飞鱼星推出NF系列下一代防火墙，为奇侠沟滑雪场倾力构建高安全等级无线网络

NF系列下一代防火墙

NF系列下一代防火墙是飞鱼星针对园区网互联网出口、广域网分支市场、以及对网络安全等级保护要求高的机构、企业等推出的下一代高性能防火墙产品。

NF系列防火墙采用了业界领先的64位多核网络处理器，2~4GB DDRIII高速内存，4GB闪存，双向转发率高达5Gbps，满足高达4000M带宽和6000台终端接入的大并发需求！

NF系列产品提供了丰富的接口，目前已上市产品可提供多达12个千兆电口，12个千兆光口和2个万兆光口。

而软件方面，NF系列搭载了VROS——飞鱼星基于自适应安全防护架构自主研发的新一代可视化网络安全系统套件,集成了防火墙、VPN、IPS、应用识别、病毒过滤、流量管控、行为分析、业务可视、安全认证等丰富的安全业务模块，实现多维一体化的安全防护。

此外，NF系列还支持 IPv4/IPv6双协议栈，同时可实现针对 IPV6 的状态防护和攻击防范。

高效的

软件平台

多核并行架构设计，系统开启多重功安全防护后，性能无明显下降，保证业务可用；

软件全流程并行处理；功能模块化，扩展性和稳定性更强。

智能的

安全管理

立体安全防护：融合 FW、IPS 和 AV 功能并能进行智能联动，为APT攻击提供从主机层、网络层到应用层的L2-L7层一体化安全防护；

防火墙与IPS模块之间形成智能策略联动，触发防护策略及时向管理员发送日志报警，有效地防止工具型、自动化的黑客攻击；

支持集中管控、统一运维，可以通过管理平台进行策略下发、特征库更新、异常警告和日志收集等；

可视化图表展示网络流量构成，为流量策略制定提供支撑，并从用户出发智能关联分析，方便对网络主体进行风险控制和业务优化。

领先的

业务特性

支持 N:M 完全虚拟化。N个实体机进行集群部属，集群再虚拟为M个独立虚拟机提供服务；

支持 VPN 功能，包括 L2TP、IPSec/IKE、GRE、SSL 等，并实现与智能终端对接；一体化集成的SSL VPN 特性，不仅可结合微信、短信进行移动用户的身份认证， 还可与企业服务器认证系统相结合，实现一体化认证接入；

支持丰富的路由协议。支持静态路由、策略路由，以及 RIP、OSPF 等动态路由协议；

支持IPv4/IPv6 双协议栈，并支持 IPv6 状态防火墙，真正意义上实现 IPv6 条件下的防火墙功能，同时完成 IPv6 的攻击防范；

全面的

功能整合

集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身，简化部署，提高管理效率；

超过3000+漏洞特征的攻击检测和防御，高性能病毒引擎，可防护300万余种病毒的查杀；

全面应用层流量识别与管理。通过对流量采用深度检测的方法精确识别流量，达到对流量进行管理的目的，实现灵活流量控制。

应用案例

奇侠沟滑雪场

四川省松潘县奇侠沟滑雪场

奇峡沟位于四川省阿坝州松潘县西北部，景区总面积约为80平方公里。奇侠沟地形以峡谷为主，海拔3100至3900米，景区常年年均气温5摄氏度。

奇峡沟景区由高山瀑布、钙化彩池、原始森林、草甸、峡谷高山、珍稀动物等组成。景区内有各具特色的大小湖泊10余处，钙化彩池有50余处1000余个，水中的钙化体与水、日光、森林相交映，形成了水中、地面、地下绚丽多彩的喀斯特地貌，加上高原特殊气候，天象景观因素，使奇峡沟具有极高审美价值和科学考察研究价值。

奇侠沟滑雪场位于景区内，是松潘县政府出资建设的一个大型滑雪娱乐项目场地，有各种常规滑雪项目，提供滑雪板、滑雪摩托等供游客使用。

飞鱼星整体网络解决方案

为了给前来滑雪的游客提供安全、优质的室内外WiFi，滑雪场采用飞鱼星防火墙NF1000+无线控制器AC200+室内大功率吸顶双频AP AP313-CH和室外大功率双频AP AP512-H的方案进行部署，产品详细清单如下：

型号

产品名称

数量

NF1000

下一代防火墙

1台

AC200

无线控制器

1台

VS5326GP

千兆PoE交换机

2台

AP313-CH

1300M双频室内AP

40台

AP512-H

1200M双频室外AP

12台

PSE301

PoE供电器

12台

方案说明

无线覆盖范围为滑雪场室内、外游客所至区域，室内包括游客接待中心和餐饮区共两层楼，室外需覆盖整个滑雪场；

外网为5条移动光纤，每条200M，接入防火墙NF1000；

AC200做旁路，统一管理全网室内、外AP；

为满足高峰期时的无线接入，AP全部选用双频；

实现SSID+VLAN绑定，游客和移动支付设备使用不同的WiFi，保障数据安全；

室外覆盖采用室外双频AP+全向天线的模式，室外AP用PoE供电器进行供电；

室外温度最低时可达零下20摄氏度，室外设备必须能抗严寒，在极寒冷冻天气下稳定运行；

方案效果

防火墙NF1000支持超过1000终端同时接入，并保障在线支付数据安全；室内和室外AP均在低温环境中稳定运行，整网实现自动漫游，用户在室内外移动过程中WiFi自动切换，实测室内外无线网速在7M/S左右，ping内网延迟小于20ms。