一臺(tái)電腦，一個(gè)攝像頭，一個(gè)話筒，就能在家中輕松月入百萬甚至千萬，關(guān)鍵還擁有一大波粉絲。沒錯(cuò)，這就是時(shí)下最熱門的直播行業(yè)。年初虎牙直播平臺(tái)3千萬天價(jià)年薪簽約LOL女主播Miss，互聯(lián)網(wǎng)大Boss“雷布斯”出面力挺，頓時(shí)直播成為街頭巷議的熱點(diǎn)。天了嚕，一股辭職做主播的荷爾蒙開始在民間彌漫傳染！

　　大土豪虎牙直播一擲千金，確實(shí)圈粉無數(shù)。不過其背后的靠山歡聚時(shí)代（YY）早已享譽(yù)海內(nèi)，它成立于2005年4月，是中國(guó)最大的互聯(lián)網(wǎng)語音平臺(tái)提供商之一，還擁有國(guó)內(nèi)最大最專業(yè)的WEB游戲和手機(jī)游戲平臺(tái)，其注冊(cè)用戶高達(dá)10億，游戲月活躍用戶達(dá)到1.22億，其中劍雨江湖、藍(lán)月傳奇、武神趙子龍等熱門游戲每天均有超百萬用戶同時(shí)在線。

　　移動(dòng)互聯(lián)網(wǎng)時(shí)代，用戶體驗(yàn)是勝敗的決定因素，特別是游戲產(chǎn)業(yè)，上手體驗(yàn)流暢、帳號(hào)信息安全最受玩家重視。歡聚時(shí)代的主營(yíng)業(yè)務(wù)多玩游戲網(wǎng)平臺(tái)深受用戶喜歡，特別是在線WEB游戲擁有很高的活躍度，但是數(shù)據(jù)安全防護(hù)問題一度成為困擾歡聚時(shí)代系統(tǒng)架構(gòu)師們的最大煩惱。原因是互聯(lián)網(wǎng)行業(yè)通常高帶寬直接接入服務(wù)器，裸露在公網(wǎng)的游戲平臺(tái)經(jīng)常受到來自于公網(wǎng)的DDOS攻擊，攻擊發(fā)生時(shí)需要購(gòu)買運(yùn)營(yíng)商的DDOS服務(wù)，每次購(gòu)買服務(wù)的費(fèi)用價(jià)格不菲，且由于運(yùn)營(yíng)尚處壟斷階段，缺乏耐心與用戶更深層次合作，在攻擊發(fā)生時(shí)直接丟包或使用數(shù)據(jù)引流的方法，有時(shí)DDOS攻擊已經(jīng)停止，運(yùn)營(yíng)商還沒有重新開啟正常的業(yè)務(wù)轉(zhuǎn)發(fā)，極大影響了互聯(lián)網(wǎng)行業(yè)的正常運(yùn)營(yíng)和用戶體驗(yàn)。

　　針對(duì)以上的諸多問題，歡聚時(shí)代系統(tǒng)架構(gòu)師在互動(dòng)業(yè)務(wù)開發(fā)初期就開始對(duì)新的IT系統(tǒng)架構(gòu)進(jìn)行研究和設(shè)計(jì)，設(shè)計(jì)容量一期為10萬用戶同時(shí)在線，針對(duì)VIP客戶可以通過自己公司開發(fā)的云平臺(tái)提供VDC并可自主申請(qǐng)個(gè)性化的安全服務(wù)，出口帶寬接入一期使用20G鏈路，未來需要擴(kuò)容至60G的互聯(lián)網(wǎng)帶寬。對(duì)比國(guó)內(nèi)外主流的網(wǎng)絡(luò)技術(shù)后，歡聚時(shí)代采用了SDN+VxLAN的網(wǎng)絡(luò)架構(gòu)，數(shù)據(jù)中心出口的安全防護(hù)需要達(dá)到64字節(jié)小包20G的防護(hù)能力，對(duì)于不同級(jí)別的用戶可以劃分不同的虛擬防火墻進(jìn)行安全防護(hù)，完美解決在線互動(dòng)業(yè)務(wù)快速開發(fā)、安全快速上線的問題。

　　項(xiàng)目落地過程中，歡聚時(shí)代選擇了技術(shù)實(shí)力強(qiáng)、實(shí)踐經(jīng)驗(yàn)豐富的新華三集團(tuán)下杭州華三通信技術(shù)有限公司（簡(jiǎn)稱華三通信）。經(jīng)過多輪技術(shù)交流探討之后，歡聚時(shí)代選用M9000系列多業(yè)務(wù)安全網(wǎng)關(guān)，通過其高可用、高可靠架構(gòu)應(yīng)對(duì)高出口帶寬的攻擊防護(hù)，同時(shí)借助華三通信虛擬化增強(qiáng)型第三代技術(shù)，即內(nèi)核級(jí)隔離+安全策略隔離的虛擬化技術(shù)分配安全資源，輕松實(shí)現(xiàn)更細(xì)�；�的安全控制和按需分配安全服務(wù)。歡聚時(shí)代的系統(tǒng)架構(gòu)師在設(shè)備上線后表示，華三通信是其數(shù)據(jù)中心第一家能夠提供如此高性能和個(gè)性化安全服務(wù)的廠商，單業(yè)務(wù)板卡可實(shí)現(xiàn)8000萬并發(fā)，為互動(dòng)娛樂平臺(tái)的高并發(fā)用戶提供了堅(jiān)實(shí)的保障，同時(shí)為保障新業(yè)務(wù)開展的豐富了安全防護(hù)的經(jīng)驗(yàn)。

　　華三通信旗艦型M9000系列產(chǎn)品，為歡聚時(shí)代數(shù)據(jù)中心提供高性能且按需分配的抗DDOS防護(hù)，為互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)中心安全提供了一種新型的安全解決方案。該系統(tǒng)使用高性能的軟硬件處理平臺(tái)，采用控制、業(yè)務(wù)、數(shù)據(jù)相分離的全分布式架構(gòu)，安全業(yè)務(wù)引擎采用最新多核高性能處理器，使用雙FPGA加速芯片，單板卡高速處理安全業(yè)務(wù)性能高達(dá)320G，是業(yè)內(nèi)處理能力最高的安全業(yè)務(wù)板卡。

　　華三通信M9000系列產(chǎn)品可以提供強(qiáng)大的安全防護(hù)功能，包括：Land、Smurf、UDP Snorkattack、UDP Chargen DoSattack(Fraggle)、LargeI CMP Traffic、Pingof Death、Tiny Fragment、Tear Drop、IP Spoofing、IP分片報(bào)文、ARP欺騙、ARP主動(dòng)反向查詢、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描、端口掃描等攻擊防范，還包括針對(duì)SYN Flood、UPD Flood、ICMP Flood、DNS Flood、CC等常見DDoS攻擊的檢測(cè)防御。

　　華三通信包括M9000在內(nèi)的NGFW系列產(chǎn)品很強(qiáng)大，采用基于容器的虛擬化技術(shù)實(shí)現(xiàn)了真正意義上的虛擬防火墻，實(shí)現(xiàn)了基于進(jìn)程的真正相互隔離，還可以通過統(tǒng)一的OS內(nèi)核對(duì)系統(tǒng)靜態(tài)及動(dòng)態(tài)資源進(jìn)行細(xì)粒度劃分，達(dá)到真正意義上的安全按需分配。

　　華三通信于2003年進(jìn)入信息安全領(lǐng)域，并迅速成長(zhǎng)為國(guó)內(nèi)占主流地位的信息安全廠商，擁有870多項(xiàng)信息安全領(lǐng)域?qū)＠�技術(shù)和35類、近300款安全產(chǎn)品，并于2015年發(fā)布大安全解決方案和“華三天機(jī)系統(tǒng)”，以由下至上的網(wǎng)絡(luò)空間安全防御體系，促成信息安全由被動(dòng)防御到主動(dòng)防御的變遷，滿足了大互聯(lián)、大數(shù)據(jù)和云計(jì)算等新一代信息技術(shù)落地的安全需求。同時(shí)，華三通信還是國(guó)家信息安全標(biāo)準(zhǔn)委員會(huì)的標(biāo)準(zhǔn)牽頭單位，承接其中3項(xiàng)標(biāo)準(zhǔn)編寫，并承接了下一代互聯(lián)網(wǎng)IPV6的安全試點(diǎn)標(biāo)準(zhǔn)的制訂和技術(shù)研究工作。

　　新華三集團(tuán)（簡(jiǎn)稱新華三）是全球領(lǐng)先的新IT解決方案領(lǐng)導(dǎo)者，致力于新IT解決方案和產(chǎn)品的研發(fā)、生產(chǎn)、咨詢、銷售及服務(wù)，擁有H3C品牌的全系列網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、安全、超融合系統(tǒng)和IT管理系統(tǒng)等產(chǎn)品，能夠提供大互聯(lián)、大安全、云計(jì)算、大數(shù)據(jù)和IT咨詢服務(wù)在內(nèi)的一站式、全方位IT解決方案。同時(shí)，新華三也是HPE品牌的服務(wù)器、存儲(chǔ)和技術(shù)服務(wù)的中國(guó)獨(dú)家提供商。