项目背景
巴士在线传媒有限公司(以下简称“巴士在线”)是中国领先的数字媒体运营商。目前，该公司的“公交移动电视平台”已经有效覆盖北京、上海、广州、深圳、武汉、南京、哈尔滨、南昌等28个城市，27000多辆公交车及部分城市的地铁、轻轨，形成了覆盖全国范围的“公交移动电视网络”。同时，2007年12月，巴士在线分别与中央电视台、新华社达成战略合作关系，在内容制作、市场推广、业务互通等各方面开始进行全面合作。随着业务的不断发展，基于网络的应用越来越多，如何保证各业务的安全隔离，并有效抵御病毒、非法访问等安全威胁，提高系统的可靠性与安全性，已经成为巴士在线亟需解决的问题。
方案介绍
一级分发中心组组网结构示意图
针对以上问题，H3C为用户部署SecPath防火墙保证各网络出口安全与业务隔离。巴士在线网络系统由节目集成播出中心、一级分发中心、二级分发中心三级网络组成。一级分发作为所有数据的转发中心，必须保证系统高可靠、高安全。用户已经申请电信、网通双链路以及移动的互联网出口，共5条链路保证系统高可靠性。在一级分发中心网络出口部署2台H3C SecPath 防火墙，部署精细的安全访问控制策略和流量监控策略，实现ISP网络和传输中心网络的隔离;并通过在SecPath 防火墙设置两个不同的IP网关，实现同一个接入点链路级别的自动备份和多链路的负载均衡。另外，在节目集成播出中心前部署1台SecPath 防火墙，以提供灵活的业务安全保障。
实施效果
通过部署H3C 系列防火墙产品，有效满足巴士在线对于大数据流量，高安全可靠的网络基础架构要求，为巴士在线的业务持续发展打造强劲的IT基础。
