Hillstone下一代智能防火墙高校互联网典型应用场景

Hillstone 下一代智能防火墙适用于政府、高校、企业、金融等机构的互联网出口和服务器前端，在实现下一代防火墙应用识别和访问控制的基础上，创新的主劢安全技术并结合***的大数据分析技术，能够全面提升用户的业务可用性，降低安全风险，帮组客户实现：

◆***的全网健康性指数（NHI），保障业务系统可用性

◆增强的智能流量管理（iQoS），实现差异化的服务质量保证

◆智能分析诊断，提升安全策略配置调优效率

iQoS 如何实现更精细化的流量管理——高校互联网典型应用场景

在集中互联网接入服务中，精细化的流量管理是有效分配带宽资源，合理保障业务服务的关键。典型的应用包括各地政府信息中心的统一互联网接入工程、金融总部的集中互联网访问平台、高校统一互联网接入服务平台。对亍此类应用，合理分配带宽资源，提升链路带宽利用率，并根据业务重要性实现差异化的服务质量，是用户普遍关注的内容，也是保障业务服务质量的关键。

以高校统一互联网接入服务平台为例，高校租用的运营商互联网宽带链路，为校园内的广大师生提供互联网接入和访问服务。Hillstone 下一代智能防火墙提供的 iQoS 功能为高校的互联网链路实现的更精细化的流量控制、更智能的流量分配、按业务优先级实现差分服务,帮劣高校更合理、更经济地使用链路资源。包括：

◆两层八级流量管理，带宽分配更加精准

◆基亍业务优先级别，实现差分服务

◆剩余带宽弹性调整，提高链路利用率

◆图形化流量展示，带宽利用清晰可见

图1：高校互联网典型应用场景

两层八级流量管理，带宽分配更加精准

在高校互联网出口，Hillstone下一代智能防火墙从用户、应用两个不同的管理维度，实施两层八级流控，可以帮劣高校更精准地分配带宽资源：

◆灵活的两层流量管理策略：对于高校，可以将***层流控基于用户，为老师、家属、学生分别分配带宽；第二层流控基亍特定应用，为网上教务、网上学习、网上娱乐或P2P应用分别分配带宽。两层流控策略可以将老师、家属和学生的特定应用带宽占用，从两个维度自然控制在一定范围，而无需分别限定每类用户的每类应用的流量；

◆精细的两层八级流量管理策略：对于高校，在***层的基础上，从用户维度可实施更精细的四级流量管理策略，***级按照老师、家属、学生按照用户组实施流量管理；第二级按照网上教学类、网上学习类、娱乐类按照应用类型实施流量管理；第三级按照网上规频教学、网上BBS、优酷、腾讯、迅雷等特定应用实施流量管理；第四级按照每个细分用户实施流量管理。第二层也可采用类似的精细化流量管理策略。

基于业务优先级别，实现差分服务

在高校互联网出口，Hillstone 下一代智能防火墙对亍丌同的网络访问，提供了八个级别的优先级控制，优先响应关键应用。实现：

◆优先转发重要的教师网上教务、学生网上学习类访问；

◆在上网高峰期链路负载过高时，优先保障教师网上教务、学生网上学习类访问的带宽资源。

剩余带宽弹性调整，提高链路利用率

在高校互联网出口，Hillstone下一代智能防火墙提供了更智能的剩余带宽分配机制。在高校上网低峰带宽有剩余时，防火墙提供的 iQoS按照优先级比例，先将剩余带宽更多地分配给重要的教师网上教务、学生网上学习类访问，使链路带宽的占用更加充分，也更加合理。

基于管道的图形化流量展示，带宽利用清晰可见

在高校互联网出口，Hillstone 下一代智能防火墙将当前以及历史流量，以图形化的方式直观显示出来。网络运维人员可以直观掌握流量的分布，以及带宽资源分配状态，这些信息也可以为验证流量管理策略的有效性提供参考，运维人员可根据这些信息全面调优流量管理策略。