首創(chuàng)證券有限責(zé)任公司2000年初成立于北京，是一家具備證券經(jīng)紀(jì)、財(cái)務(wù)顧問(wèn)、證券承銷(xiāo)與保薦、證券自營(yíng)、證券投資基金銷(xiāo)售、證券資產(chǎn)管理、融資融券等多項(xiàng)業(yè)務(wù)資格的綜合類(lèi)證券公司。經(jīng)過(guò)十多年不懈努力，公司由成立時(shí)僅有一家營(yíng)業(yè)部的經(jīng)紀(jì)類(lèi)證券公司發(fā)展成為業(yè)務(wù)種類(lèi)基本齊全，擁有15家營(yíng)業(yè)部及兩家控股子公司的綜合類(lèi)證券公司。營(yíng)業(yè)部分布全國(guó)各地，北京、青島、西安、合肥、石家莊、深圳、長(zhǎng)沙、成都、岳陽(yáng)……該公司遵循專(zhuān)業(yè)化、規(guī)范化的經(jīng)營(yíng)方針，在不斷的創(chuàng)新中，做強(qiáng)做大。

[[109961]]

圖：首創(chuàng)證券有限責(zé)任公司總部及部分營(yíng)業(yè)部

現(xiàn)代企業(yè)，網(wǎng)絡(luò)是運(yùn)營(yíng)的前提，首創(chuàng)證券有限責(zé)任公司為實(shí)現(xiàn)新一代信息化管理與運(yùn)營(yíng)，決定優(yōu)化網(wǎng)絡(luò)平臺(tái)，更新網(wǎng)絡(luò)設(shè)備。并提出以下應(yīng)用需求：

1. 提供每個(gè)營(yíng)業(yè)部穩(wěn)定快速的網(wǎng)絡(luò)平臺(tái)，不能時(shí)時(shí)斷線卡網(wǎng)，保障營(yíng)業(yè)部正常的事務(wù)運(yùn)轉(zhuǎn)。

2. 確保內(nèi)網(wǎng)安全，保證公司金融方案、客戶(hù)資料等私密文件的安全，杜絕外泄漏洞。

3. 實(shí)現(xiàn)員工上網(wǎng)行為管理，避免因員工不正當(dāng)上網(wǎng)引發(fā)的帶寬擁擠、安全隱患等問(wèn)題發(fā)生。

4. 設(shè)備管理與設(shè)置要簡(jiǎn)單方便，即便非專(zhuān)業(yè)的網(wǎng)絡(luò)人員經(jīng)指點(diǎn)也能輕易上手，達(dá)成省時(shí)省力提高工作效率。

5. 公司處于不斷發(fā)展中，所選設(shè)備要具備一定的擴(kuò)展空間以應(yīng)對(duì)公司未來(lái)發(fā)展。

根據(jù)首創(chuàng)證券有限責(zé)任公司的網(wǎng)絡(luò)應(yīng)用要求，考慮安全、穩(wěn)定快速等多方面因素，最終選擇了俠諾雙核全千兆QoS安全路由器GQF630作為該公司各營(yíng)業(yè)部網(wǎng)絡(luò)的核心設(shè)備，依托快速而穩(wěn)定的傳輸性能、簡(jiǎn)易方便的管理功能、高度安全的防火墻等應(yīng)用優(yōu)勢(shì)，避免網(wǎng)絡(luò)不穩(wěn)定、堵塞、緩慢、ARP病毒攻擊等問(wèn)題，達(dá)成高效的網(wǎng)絡(luò)應(yīng)用平臺(tái)。

主設(shè)備GQF630：   新一代多核全千兆多WAN QoS防攻擊路由器GQF630，滿足各種大中型用戶(hù)千兆骨干網(wǎng)的配置需求，采用64位MIPS雙核處理器，可支持12萬(wàn)個(gè)聯(lián)機(jī)數(shù),帶機(jī)量可達(dá)200-300臺(tái)。具備帶寬匯聚、智能化帶寬管理、硬件防攻擊等設(shè)計(jì)，藉強(qiáng)勁的數(shù)據(jù)轉(zhuǎn)發(fā)能力、強(qiáng)大的內(nèi)網(wǎng)帶機(jī)量、極為豐富的應(yīng)用功能等，可為用戶(hù)打造高效而安全的現(xiàn)代化網(wǎng)絡(luò)。　

根據(jù)首創(chuàng)證券有限責(zé)任公司的實(shí)際情況，在做方案設(shè)計(jì)時(shí)以高性能、高智能、高安全、易管理為設(shè)計(jì)目標(biāo)。采用雙機(jī)熱備機(jī)制，兩臺(tái)路由器互為備援，下接核心交換機(jī)，與網(wǎng)管工作站及服務(wù)器群實(shí)現(xiàn)千兆高速網(wǎng)絡(luò)連接。根據(jù)不同的用戶(hù)類(lèi)別分別規(guī)劃多個(gè)VLAN子網(wǎng)，實(shí)施VLAN的全局規(guī)劃并啟用訪問(wèn)控制和網(wǎng)絡(luò)管理等智能化功能。具體網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D如下圖所示。

圖：首創(chuàng)證券有限責(zé)任公司各營(yíng)業(yè)部網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

特色功能首選: 雙機(jī)熱備援

在該方案中要特別介紹的是俠諾的加值功能雙機(jī)熱備援HA (High Availability) ，GQF630支持雙機(jī)熱備援(HA)功能，可確保網(wǎng)絡(luò)永暢不掉線。在每個(gè)營(yíng)業(yè)部，都配備兩臺(tái)相同的俠諾路由器設(shè)備GQF630互為備援，通過(guò)相同的設(shè)置該設(shè)備，用其中的 HA（雙機(jī)備援）功能來(lái)實(shí)現(xiàn)“備用”的需求。當(dāng)其中一臺(tái)路由器出現(xiàn)死機(jī)、損壞等情況時(shí)，另一臺(tái)會(huì)自動(dòng)調(diào)整并取代主機(jī)的職務(wù)，保持內(nèi)外網(wǎng)絡(luò)永續(xù)通暢。此外，這兩臺(tái)路由器也可同時(shí)運(yùn)行，以分擔(dān)網(wǎng)絡(luò)的流量負(fù)載，讓網(wǎng)絡(luò)更加輕松更加高效的發(fā)揮作用，達(dá)到網(wǎng)絡(luò)的可持續(xù)運(yùn)行。

在該方案中，還體現(xiàn)了雙核效能。俠諾GQF630采用的是超高效能的MIPS64雙核CPU，其整體效能比起現(xiàn)存的Intel IXP處理器提升近7倍。在同等的價(jià)格水平上，GQF630的處理器性能可謂是無(wú)敵的，基本上在市場(chǎng)上找不到可以與其抗衡的對(duì)手。除了高性能的處理器，GQF630具備雙向全千兆線速、4WAN/2LAN端口、最大250臺(tái)內(nèi)網(wǎng)帶機(jī)量、120000個(gè)網(wǎng)絡(luò)連機(jī)數(shù)、防火墻轉(zhuǎn)發(fā)率2Gbps等等設(shè)計(jì)，還配有一個(gè)USB端口以供無(wú)線擴(kuò)展應(yīng)用，加上綠色通道加速等硬件優(yōu)化技術(shù)，硬件性能所向披靡，這也為網(wǎng)絡(luò)的穩(wěn)定提供了基礎(chǔ)平臺(tái)，同時(shí)，GQF630極致的效能提升，還體現(xiàn)在可以更快的進(jìn)行網(wǎng)絡(luò)資源訪問(wèn)、更迅速的辦公效率、更短的網(wǎng)絡(luò)攻擊防御響應(yīng)時(shí)間等，可完美應(yīng)對(duì)企業(yè)多種應(yīng)用。

另外，對(duì)于金融機(jī)構(gòu)企業(yè)來(lái)說(shuō)，安全是不可忽視的重點(diǎn)。俠諾GQF630具備強(qiáng)效的防火墻功能，可有效防止各種黑客病毒攻擊，確保網(wǎng)絡(luò)安全，完全省去另外采購(gòu)防火墻設(shè)備的成本。GQF630防火墻效能雙向轉(zhuǎn)發(fā)率可達(dá)2Gbps線速，具備優(yōu)秀的抗攻擊能力。主動(dòng)式封包檢測(cè)功能及數(shù)據(jù)雙向智能過(guò)濾，有效防止沖擊波、木馬、DOS攻擊等病毒。而且，GQF630支持硬件防攻擊，強(qiáng)調(diào)雙核硬件的高效能與防攻擊功能的“協(xié)防作戰(zhàn)”，從硬件效能、網(wǎng)絡(luò)系統(tǒng)的編程應(yīng)用技術(shù)、軟件功能應(yīng)用的有效性等多個(gè)方面同步發(fā)揮作用，彼此是一個(gè)高效的整體。因此，它對(duì)于網(wǎng)絡(luò)攻擊的防御及阻擊效果更佳，讓企業(yè)網(wǎng)絡(luò)安全更為鞏固，完全不需要擔(dān)心金融方案、客戶(hù)資料等泄漏或盜取等問(wèn)題的發(fā)生。

值得一提的還有L7流行路由功能，以封包辨識(shí)為基礎(chǔ)，含上網(wǎng)行為管理、帶寬管理、VIP優(yōu)先及L7線路綁定等四大功能。智能帶寬管理功能，配合L7 帶寬管理，更可設(shè)定內(nèi)網(wǎng)應(yīng)用程序的具體帶寬，保證帶寬效益的最大化。而對(duì)QQ等IM、P2P下載、在線游戲、視頻網(wǎng)站、影音軟件、炒股軟件等可以通過(guò)L7上網(wǎng)行為管理功能進(jìn)行允許、阻擋，還可以“黑白名單”方式設(shè)置阻擋或允許的對(duì)象。并可將特殊的用戶(hù)或應(yīng)用設(shè)定為VIP或綁定到一定的線路，保障其優(yōu)先權(quán)與帶寬使用，從而有效管理企業(yè)內(nèi)網(wǎng)及員工上網(wǎng)行為。

當(dāng)然，俠諾GQF630還擁有PPPoE服務(wù)器、VLAN區(qū)隔、QRTG雙CPU圖表統(tǒng)計(jì)等一系列創(chuàng)新功能，并支持QnoSniff內(nèi)網(wǎng)信息監(jiān)控軟件，有效增加設(shè)備的可用性。俠諾GQF630功能齊全、簡(jiǎn)單易用，為首創(chuàng)證券的營(yíng)業(yè)運(yùn)轉(zhuǎn)平添了一份助力，特別是雙機(jī)備援，讓網(wǎng)絡(luò)有“備”無(wú)患，不僅提供給首創(chuàng)證券穩(wěn)定安全上網(wǎng)的網(wǎng)絡(luò)環(huán)境，也受到了該公司員工一致的好評(píng)。其他詳情可訪問(wèn)俠諾官網(wǎng)www.qno.cn 。業(yè)務(wù)咨詢(xún)請(qǐng)撥打業(yè)務(wù)專(zhuān)線400-886-9850。