安全網(wǎng)關(guān)是企業(yè)網(wǎng)絡(luò)中常用的網(wǎng)絡(luò)安全服務(wù)。安全網(wǎng)關(guān)位于用戶和互聯(lián)網(wǎng)之間，不僅提高了網(wǎng)絡(luò)安全，保護(hù)了整個(gè)企業(yè)網(wǎng)絡(luò)，而且直接影響到網(wǎng)絡(luò)性能。

提高網(wǎng)絡(luò)流量質(zhì)量的智能路由

隨著企業(yè)業(yè)務(wù)的不斷發(fā)展，企業(yè)網(wǎng)絡(luò)邊緣一般會(huì)配置多條路徑，以期增加訪問數(shù)據(jù)的穩(wěn)定性和可靠性。當(dāng)邊緣設(shè)備在轉(zhuǎn)發(fā)流量時(shí)忽略了這些多條路徑的性能差異，就會(huì)導(dǎo)致一系列問題。

 安全網(wǎng)關(guān)采用多種方法對(duì)網(wǎng)絡(luò)流量進(jìn)行分類。除了傳統(tǒng)的 5 元組（源 IP、源端口、目標(biāo) IP、目標(biāo)端口、協(xié)議類型）哈希來識(shí)別流量或通過 URL 分類之外，SG-5110 還集成了深度包檢測(cè) (DPI) 和深度流檢測(cè) (DFI) )，這有助于精確檢測(cè)進(jìn)入網(wǎng)關(guān)的數(shù)據(jù)包和流量特征。

基于這些流量分類方法， 安全網(wǎng)關(guān)通過智能路由功能提高了網(wǎng)絡(luò)流量質(zhì)量。此功能由三種策略組成，有助于針對(duì)不同場(chǎng)景優(yōu)化企業(yè)網(wǎng)絡(luò)流量。根據(jù)服務(wù)水平協(xié)議（SLA）等級(jí)，安全網(wǎng)關(guān)幫助為關(guān)鍵業(yè)務(wù)流量選擇可用的最佳路徑，以避免優(yōu)化路徑被較低優(yōu)先級(jí)的流量占用。例如，在企業(yè)中，需要高質(zhì)量數(shù)據(jù)交付的視頻會(huì)議和系統(tǒng)備份將被賦予獲得最大收益的最佳路徑。對(duì)于那些需要高吞吐量的應(yīng)用程序，流量將被轉(zhuǎn)移到帶寬最高的鏈路上。

對(duì)于一些對(duì)鏈路質(zhì)量要求較高的敏感企業(yè)應(yīng)用數(shù)據(jù)，靜態(tài)路由方式是不合適的。因此，多條路徑被構(gòu)成為一條。當(dāng)一個(gè)鏈路斷開或檢測(cè)為低質(zhì)量時(shí)，傳輸路徑會(huì)自動(dòng)切換到另一條路徑，從而確保優(yōu)化的體驗(yàn)。

而對(duì)于那些不那么重要的應(yīng)用，可以利用負(fù)載均衡路由來選擇路徑，在只有一條路徑滿載的情況下，可以充分利用每條路徑的帶寬。

廣域網(wǎng)優(yōu)化以提高應(yīng)用性能

今天的員工可以隨時(shí)隨地在任何地點(diǎn)工作：企業(yè)總部、分支機(jī)構(gòu)、家中或旅途中。對(duì)于企業(yè)生產(chǎn)力，要求每個(gè)員工無論身在何處都應(yīng)該能夠以最佳體驗(yàn)訪問企業(yè)業(yè)務(wù)訪問。如何在數(shù)據(jù)連接異地的情況下保持在線工作不斷順暢？

部署安全網(wǎng)關(guān)不僅有助于避免惡意軟件威脅和未經(jīng)授權(quán)訪問企業(yè)總部，還可以提高通過 WAN 鏈路訪問數(shù)據(jù)時(shí)的性能。部署在中央企業(yè)網(wǎng)絡(luò)邊緣的安全網(wǎng)關(guān) SG-5110 采用 Persistent Lempel-Ziv (LZ) 壓縮來減少帶寬消耗。包在鏈路上進(jìn)行壓縮，帶寬利用率提高了3倍。最大限度地提高了企業(yè)總部到分支機(jī)構(gòu)或其他偏遠(yuǎn)地區(qū)的應(yīng)用程序的傳輸速度。即使是遠(yuǎn)程工作人員也可以訪問集中式存儲(chǔ)、應(yīng)用程序基礎(chǔ)設(shè)施，就像在 LAN 環(huán)境中一樣。

除了傳輸時(shí)間的改善，對(duì)于某些連接丟包率高的場(chǎng)合，通過對(duì)流的冗余編碼和分支糾錯(cuò)網(wǎng)關(guān)的實(shí)現(xiàn)，可以恢復(fù)丟失的數(shù)據(jù)包，保證關(guān)鍵業(yè)務(wù)的質(zhì)量，提升用戶體驗(yàn)。

無線企業(yè)網(wǎng)絡(luò)管理的訪問控制功能

今天的企業(yè)越來越依賴無線網(wǎng)絡(luò)。流暢穩(wěn)定的無線網(wǎng)絡(luò)對(duì)于企業(yè)業(yè)務(wù)的成功至關(guān)重要。無線網(wǎng)絡(luò)的有效管理需要一個(gè)簡(jiǎn)單而強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)，而F以便更好地管理。對(duì)于接入點(diǎn)數(shù)量較少的企業(yè)，安全網(wǎng)關(guān)能夠充當(dāng)無線 LAN 控制器并控制接入點(diǎn)，而無需配置單獨(dú)的 AP。除此之外，識(shí)別訪問設(shè)備并阻止未經(jīng)授權(quán)的設(shè)備是一個(gè)優(yōu)勢(shì)，這將為企業(yè) IT 人員節(jié)省大量時(shí)間。