Hillstone Networks

English | 网站地图 | 收藏本站

产品概述

首页 > 解决方案 > 成功案例列表 > Hillstone SR 系列 >

河北迁安“燕长城宽带”成功案例

客户名称: 唐山“燕长城宽带”接入服务商
所属行业: ISP
主要应用: QoS、安全防护，高带机量
选用型号: Hillstone SR-550

“燕长城宽带”成立于2005年，随着互联网的不断普及，燕长城凭借高性价比和良好的服务在当地吸引了众多用户，目前承载1600余用户的互联网接入，客户群包括家庭、宾馆、小型企业和店铺等。

挑战和问题
“燕长城宽带”采用两条中国电信50M光纤接入资源，分别连接南北机房。经营初期“燕长城宽带”采用台湾某厂商宽带路由器作为接入，带机量约200台，随着用户量的逐渐增长，每超过200个用户，就要新购置一台接入设备，直到目前累计已1600余用户，使用多达9台宽带路由设备才能负担接入工作，管理维护成本成倍上升；而经常遇到的ARP地址欺骗攻击、内网病毒及来自互联网的攻击则让网络不稳定的情况频频发生。除此之外，个别用户占用大量网络带宽，造成整体上网速度变慢，怎样合理管控带宽也成了经营者非常棘手的问题。

解决方案
针对“燕长城宽带”的特点和需求，Hillstone推荐SR-550安全路由器解决方案，其强大的设备性能能够以一当十，便于统一管理维护；专业防火墙内核可防御DDoS、SYN、PortScan等攻击。而对于近期充斥网络的ARP地址欺骗攻击，Hillstone提供了全面的解决方案：

设备和客户端进行双向绑定

定时发送ARP广播，通告网关真实MAC地址

通过安全域功能缩减域的大小，控制ARP广播范围

独创的端口隔离功能，可将安全域内的端口进行隔离，即使某一端口内连接的电脑感染病毒或发动攻击，也不会影响到其他端口上的主机。

除此之外，SR-550专业级QoS功能，可对每个IP地址的上、下行带宽和会话数进行限制，并能对主流P2P流量实施阻断，由此可有效管控网络流量，解决个别用户占用带宽过多从而影响整个网络服务质量的问题。

“燕长城宽带”在南北两个机房分别放置一台SR-550设备，不仅用两台设备替换了原有的9台宽带路由器，而且还具备很强的扩展能力，即使客户增长一倍，现有的网络架构也完全可以满足需求。Web管理页面简单易用，同时减轻了管理维护量。

为了控制个别用户占用带宽过多的问题，SR-550开启了QoS功能，每IP限上行500K下行1000K。1000会话数的限制既不影响正常上网，又能遏制病毒爆发。

用户评价及反馈
我们采购两台SR-550替换掉了9台宽带路由设备，整个投资只有原来的1/3， SR-550杰出的性能、攻击防护能力、QoS、P2P控制以及易于维护和管理的特性帮我们建立了一个稳定的接入环境，大大提高了客户的服务满意度，再也没有发生过断网的情况，对此我非常满意。”

——程经理，河北燕长城宽带服务商

查看Hillstone SR-550 详细介绍

河北迁安“燕长城宽带”成功案例下载