CTI論壇(ctiforum)5月29日消息（記者 李文杰):“互聯(lián)網(wǎng)出口”--作為連接內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)的橋梁，起著舉足輕重的作用，網(wǎng)絡(luò)連通、數(shù)據(jù)安全、流量?jī)?yōu)化等都是互聯(lián)網(wǎng)出口必須具備的關(guān)鍵能力。在近日，山西晉城無煙煤礦業(yè)集團(tuán)有限責(zé)任公司（簡(jiǎn)稱晉煤集團(tuán)）選擇使用杭州迪普科技有限公司（簡(jiǎn)稱迪普科技）的DP xGate統(tǒng)一互聯(lián)網(wǎng)出口解決方案對(duì)其互聯(lián)網(wǎng)出口進(jìn)行了優(yōu)化改造。值得一提的是，迪普科技的虛擬化和云板卡技術(shù)幫晉煤集團(tuán)解決了困擾已久的技術(shù)難題。
在迪普科技最初與晉煤集團(tuán)接觸的時(shí)候，工程師就介紹了他們互聯(lián)網(wǎng)出口的建設(shè)情況：晉煤集團(tuán)主要有辦公區(qū)、家屬區(qū)這兩張相互獨(dú)立的物理網(wǎng)絡(luò)，各自擁有獨(dú)立的互聯(lián)網(wǎng)出口網(wǎng)關(guān)和運(yùn)營(yíng)商出口鏈路，總共10個(gè)G的帶寬資源。這么大的帶寬條件下，為什么還需要對(duì)互聯(lián)網(wǎng)出口進(jìn)行優(yōu)化改造？
隨后晉煤集團(tuán)工程師們說明了原因：由于是獨(dú)立的互聯(lián)網(wǎng)出口，辦公區(qū)的3條千兆出口鏈路和家屬區(qū)的7條千兆出口鏈路目前無法做到流量分擔(dān)。白天工作時(shí)間內(nèi)會(huì)有20000多名員工在辦公區(qū)訪問互聯(lián)網(wǎng)，這個(gè)時(shí)候流量會(huì)集中在辦公區(qū)的3條出口鏈路上，而此時(shí)家屬區(qū)的帶寬資源是閑置的。而到了晚上休息時(shí)間，則恰恰相反。所以隨著員工作息時(shí)間的變化，流量高峰只集中在一個(gè)互聯(lián)網(wǎng)出口上，另一個(gè)互聯(lián)網(wǎng)出口的帶寬資源基本被浪費(fèi)，看似豐富的帶寬資源其實(shí)整體利用率很低。如果以晉煤集團(tuán)在出口帶寬上的投入資金來計(jì)算，每年至少有幾百萬的費(fèi)用被浪費(fèi)。
與此同時(shí)，由于目前晉煤集團(tuán)在兩個(gè)互聯(lián)網(wǎng)出口上都只部署了充當(dāng)出口網(wǎng)關(guān)的防火墻設(shè)備，缺乏相應(yīng)的技術(shù)手段來實(shí)現(xiàn)對(duì)流量的精細(xì)化管理和控制、應(yīng)用層的攻擊防御以及對(duì)出口鏈路的智能化健康檢查和調(diào)度能力。所以一旦發(fā)生出口鏈路擁塞或遭受外部攻擊，將很難排查原因并進(jìn)行有效防御。這種分散、粗放的互聯(lián)網(wǎng)出口建設(shè)方案顯然不適合晉煤集團(tuán)未來的信息化發(fā)展趨勢(shì)。晉煤集團(tuán)工程師在聽取多家廠商的方案建議之后，決定選擇迪普科技的DP xGate 統(tǒng)一互聯(lián)網(wǎng)出口解決方案作為原型來設(shè)計(jì)優(yōu)化改造方案。
在迪普科技的方案設(shè)計(jì)下，晉煤集團(tuán)將擁有一臺(tái)統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備。這臺(tái)統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備由兩臺(tái)DPX8000深度業(yè)務(wù)交換網(wǎng)關(guān)（部署多種專用的業(yè)務(wù)處理板卡）通過虛擬化技術(shù)虛擬而成。對(duì)于晉煤集團(tuán)工程師來說，可以將原先分散的10條出口鏈路集中部署在這臺(tái)統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備上，通過一個(gè)IP地址、一個(gè)管理頁面，晉煤集團(tuán)就可以實(shí)現(xiàn)提高整體帶寬利用率、流量精細(xì)化識(shí)別與控制、應(yīng)用層防護(hù)、鏈路智能健康檢查與調(diào)度的需求。專用的業(yè)務(wù)處理板卡在這臺(tái)統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備上通過迪普科技獨(dú)有的“云板卡技術(shù)”形成各種能力資源池，可以根據(jù)晉煤集團(tuán)的使用需求進(jìn)行靈活調(diào)度與擴(kuò)容。
迪普科技的設(shè)計(jì)方案最終得到晉煤集團(tuán)領(lǐng)導(dǎo)的認(rèn)可與實(shí)施。由于晉煤集團(tuán)此前并沒有部署過迪普科技的產(chǎn)品，在設(shè)備上線期間的時(shí)候還存在不少擔(dān)憂。但在迪普科技工程師將互聯(lián)網(wǎng)出口鏈路一條條逐漸切換完成之后，互聯(lián)網(wǎng)流量在10條出口鏈路上得到了均衡分布，并且在長(zhǎng)時(shí)間的觀察下，迪普科技的產(chǎn)品正常穩(wěn)定運(yùn)行，最終打消了他們心中所有的顧慮······
杭州迪普科技有限公司
杭州迪普科技有限公司（簡(jiǎn)稱“迪普科技”）是在網(wǎng)絡(luò)、安全及應(yīng)用交付領(lǐng)域集研發(fā)、生產(chǎn)、銷售于一體的高科技企業(yè)。迪普科技以“讓網(wǎng)絡(luò)變得簡(jiǎn)單、智能、可靠”為愿景，持續(xù)創(chuàng)新，為客戶提供領(lǐng)先的產(chǎn)品與解決方案。
迪普科技總部位于杭州，在北京和杭州設(shè)有研發(fā)中心，具有一支業(yè)界領(lǐng)先的研發(fā)團(tuán)隊(duì)。基于“應(yīng)用即網(wǎng)絡(luò)”技術(shù)理念，迪普科技自主開發(fā)了高性能硬件架構(gòu)APP-X、L2~7融合操作系統(tǒng)ConPlat、應(yīng)用識(shí)別與威脅特征庫APP-ID，并在此基礎(chǔ)上推出了包括深度業(yè)務(wù)路由交換網(wǎng)關(guān)（DPX）、應(yīng)用防火墻（FW）、入侵防御系統(tǒng)（IPS）、上網(wǎng)行為管理及流控（UAG）、應(yīng)用交付（ADX）以及交換機(jī)、路由器等在內(nèi)的十幾大類上百款產(chǎn)品。憑借先進(jìn)的產(chǎn)品和技術(shù)，迪普科技創(chuàng)新性的推出了DP xFabric解決方案體系架構(gòu)，該架構(gòu)基于VSM多合一虛擬化技術(shù)、VEM縱向虛擬化技術(shù)、OVC一分多虛擬化技術(shù)，同時(shí)結(jié)合業(yè)務(wù)板卡緊耦合和流定義技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)、安全及應(yīng)用的深度融合和交付。
迪普科技通過了GB/T19001-2008（ISO9001:2008)質(zhì)量管理體系標(biāo)準(zhǔn)認(rèn)證、ISO14001環(huán)境管理體系認(rèn)證，質(zhì)量管理嚴(yán)格遵循ISC生產(chǎn)制造流程。同時(shí)，嚴(yán)控供應(yīng)商的質(zhì)量管理體系、職業(yè)健康與安全管理體系以及環(huán)境管理體系，為客戶提供質(zhì)量可靠的產(chǎn)品。同時(shí)，迪普科技在全國(guó)所有省、自治區(qū)及直轄市都設(shè)有銷售與服務(wù)機(jī)構(gòu)，依托分布于全國(guó)的分支機(jī)構(gòu)、合作伙伴和分布全國(guó)的33個(gè)備件庫，迪普科技具有為全國(guó)范圍內(nèi)客戶提供7×24小時(shí)服務(wù)的能力。
從成立至今，迪普科技實(shí)現(xiàn)了高速成長(zhǎng)，目前已經(jīng)服務(wù)超過10，000家客戶，全面進(jìn)入了包括運(yùn)營(yíng)商、政府、電力、能源、金融、交通、教育、醫(yī)療、大企業(yè)等在內(nèi)的各行各業(yè)，成為業(yè)界重要廠商之一。未來，迪普科技將繼續(xù)在網(wǎng)絡(luò)、安全及應(yīng)用交付領(lǐng)域進(jìn)行持續(xù)投入，進(jìn)一步完善產(chǎn)品與解決方案，為客戶創(chuàng)造更大價(jià)值。
