華爲下一代防火牆爲多特蒙德體育場在寬帶時代下的體育場經(jīng)營提供了全面(miàn)、高效、可靠的安全防護，并利用有限的租用帶寬爲球迷提供了滿意的寬帶服務質量

背景

德國(guó)多特蒙德足球俱樂部（BVB）是曆史悠久的德甲豪門，曾獲得8次國(guó)内頂級聯賽冠軍、3次德國(guó)杯冠軍、5次德國(guó)超級杯冠軍，以及1次歐洲冠軍杯和1次歐洲優勝者杯。在2012~2013賽季的歐洲冠軍聯賽，多特蒙德殺入決賽。其主場西格納伊度納公園（Signal Iduna Park）體育場最大容量80645人，曾作爲1974年和2006年世界杯的比賽場地，是德國(guó)最大、全球第九大體育場。在2012~2013賽季，場均觀衆人數數全球第一，達到80534人。爲了提高球迷粘性，并拓展新商機，多特蒙德體育場決定部署無線接入服務，并開(kāi)展在線博彩、facebook、twitter，視頻回放點播等業務，給球迷提供更好(hǎo)的服務和更豐富的網絡體驗。

多特蒙德體育場要利用有限的接入帶寬，爲大量訪問者提供寬帶接入服務。既要确保自身提供服務的安全、可用、穩定；又要保障服務質量，爲不同類型的用戶提供差異化的服務質量；同時，對(duì)用戶的上網行爲進(jìn)行管理，避免爲體育場帶來法律風險。

高性能(néng)、高可靠的全面(miàn)安全防護

球場内開(kāi)展的在線博彩、視頻回放點播、facebook、twitter等業務，需要進(jìn)行全面(miàn)的安全防護。保證安全的同時也要保障服務的體驗和可靠性。充分利用有限的Internet出口帶寬，爲八萬名球迷提供差異化的服務質量。多特蒙德體育場面(miàn)臨的關鍵挑戰包括：

1、對(duì)提供服務的數據中心進(jìn)行Anti-DDoS保護；檢測入侵并以一定方式進(jìn)行防護；準确識别出入數據中心的文件是否包含病毒，按預定義的措施進(jìn)行處理。保證八萬餘觀衆能(néng)夠流暢、不間斷地享受體育場提供的服務；

2、利用租用的有效帶寬，優先保障視頻點播、在線博彩、網頁浏覽等網絡服務的質量；優先爲季票觀衆、VIP球迷、提供更好(hǎo)的寬帶服務； 

3、能(néng)夠查看并審計球迷的網絡訪問行爲，禁止球迷訪問非法網站，給體育場帶來法律風險;

華爲體育場經(jīng)營安全防護和流量優化解決方案

爲應對(duì)多特蒙德體育館萬兆高性能(néng)安全防護和流量優化的需求，華爲提供了基于下一代防火牆的安全防護方案，在體育場的Internet出口和數據中心各部署兩(liǎng)台USG6680。方案的優勢和特點如下：

1、 全面(miàn)安全防護，高性能(néng)、高可靠

在部署在數據中心的防火牆上開(kāi)啓IPS、AV、Anti-DDoS功能(néng)，保護體育場的網絡服務的持續可用。在部署在Internet出口的防火牆上開(kāi)啓URL過(guò)濾、應用識别與控制、審計等功能(néng)，對(duì)球迷的網絡訪問行爲進(jìn)行管理，并進(jìn)行流量控制優化服務質量。USG6680采用專用協處理器加速流量内容解析和處理，在全部防護功能(néng)全部開(kāi)啓後(hòu)，防火牆吞吐率仍能(néng)達到20Gbps，确保防火牆不會成(chéng)爲網絡瓶頸。Internet出口和數據中心部署的USG6680均配置雙機熱備，以負載分擔方式工作，保證服務的可靠性。

2、準确的應用識别，靈活的帶寬管理，保障關鍵業務質量，提供差異化服務

USG6680能(néng)準确識别6000種(zhǒng)以上的網絡應用，并基于應用進(jìn)行帶寬管理，提高關鍵業務的服務質量。例如：禁止P2P應用，避免低價值流量占用帶寬資源；識别視頻、網頁浏覽類應用後(hòu)，修改其DSCP标簽提高轉發(fā)優先級，在後(hòu)續的路由設備上優先轉發(fā)。
USG6680支持8種(zhǒng)用戶認證方式，與體育場的用戶認證系統同步認證信息，基于用戶控制帶寬，制定每個用戶的最小帶寬和最大帶寬。對(duì)于不同類型的用戶，例如：季票觀衆、VIP球迷、普通球迷、臨時觀衆，提供不同的最小帶寬保障，提高對(duì)核心用戶的粘性。

3、通過(guò)URL過(guò)濾和安全審計，識别惡意用戶，避免法律風險

USG6680的URL分類功能(néng)能(néng)夠準确的對(duì)超過(guò)8500萬網站進(jìn)行分類，并支持自定義URL分類。通過(guò)URL過(guò)濾功能(néng)，體育場可以控制球迷對(duì)非法網站的訪問，避免法律風險。同時開(kāi)啓審計功能(néng)，記錄球迷訪問的URL，識别出反複嘗試訪問非法網站的用戶和賬号，對(duì)其進(jìn)行控制。

從容應對(duì)寬帶接入時代的體育經(jīng)營

華爲基于萬兆下一代防火牆幫助多特蒙德體育場構建了安全、高效、高性價比的萬兆寬帶訪問和數據中心防護體系，利用有效的帶寬滿足了超過(guò)8萬名球迷對(duì)寬帶服務的高質量使用需求，助力多特蒙德體育場在寬帶接入時代從容開(kāi)展體育經(jīng)營新模式。