263网络集团是提供全方位服务的互联网综合服务提供商,志在成为中国 互联网服务市场的领导者。目前263网络集团有五个核心业务:个人接入业务、企业接入业务、263 在线业务(ICP)、互联网数据中心(IDC)、为最终用户和公司企业提供服务。
公司的ISP服务包括在北京、上海、广州、武汉和西安提供标准拨号和宽带接入服务。其IDC服务为公司客户提供全面的电子商务托管和数据存储服务,也提供管理性服务,例如网络安全、网络加速、存储备份和网站监视服务,同时也作为专业的服务集团,致力于互联网协同市场开发和策略、网站设计和网站服务集成。其ICP业务运营着大受欢迎的门户网站 www.263.net,内容包括网上新闻、生活和娱乐、电子邮件服务、聊天室、网上购物、个人理财、教育、短信息服务 (SMS) 和在线游戏。263网络集团通过免费和收费订阅服务方式运营其门户。该门户每天有3000-5000万页面浏览量,页面访问点击率每周增长10%,平均每天增加 超过60000个新用户。
263网络集团的内容和服务由大约300台最新一代互联网服务器提供。服务器存放在位于北京的公司互联网数据中心,具有三条155Mbps ATM连接,一半以上的通信流量供互联网用户用于在www.263.net上搜索内容。加上其它ISP和IDC业务,整体通信流量对网络基础设施产生了很大压力。263网络集团面临的关键问题是如何在高可用性和不降低安全性之间进行平衡。263网络集团要求其防火墙能按照为多种服务和应用所做的不同策略设置,仔细地扫描所有进入和外发的通信流,范围包括从免费电子邮件到网上购物和股票交易。不管是什么应用,263网络集团都将安全性作为其建立在线业务的创建基础之一。
最初,263网络集团依靠运行在Sun Solaris服务器上的Check Point软件防火墙解决方案。但随着互联网通信流量的巨大增长,现有的防火墙性能严重降低。虽然基于服务器的防火墙在过去工作良好,但通用平台配置压力很大,吞吐量不足,而且通用的基于服务器的配置不能提供有效的保护。所以网络必须升级到一个更有效的平台上,例如带有固化操作系统,并内置有路由功能来过滤网络边缘的通信流的专门制造的设备。
263网络集团考察了国内外的安全供应商以及不同的安全平台之后,被Nokia的设备模型解决方案吸引了,该方案消除了使用任何服务器资源的需求。Nokia 的封闭、固化的平台是专为一个功能,而且只为一个功能——安全而设计的。
一个高可用性配置由多个运行Check Point FireWall-1的NokiaIP650企业型安全解决方案构成,部署在263网络集团网络的边缘。此配置保护了263网络集团业务,同时又使其服务可供外部使用,与其以前的解决方案相比,以显著降低的投资提供了高度冗余的高性能解决方案。
设备的部署轻而易举,因为263网络集团收到的IP650是经过预先测试和配置的——不要求重新构建现有网络基础设施。实施过程平滑而快捷,不需要关闭服务器或网络。部署完毕后,所有系统和应用程序都可集中管理。IPSO路由操作系统是专门为基于网络的安全性设计和固化的,并且Nokia与Check Point的亲密关系使得能将 Nokia 的IPSO操作系统与Check Point的FireWall-1软件紧密集成,从而使Nokia安全设备成为高度安全的平台。IPSO中强健的路由功能在部署期间具有很大的灵活性,可以作为网关或路由器使用,进一步促进了其与 263 网络集团 的现有基础设施的无缝集成。
263网络集团从其新的安全解决方案收到立竿见影的效果。吞吐量性能增加达30%, 263网络集团的互联网和公司用户立即从其互联网接入增加的速度和性能受益。基于浏览器的管理工具Nokia Network Voyager 使远程管理简单而直观。由于网络一直在通用平台上运行Check Point FireWall-1,转换到 Nokia的过程非常简单,不需要对现有安全策略进行更新或重新配置。
263 网络集团正在建设一个大型骨干网络,将在广州和上海包括一个类似规模的服务器群,而北京站点作为通向互联网的中心网关。Nokia IP安全平台系列现在是263网络集团的首选网络安全解决方案。设备的即插即用设计加上预先装载的应用程序,使其易于部署并可针对快速增长进行升级。公司正在考虑使用Nokia Horizon Manager,它是一个扩展的集中管理工具,可帮助管理位于不同地理位置的解决方案,例如升级新软件、服务包或更新程序。