一臺電腦，一個攝像頭，一個話筒，就能在家中輕松月入百萬甚至千萬，關(guān)鍵還擁有一大波粉絲。沒錯，這就是時下最熱門的直播行業(yè)。年初虎牙直播平臺3千萬天價年薪簽約LOL女主播Miss，互聯(lián)網(wǎng)大Boss“雷布斯”出面力挺，頓時直播成為街頭巷議的熱點。天了嚕，一股辭職做主播的荷爾蒙開始在民間彌漫傳染！

　　大土豪虎牙直播一擲千金，確實圈粉無數(shù)。不過其背后的靠山歡聚時代（YY）早已享譽海內(nèi)，它成立于2005年4月，是中國最大的互聯(lián)網(wǎng)語音平臺提供商之一，還擁有國內(nèi)最大最專業(yè)的WEB游戲和手機游戲平臺，其注冊用戶高達10億，游戲月活躍用戶達到1.22億，其中劍雨江湖、藍月傳奇、武神趙子龍等熱門游戲每天均有超百萬用戶同時在線。

　　移動互聯(lián)網(wǎng)時代，用戶體驗是勝敗的決定因素，特別是游戲產(chǎn)業(yè)，上手體驗流暢、帳號信息安全最受玩家重視。歡聚時代的主營業(yè)務(wù)多玩游戲網(wǎng)平臺深受用戶喜歡，特別是在線WEB游戲擁有很高的活躍度，但是數(shù)據(jù)安全防護問題一度成為困擾歡聚時代系統(tǒng)架構(gòu)師們的最大煩惱。原因是互聯(lián)網(wǎng)行業(yè)通常高帶寬直接接入服務(wù)器，裸露在公網(wǎng)的游戲平臺經(jīng)常受到來自于公網(wǎng)的DDOS攻擊，攻擊發(fā)生時需要購買運營商的DDOS服務(wù)，每次購買服務(wù)的費用價格不菲，且由于運營尚處壟斷階段，缺乏耐心與用戶更深層次合作，在攻擊發(fā)生時直接丟包或使用數(shù)據(jù)引流的方法，有時DDOS攻擊已經(jīng)停止，運營商還沒有重新開啟正常的業(yè)務(wù)轉(zhuǎn)發(fā)，極大影響了互聯(lián)網(wǎng)行業(yè)的正常運營和用戶體驗。

　　針對以上的諸多問題，歡聚時代系統(tǒng)架構(gòu)師在互動業(yè)務(wù)開發(fā)初期就開始對新的IT系統(tǒng)架構(gòu)進行研究和設(shè)計，設(shè)計容量一期為10萬用戶同時在線，針對VIP客戶可以通過自己公司開發(fā)的云平臺提供VDC并可自主申請個性化的安全服務(wù)，出口帶寬接入一期使用20G鏈路，未來需要擴容至60G的互聯(lián)網(wǎng)帶寬。對比國內(nèi)外主流的網(wǎng)絡(luò)技術(shù)后，歡聚時代采用了SDN+VxLAN的網(wǎng)絡(luò)架構(gòu)，數(shù)據(jù)中心出口的安全防護需要達到64字節(jié)小包20G的防護能力，對于不同級別的用戶可以劃分不同的虛擬防火墻進行安全防護，完美解決在線互動業(yè)務(wù)快速開發(fā)、安全快速上線的問題。

　　項目落地過程中，歡聚時代選擇了技術(shù)實力強、實踐經(jīng)驗豐富的新華三集團下杭州華三通信技術(shù)有限公司（簡稱華三通信）。經(jīng)過多輪技術(shù)交流探討之后，歡聚時代選用M9000系列多業(yè)務(wù)安全網(wǎng)關(guān)，通過其高可用、高可靠架構(gòu)應(yīng)對高出口帶寬的攻擊防護，同時借助華三通信虛擬化增強型第三代技術(shù)，即內(nèi)核級隔離+安全策略隔離的虛擬化技術(shù)分配安全資源，輕松實現(xiàn)更細�；�的安全控制和按需分配安全服務(wù)。歡聚時代的系統(tǒng)架構(gòu)師在設(shè)備上線后表示，華三通信是其數(shù)據(jù)中心第一家能夠提供如此高性能和個性化安全服務(wù)的廠商，單業(yè)務(wù)板卡可實現(xiàn)8000萬并發(fā)，為互動娛樂平臺的高并發(fā)用戶提供了堅實的保障，同時為保障新業(yè)務(wù)開展的豐富了安全防護的經(jīng)驗。

　　華三通信旗艦型M9000系列產(chǎn)品，為歡聚時代數(shù)據(jù)中心提供高性能且按需分配的抗DDOS防護，為互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)中心安全提供了一種新型的安全解決方案。該系統(tǒng)使用高性能的軟硬件處理平臺，采用控制、業(yè)務(wù)、數(shù)據(jù)相分離的全分布式架構(gòu)，安全業(yè)務(wù)引擎采用最新多核高性能處理器，使用雙FPGA加速芯片，單板卡高速處理安全業(yè)務(wù)性能高達320G，是業(yè)內(nèi)處理能力最高的安全業(yè)務(wù)板卡。

　　華三通信M9000系列產(chǎn)品可以提供強大的安全防護功能，包括：Land、Smurf、UDP Snorkattack、UDP Chargen DoSattack(Fraggle)、LargeI CMP Traffic、Pingof Death、Tiny Fragment、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法、超大ICMP報文、地址掃描、端口掃描等攻擊防范，還包括針對SYN Flood、UPD Flood、ICMP Flood、DNS Flood、CC等常見DDoS攻擊的檢測防御。

　　華三通信包括M9000在內(nèi)的NGFW系列產(chǎn)品很強大，采用基于容器的虛擬化技術(shù)實現(xiàn)了真正意義上的虛擬防火墻，實現(xiàn)了基于進程的真正相互隔離，還可以通過統(tǒng)一的OS內(nèi)核對系統(tǒng)靜態(tài)及動態(tài)資源進行細粒度劃分，達到真正意義上的安全按需分配。

　　華三通信于2003年進入信息安全領(lǐng)域，并迅速成長為國內(nèi)占主流地位的信息安全廠商，擁有870多項信息安全領(lǐng)域?qū)＠�技術(shù)和35類、近300款安全產(chǎn)品，并于2015年發(fā)布大安全解決方案和“華三天機系統(tǒng)”，以由下至上的網(wǎng)絡(luò)空間安全防御體系，促成信息安全由被動防御到主動防御的變遷，滿足了大互聯(lián)、大數(shù)據(jù)和云計算等新一代信息技術(shù)落地的安全需求。同時，華三通信還是國家信息安全標準委員會的標準牽頭單位，承接其中3項標準編寫，并承接了下一代互聯(lián)網(wǎng)IPV6的安全試點標準的制訂和技術(shù)研究工作。

　　新華三集團（簡稱新華三）是全球領(lǐng)先的新IT解決方案領(lǐng)導(dǎo)者，致力于新IT解決方案和產(chǎn)品的研發(fā)、生產(chǎn)、咨詢、銷售及服務(wù)，擁有H3C品牌的全系列網(wǎng)絡(luò)、服務(wù)器、存儲、安全、超融合系統(tǒng)和IT管理系統(tǒng)等產(chǎn)品，能夠提供大互聯(lián)、大安全、云計算、大數(shù)據(jù)和IT咨詢服務(wù)在內(nèi)的一站式、全方位IT解決方案。同時，新華三也是HPE品牌的服務(wù)器、存儲和技術(shù)服務(wù)的中國獨家提供商。