项目背景

某国有大型广电集团旗下公司，拥有500余万数字电视用户，超过70万宽带用户，为全省广电用户提供宽带运营服务。

随着近些年村村通工程的全面覆盖，以及网络带宽的急速增长，该集团出口实网流量已超过100G。原有设备不堪重负，采购新的设备，改造出口网络迫在眉睫。

用户需求

该广电用户是一个典型的二级运营商，对出口链路有其自身的需求：

■ 广电用户没有自己的运营出口，通常需要从第三方采购运营商链路。因此导致：出口链路较多，需要实现多条链路捆绑，能够实现在多链路场景下的负载均衡功能。

■ 链路的健康实时探测功能，当某条链路发生中断，能够及时将流量切换到其他链路。

■ NAT地址的有效性保障，对使用的NAT地址进行探测，避免NAT地址失效。

■ 不同用户业务对链路使用体验不同，视频、游戏等用户对时延敏感，需要分配优质链路给特定业务。

■ 大流量下对NAT日志的记录、查询需求。

■ 链路升级、扩容快，对出口设备要有未来的升级的空间，避免造成资金浪费。

35个出口，100G实网流量

T-Force 15000-ADC抗住了

面对该广电集团的35条出口链路，以及100G的实网流量，在核心交换和省网出口之间部署的太一星晨T-Force 15000-ADC产品，经受了严苛的考验。  

太一星晨T-Force 15000-ADC 

* 采用高性能分布式架构，通过智能分流技术，解决大流量NAT问题；

* 自身具备应用识别引擎，能够识别网络中常见的P2P、视频等应用，并能将应用转发到指定网络中，从根源上保证了链路带宽，改善了用户体验。

>>具体措施：

1. 开启运营商选路，根据用户访问的运营商不同，调度到不同的运营商链路上；

2. 开启健康检查，监控35个省网出口的健康状态，以及网络延迟，并根据链路情况实时调度；

3. 在每个出口链路上配置链路拥塞控制，根据出口实际带宽配置拥塞阈值，当链路发生拥塞时，后续发起的请求会调度到其他空闲链路；

4. 配置全局SNAT，并在NAT池上配置基于DNS的健康检查算法，监控NAT池中IP的有效性；

5. 开启太一星晨独有的应用选路功能，通过应用识别引擎，针对微信、王者荣耀和英雄联盟等多个应用，调度到对应的外网CDN链路上，确保用户上网体验；

6. 配置SNAT日志，上报给专门的日志服务器，实现对NAT的地址追踪、溯源。

产品优势

太一星晨T-Force ADC分布式平台，单个业务板http有效吞吐120G，并具备多个业务扩展插槽，即使在性能不足时，依然可以通过扩展业务板实现线性提高——最大可扩展到600G！

该广电用户配置T-Force 15000-ADC后，后续升级无需改变拓扑、更换设备，只需要购买新的业务板卡，就可以实现更高的承载能力，最大限度的保障了用户的投资。

T-Force 15000-ADC优势:

全并行多核技术：无论何种业务, 都可发挥最高的处理性能。

智能分流技术：通过分流器将流量均衡分配到各个CPU，保证了系统资源占用的均衡性。

高性能报文处理引擎：通过优化TCP/IP协议栈，实现了报文处理零拷贝，零调度。

高度可扩展性：全新分布式架构，可实现增加业务板卡，处理性能成近线性增长。

T-Force 15000系列产品广电出口100G实网流量

通过部署太一星晨T-Force 15000系列产品，保障了该广电用户客户端上网高速、稳定运行，有效地提升了用户体验。