首創證券有限責任公司2000年初成立于北京，是一家具備證券經紀、財務顧問、證券承銷與保薦、證券自營、證券投資基金銷售、證券資產管理、融資融券等多項業務資格的綜合類證券公司。經過十多年不懈努力，公司由成立時僅有一家營業部的經紀類證券公司發展成為業務種類基本齊全，擁有15家營業部及兩家控股子公司的綜合類證券公司。營業部分布全國各地，北京、青島、西安、合肥、石家莊、深圳、長沙、成都、岳陽……該公司遵循專業化、規范化的經營方針，在不斷的創新中，做強做大。

[[109961]]

圖：首創證券有限責任公司總部及部分營業部

現代企業，網絡是運營的前提，首創證券有限責任公司為實現新一代信息化管理與運營，決定優化網絡平臺，更新網絡設備。并提出以下應用需求：

1. 提供每個營業部穩定快速的網絡平臺，不能時時斷線卡網，保障營業部正常的事務運轉。

2. 確保內網安全，保證公司金融方案、客戶資料等私密文件的安全，杜絕外泄漏洞。

3. 實現員工上網行為管理，避免因員工不正當上網引發的帶寬擁擠、安全隱患等問題發生。

4. 設備管理與設置要簡單方便，即便非專業的網絡人員經指點也能輕易上手，達成省時省力提高工作效率。

5. 公司處于不斷發展中，所選設備要具備一定的擴展空間以應對公司未來發展。

根據首創證券有限責任公司的網絡應用要求，考慮安全、穩定快速等多方面因素，最終選擇了俠諾雙核全千兆QoS安全路由器GQF630作為該公司各營業部網絡的核心設備，依托快速而穩定的傳輸性能、簡易方便的管理功能、高度安全的防火墻等應用優勢，避免網絡不穩定、堵塞、緩慢、ARP病毒攻擊等問題，達成高效的網絡應用平臺。

主設備GQF630：   新一代多核全千兆多WAN QoS防攻擊路由器GQF630，滿足各種大中型用戶千兆骨干網的配置需求，采用64位MIPS雙核處理器，可支持12萬個聯機數,帶機量可達200-300臺。具備帶寬匯聚、智能化帶寬管理、硬件防攻擊等設計，藉強勁的數據轉發能力、強大的內網帶機量、極為豐富的應用功能等，可為用戶打造高效而安全的現代化網絡。　

根據首創證券有限責任公司的實際情況，在做方案設計時以高性能、高智能、高安全、易管理為設計目標。采用雙機熱備機制，兩臺路由器互為備援，下接核心交換機，與網管工作站及服務器群實現千兆高速網絡連接。根據不同的用戶類別分別規劃多個VLAN子網，實施VLAN的全局規劃并啟用訪問控制和網絡管理等智能化功能。具體網絡應用拓撲圖如下圖所示。

圖：首創證券有限責任公司各營業部網絡應用拓撲圖

特色功能首選: 雙機熱備援

在該方案中要特別介紹的是俠諾的加值功能雙機熱備援HA (High Availability) ，GQF630支持雙機熱備援(HA)功能，可確保網絡永暢不掉線。在每個營業部，都配備兩臺相同的俠諾路由器設備GQF630互為備援，通過相同的設置該設備，用其中的 HA（雙機備援）功能來實現“備用”的需求。當其中一臺路由器出現死機、損壞等情況時，另一臺會自動調整并取代主機的職務，保持內外網絡永續通暢。此外，這兩臺路由器也可同時運行，以分擔網絡的流量負載，讓網絡更加輕松更加高效的發揮作用，達到網絡的可持續運行。

在該方案中，還體現了雙核效能。俠諾GQF630采用的是超高效能的MIPS64雙核CPU，其整體效能比起現存的Intel IXP處理器提升近7倍。在同等的價格水平上，GQF630的處理器性能可謂是無敵的，基本上在市場上找不到可以與其抗衡的對手。除了高性能的處理器，GQF630具備雙向全千兆線速、4WAN/2LAN端口、最大250臺內網帶機量、120000個網絡連機數、防火墻轉發率2Gbps等等設計，還配有一個USB端口以供無線擴展應用，加上綠色通道加速等硬件優化技術，硬件性能所向披靡，這也為網絡的穩定提供了基礎平臺，同時，GQF630極致的效能提升，還體現在可以更快的進行網絡資源訪問、更迅速的辦公效率、更短的網絡攻擊防御響應時間等，可完美應對企業多種應用。

另外，對于金融機構企業來說，安全是不可忽視的重點。俠諾GQF630具備強效的防火墻功能，可有效防止各種黑客病毒攻擊，確保網絡安全，完全省去另外采購防火墻設備的成本。GQF630防火墻效能雙向轉發率可達2Gbps線速，具備優秀的抗攻擊能力。主動式封包檢測功能及數據雙向智能過濾，有效防止沖擊波、木馬、DOS攻擊等病毒。而且，GQF630支持硬件防攻擊，強調雙核硬件的高效能與防攻擊功能的“協防作戰”，從硬件效能、網絡系統的編程應用技術、軟件功能應用的有效性等多個方面同步發揮作用，彼此是一個高效的整體。因此，它對于網絡攻擊的防御及阻擊效果更佳，讓企業網絡安全更為鞏固，完全不需要擔心金融方案、客戶資料等泄漏或盜取等問題的發生。

值得一提的還有L7流行路由功能，以封包辨識為基礎，含上網行為管理、帶寬管理、VIP優先及L7線路綁定等四大功能。智能帶寬管理功能，配合L7 帶寬管理，更可設定內網應用程序的具體帶寬，保證帶寬效益的最大化。而對QQ等IM、P2P下載、在線游戲、視頻網站、影音軟件、炒股軟件等可以通過L7上網行為管理功能進行允許、阻擋，還可以“黑白名單”方式設置阻擋或允許的對象。并可將特殊的用戶或應用設定為VIP或綁定到一定的線路，保障其優先權與帶寬使用，從而有效管理企業內網及員工上網行為。

當然，俠諾GQF630還擁有PPPoE服務器、VLAN區隔、QRTG雙CPU圖表統計等一系列創新功能，并支持QnoSniff內網信息監控軟件，有效增加設備的可用性。俠諾GQF630功能齊全、簡單易用，為首創證券的營業運轉平添了一份助力，特別是雙機備援，讓網絡有“備”無患，不僅提供給首創證券穩定安全上網的網絡環境，也受到了該公司員工一致的好評。其他詳情可訪問俠諾官網www.qno.cn 。業務咨詢請撥打業務專線400-886-9850。