(hù)好口碑的逐步擴(kuò)散，吸引更多客戶(hù)，是廣電企業(yè)獲得較快發(fā)展的通路。在網(wǎng)絡(luò)建設(shè)規(guī)劃時(shí)，面臨為現(xiàn)有寬帶網(wǎng)絡(luò)接入客戶(hù)提供高速、穩(wěn)定、安全的接入服務(wù)與在盡可能維持現(xiàn)有投資的情況下進(jìn)行快速擴(kuò)容的挑戰(zhàn)。

骨干匯聚網(wǎng)絡(luò)發(fā)展高速，現(xiàn)有建設(shè)面臨瓶頸

由于距離上一次骨干網(wǎng)絡(luò)建設(shè)已久，隨著VOD高清交互點(diǎn)播業(yè)務(wù)和IP寬帶業(yè)務(wù)的大規(guī)模推廣，骨干匯聚IP網(wǎng)絡(luò)無(wú)法滿(mǎn)足業(yè)務(wù)需求，需要在骨干網(wǎng)絡(luò)層面為高速發(fā)展的視頻點(diǎn)播業(yè)務(wù)建立基礎(chǔ)支撐點(diǎn)，并為未來(lái)5-10年遼寧北方廣電業(yè)務(wù)的高速發(fā)展留出擴(kuò)容空間。

公網(wǎng)IP資源有限，影響寬帶業(yè)務(wù)擴(kuò)大

北方廣電在寬帶接入業(yè)務(wù)快速發(fā)展的趨勢(shì)下，面臨公網(wǎng)IP稀缺與需要為海量寬帶使用客戶(hù)提供接入服務(wù)的困擾。如何利用較為稀缺的公網(wǎng)IP地址既保證現(xiàn)有客戶(hù)的優(yōu)質(zhì)網(wǎng)絡(luò)接入服務(wù)，同時(shí)為更多客戶(hù)寬帶接入預(yù)留空間，是北方廣電在寬帶業(yè)務(wù)接入服務(wù)運(yùn)營(yíng)中遇到的發(fā)展瓶頸。網(wǎng)絡(luò)接入服務(wù)提供商通常采用NAT技術(shù)，為海量網(wǎng)絡(luò)使用者提供網(wǎng)絡(luò)接入。在此技術(shù)背景下，選擇高效穩(wěn)定的NAT設(shè)備是網(wǎng)絡(luò)建設(shè)的重點(diǎn)之一。選擇的NAT的設(shè)備需要能同時(shí)滿(mǎn)足當(dāng)前用戶(hù)高速的網(wǎng)絡(luò)接入需求和滿(mǎn)足海量新客戶(hù)的網(wǎng)絡(luò)接入要求。

互聯(lián)網(wǎng)安全威脅影響現(xiàn)有客戶(hù)優(yōu)質(zhì)網(wǎng)絡(luò)體驗(yàn)

在網(wǎng)絡(luò)安全愈發(fā)被重視的時(shí)代，為客戶(hù)提供安全的網(wǎng)絡(luò)接入，更是廣電企業(yè)作為網(wǎng)絡(luò)服務(wù)提供商無(wú)法回避的問(wèn)題。

面對(duì)這么多的挑戰(zhàn)，在充分了解客戶(hù)困擾后，華為貼近北方廣電需求，VOD點(diǎn)播核心部署了華為新一代高性能防火墻USG9560，整機(jī)擁有80Gbps處理能力+20Gbps專(zhuān)業(yè)入侵防御能力，整網(wǎng)出口部署的USG9560高端防火墻具備160Gbps處理能力；有了它，北方廣電像有了“鋼鐵俠”護(hù)衛(wèi)一樣安全無(wú)憂(yōu)！除了整網(wǎng)安全防護(hù)外，USG9560還通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)解決了Internet地址短缺的問(wèn)題，為北方廣電發(fā)展更多的寬帶用戶(hù)打下堅(jiān)實(shí)基礎(chǔ)。

無(wú)限制端口NAT， 將“有限”變“無(wú)限”

利用華為專(zhuān)利技術(shù)提供了一種“無(wú)限制端口”連接的算法，保證使用一個(gè)公網(wǎng)IP地址可以提供無(wú)限個(gè)并發(fā)連接，滿(mǎn)足了地址轉(zhuǎn)換方式的實(shí)際使用，在北方廣電IP地址資源較為稀缺的情況下，滿(mǎn)足了當(dāng)前大規(guī)模用戶(hù)的高效接入，同時(shí)，為海量新增用戶(hù)預(yù)留出了空間。

同時(shí)，USG9560架構(gòu)及性能業(yè)界領(lǐng)先，實(shí)現(xiàn)互備及流量負(fù)載均衡，通過(guò)線性擴(kuò)展方式，提供平滑向100G平臺(tái)演進(jìn)通路。

可信、高性能設(shè)備，滿(mǎn)足安全防護(hù)需求

華為USG 9560防火墻設(shè)備，業(yè)界最豪華硬件配置造就了業(yè)界最優(yōu)異的處理能力，整機(jī)最大吞吐量480Gbps，整機(jī)具有12個(gè)獨(dú)立CPU進(jìn)行超高速運(yùn)算處理，每秒最大并發(fā)可達(dá)4.8億，每秒新建最大可達(dá)600萬(wàn)，具備七層過(guò)濾防護(hù)，滿(mǎn)足客戶(hù)對(duì)于高速網(wǎng)絡(luò)業(yè)務(wù)處理及安全防護(hù)的要求，同時(shí)通過(guò)隨插板增加性能線性增強(qiáng)的方式，為遼寧北方廣電擴(kuò)容預(yù)留出空間。并通過(guò)USG 9560防火墻99.999%穩(wěn)定性保障了不會(huì)因防火墻故障導(dǎo)致業(yè)務(wù)中斷，不因增加網(wǎng)絡(luò)節(jié)點(diǎn)導(dǎo)致網(wǎng)絡(luò)穩(wěn)定性下降。

通過(guò)本次部署，使得遼寧北方廣電的客戶(hù)獲得了高速、安全的網(wǎng)絡(luò)接入體驗(yàn)，提高了對(duì)北方廣電的滿(mǎn)意度；同時(shí)通過(guò)改善基礎(chǔ)網(wǎng)絡(luò)質(zhì)量、提升安全保障，為北方廣電寬帶業(yè)務(wù)的發(fā)展構(gòu)筑了堅(jiān)實(shí)的基石。此外，華為利用專(zhuān)利技術(shù)保障了北方廣電在寬帶業(yè)務(wù)擴(kuò)展時(shí)，不受網(wǎng)絡(luò)資源的牽絆，直面?zhèn)鹘y(tǒng)電信運(yùn)營(yíng)商的競(jìng)爭(zhēng)，走向更寬廣的道路！