近日，合勤科技与沈阳视通光纤技术网络有限公司合作，改造沈阳有线电视传输和卫星传输系统。针对现阶段线路带宽瓶颈和网络安全等问题，合勤应用ZyXEL系列网络安全、以太网交换产品，制定了整套有针对性的解决方案，并提供了完善的服务，给沈阳广电系统视频和数据传输提供强有力的保障。

　　◆组织名称

　　沈阳视通光纤技术网络有限公司

　　◆所属行业

　　广电

　　◆用户背景

　　沈阳视通光纤技术网络有限公司成立于1993年，主要运营沈阳视频有线电视传输和卫星传输系统。公司伴随着沈阳有线电视台的建立而建立，给沈阳广电系统提供强有力视频和数据传输保障。现沈阳广电积极平移和改造数字有线电视系统，提供网络升级，保障120万有线电视和部分用户数据上网业务同时运行。现因线路带宽出现瓶颈，有5万用户有线电视和数据现无法保障需升级改造。以沈阳东陵区为试点，升级有线电视和数据业务网络。由沈阳视通建设有线电视网络，为用户提供有线电视和宽带上网服务，本网络初步建成后要求覆盖方家栏、丰乐、浑南、香格、沈北、中华园、白塔堡、长白、保利和炮院等10个区域。为用户提供强有力的视频观看和上网保证。

　　◆用户需求

　　沈阳广电要求能够很好的保护投资，对未来的新的网络等技术接入的支持，对带宽等管理和负载功能，以及为保证网络24小时的不间断服务，设备要有很好的解决措施来保证永不间断的服务。具体要求如下：

　　1) 要求有带宽保障机制，最大限度地保证QoS，提供超高速带宽，为不同用户提供不同的带宽和服务质量;

　　2) 对内网用户上网进行相应的规范、限制，可禁止某些用户访问指定网站或某些内容的网站;

　　3) 要求24小时保证带宽，限制高峰期大量下载，保证全网健康;

　　4) 保证网络安全，包括抵御各种网络入侵，防御病毒，蠕虫攻击，DOS攻击，DDOS攻击;

　　5) 安全策略管理，如何控制中心和分支机构数据库的访问，为节约优化网络带宽，还需要对网页访问，P2P/IM应用进行分类控制。

　　◆解决方案

　　结合客户的实际情况，合勤科技提供了完全满足需求的全系列产品和全方位的系统解决方案，具体描述如下：

　　如上图所示，中心点核心交换机提供快速交换和广域网接入;汇聚层由ZyWALL 1050 提供安全保障，同时为用户提供严格的带宽管理，GS-3012提供千兆快速交换。接入层由ES-3124F交换机为用户提供接入，保障用户快速上网业务 。

　　GS-3024/ES-3124F交换机均具备线速能力，提供无阻塞数据转发，提供充足带宽保障和智能QOS网络优化。确保提供高性能，高可靠，高稳定数据，视频网络运行。GS-3012二层千兆可管理交换机具备全范围4k VLAN容量，适合多用户的划分。合勤科技独有的入侵锁定/MAC过滤/端口隔离等安全功能，配合L2/L3/L4访问控制列表，一方面将用户数据进行隔离，另一方面，阻止二层攻击，保障网络安全。

　　GS-3012/ES-3124F支持QoS，提供智能优化(WFQ，8个硬件优先级队列及优先级ACL，为用户数据划分不同优先级队列，提供不同用户不同级别优先处理数据，为敏感用户数据提供优先考虑)及IGMP snooping功能，独有的Fast Leave技术针对视频，语音流量进行带宽优化，同时在GS-3012配置针对视频，语音流量，以及所有网段的L2/L3/L4访问控制列表，保证重要客户的带宽。

　　ZyWALL 1050 UTM千兆防火墙，应用L2，L3，L4用户感知策略，基于协议的控制和管理让用户数据确保安全。利用ZYWALL 1050 设备作为网闸来保护来自外部的病毒等非法攻击，避免互连网上的网络危害到整个网络。利用强大弹性的7层应用粒度管理，对P2P，如BT，电驴，迅雷等消耗带宽严重的应用进行控制，限制他们的最高带宽，合理优化网络带宽，保