0305G08QE8KE-X16-SFUC-200SPUSG9580200Gbps交换网单元BSFUI-200-B0305G08PE8KE-X8-SFUC-200USG9560200Gbps交换网单元CSFUI-200-C场景三：教育网出口安全防护教育网出口典型场景背景与挑战：高校的教育网络，通常承担着国内教育网CERNET和CERNET2两张网络，分别对应IPv4和IPv6网络。出口原有防火墙性能、稳定性和业务扩展性不足，同时支持IPv4、IPv6的双栈设备较少，影响着校园网络安全。客户需求：随着高校的不断扩招，教育网络内部，高校的师生规模往往在几万人，接入的信息节点丰富多样，高峰时期师生的突发及高流量访问需求量大，对出口设备要求性能高。老的安全网关设备无法适应快速增长的带宽需求以及海量的并发访问量，容易造成触控访问拥塞。高校的出口，同时有都IPv4教育网，IPv6教育网和Internet三张网络的需求，由于网络初期发展建设的原因，缺少同时支持IPv4、IPv6协议栈的网关设备。高校内部资源有教学科研的服务器等，对外也提供部分业务，需要安全隔离防护。解决方案：高校教育网络出口部署***防火墙USG9500，可满足校园网几万师生高峰期同时访问的并发量。作为IPv4、IPv6双协议栈安全网关，可以替代原有设备，并在未来带宽增加时，通过扩展业务板插卡，线性提升业务处理性能。通过划分不同安全域，实现服务器资源的隔离和保护，防范互联网的安全威胁。)