安全網(wǎng)關(guān)是企業(yè)網(wǎng)絡(luò)中常用的一種網(wǎng)絡(luò)安全服務(wù)。安全網(wǎng)關(guān)位于用戶和互聯(lián)網(wǎng)之間，不僅提高網(wǎng)絡(luò)安全，保護(hù)整個(gè)企業(yè)網(wǎng)絡(luò)，而且直接影響網(wǎng)絡(luò)性能。如何將FS多業(yè)務(wù)安全網(wǎng)關(guān)SG-5110帶來(lái)的優(yōu)勢(shì)，以整個(gè)企業(yè)網(wǎng)絡(luò)的性能？

用于網(wǎng)絡(luò)流量質(zhì)量改進(jìn)的智能路由

隨著企業(yè)業(yè)務(wù)的不斷發(fā)展，一般在企業(yè)網(wǎng)絡(luò)的邊緣配置多條路徑，以期增加訪問(wèn)數(shù)據(jù)的穩(wěn)定性和可靠性。當(dāng)邊緣設(shè)備在轉(zhuǎn)發(fā)流量時(shí)忽略了這些多條路徑的性能差異，就會(huì)導(dǎo)致一系列問(wèn)題。針對(duì)這個(gè)問(wèn)題，F(xiàn)S安全網(wǎng)關(guān)SG-5110提供了解決方案。

FS 安全網(wǎng)關(guān)采用多種方法對(duì)網(wǎng)絡(luò)流量進(jìn)行分類(lèi)。除了傳統(tǒng)的 5 元組（源 IP、源端口、目標(biāo) IP、目標(biāo)端口、協(xié)議類(lèi)型）哈希來(lái)識(shí)別流量或按 URL 分類(lèi)外，SG-5110 還集成了深度數(shù)據(jù)包檢測(cè) (DPI) 和深度流量檢測(cè) (DFI) )，這有助于精確檢測(cè)進(jìn)入網(wǎng)關(guān)的數(shù)據(jù)包和流量特征。

基于這些流量分類(lèi)方法，F(xiàn)S安全網(wǎng)關(guān)通過(guò)智能路由功能提高了網(wǎng)絡(luò)流量質(zhì)量。該特性由三種策略組成，有助于針對(duì)不同場(chǎng)景優(yōu)化企業(yè)網(wǎng)絡(luò)流量。根據(jù)服務(wù)級(jí)別協(xié)議 (SLA) 等級(jí)，安全網(wǎng)關(guān)有助于為關(guān)鍵業(yè)務(wù)流量選擇可用的最佳路徑，以避免優(yōu)化路徑被優(yōu)先級(jí)較低的流量占用。例如，在企業(yè)中，需要高質(zhì)量數(shù)據(jù)交付的視頻會(huì)議和系統(tǒng)備份將被賦予獲得最大收益的最佳途徑。對(duì)于那些需要高吞吐量的應(yīng)用程序，流量將被移動(dòng)到具有最高帶寬的鏈路。

對(duì)于一些對(duì)鏈路質(zhì)量要求較高的敏感企業(yè)應(yīng)用數(shù)據(jù)，靜態(tài)路由方式并不合適。因此，多條路徑構(gòu)成為一條。當(dāng)一條鏈路宕機(jī)或檢測(cè)到低質(zhì)量時(shí)，傳輸路徑會(huì)自動(dòng)切換到另一條路徑，從而確保優(yōu)化的體驗(yàn)。

而對(duì)于那些不太重要的應(yīng)用，可以利用負(fù)載均衡路由來(lái)選擇路徑，在只有一條路徑滿載的情況下，可以充分利用每條路徑的帶寬。

FS企業(yè)網(wǎng)關(guān)SG-5110通過(guò)智能路由功能，解決了多業(yè)務(wù)、多應(yīng)用的流量分布問(wèn)題，保障企業(yè)關(guān)鍵業(yè)務(wù)優(yōu)先運(yùn)行。

WAN 優(yōu)化以實(shí)現(xiàn)高效的應(yīng)用程序性能

今天的員工可以隨時(shí)隨地在任何地點(diǎn)工作：企業(yè)總部、分支機(jī)構(gòu)、家中或旅行中。為了企業(yè)生產(chǎn)力，要求每位員工無(wú)論身在何處，都能夠以最佳體驗(yàn)訪問(wèn)企業(yè)業(yè)務(wù)訪問(wèn)。遠(yuǎn)距離數(shù)據(jù)連接，如何讓在線工作始終順暢？FS安全網(wǎng)關(guān)引入廣域網(wǎng)優(yōu)化策略作為提高廣域網(wǎng)傳輸效率的解決方案。

部署 FS 安全網(wǎng)關(guān)不僅有助于避免惡意軟件威脅和對(duì)企業(yè)總部的未授權(quán)訪問(wèn)，還可以提高通過(guò) WAN 鏈接訪問(wèn)數(shù)據(jù)時(shí)的性能。部署在中央企業(yè)網(wǎng)絡(luò)邊緣的安全網(wǎng)關(guān) SG-5110 采用持久 Lempel-Ziv (LZ) 壓縮來(lái)減少帶寬消耗。鏈路上壓縮包，帶寬利用率提高3倍。最大限度地提高了企業(yè)總部到分支機(jī)構(gòu)或其他偏遠(yuǎn)地區(qū)之間的應(yīng)用傳輸速度。即使是遠(yuǎn)程工作人員也可以像在 LAN 環(huán)境中一樣訪問(wèn)集中存儲(chǔ)、應(yīng)用程序基礎(chǔ)設(shè)施。

除了傳輸時(shí)間的改善，SG-5110企業(yè)網(wǎng)關(guān)的部署可以實(shí)現(xiàn)更高質(zhì)量的數(shù)據(jù)傳輸。對(duì)于某些連接丟包率較高的場(chǎng)合，通過(guò)對(duì)流的冗余編碼和分支機(jī)構(gòu)糾錯(cuò)網(wǎng)關(guān)的實(shí)現(xiàn)，將丟失的數(shù)據(jù)包進(jìn)行恢復(fù)，保證關(guān)鍵業(yè)務(wù)的質(zhì)量，提升用戶體驗(yàn)。

無(wú)線企業(yè)網(wǎng)絡(luò)管理的訪問(wèn)控制功能

如今的企業(yè)越來(lái)越依賴無(wú)線網(wǎng)絡(luò)。流暢穩(wěn)定的無(wú)線網(wǎng)絡(luò)是企業(yè)業(yè)務(wù)成功的關(guān)鍵。無(wú)線網(wǎng)絡(luò)的有效管理需要一個(gè)簡(jiǎn)單而強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)，而FS多業(yè)務(wù)安全網(wǎng)關(guān)SG-5110為企業(yè)提供訪問(wèn)控制功能以更好地管理。對(duì)于接入點(diǎn)數(shù)量較少的企業(yè)，安全網(wǎng)關(guān)能夠充當(dāng)無(wú)線局域網(wǎng)控制器并控制接入點(diǎn)，而無(wú)需配置單獨(dú)的 AP。除此之外，識(shí)別訪問(wèn)設(shè)備并阻止未經(jīng)授權(quán)的設(shè)備是一項(xiàng)優(yōu)勢(shì)，這將為企業(yè) IT 人員節(jié)省大量時(shí)間。