网络加速助多特蒙德体育场开展体育经营新模式

华为下一代防火墙为多特蒙德体育场在宽带时代下的体育场经营提供了全面、高效、可靠的安全防护，并利用有限的租用带宽为球迷提供了满意的宽带服务质量

背景：

德国多特蒙德足球俱乐部（BVB）是历史悠久的德甲豪门，曾获得8次国内顶级联赛冠军、3次德国杯冠军、5次德国超级杯冠军，以及1次欧洲冠军杯和1次欧洲优胜者杯。在2012~2013赛季的欧洲冠军联赛，多特蒙德杀入决赛。其主场西格纳伊度纳公园（Signal Iduna Park）体育场最大容量80645人，曾作为1974年和2006年世界杯的比赛场地，是德国最大、全球第九大体育场。在2012~2013赛季，场均观众人数数全球第一，达到80534人。为了提高球迷粘性，并拓展新商机，多特蒙德体育场决定部署无线接入服务，并开展在线博彩、facebook、twitter，视频回放点播等业务，给球迷提供更好的服务和更丰富的网络体验。

多特蒙德体育场要利用有限的接入带宽，为大量访问者提供宽带接入服务。既要确保自身提供服务的安全、可用、稳定；又要保障服务质量，为不同类型的用户提供差异化的服务质量；同时，对用户的上网行为进行管理，避免为体育场带来法律风险。

高性能、高可靠的全面安全防护

球场内开展的在线博彩、视频回放点播、facebook、twitter等业务，需要进行全面的安全防护。保证安全的同时也要保障服务的体验和可靠性。充分利用有限的Internet出口带宽，为八万名球迷提供差异化的服务质量。多特蒙德体育场面临的关键挑战包括：

l 对提供服务的数据中心进行Anti-DDoS保护；检测入侵并以一定方式进行防护；准确识别出入数据中心的文件是否包含病毒，按预定义的措施进行处理。保证八万余观众能够流畅、不间断地享受体育场提供的服务；

l 利用租用的有效带宽，优先保障视频点播、在线博彩、网页浏览等网络服务的质量；优先为季票观众、VIP球迷、提供更好的宽带服务；

l 能够查看并审计球迷的网络访问行为，禁止球迷访问非法网站，给体育场带来法律风险;

华为体育场经营安全防护和流量优化解决方案

为应对多特蒙德体育馆万兆高性能安全防护和流量优化的需求，华为提供了基于下一代防火墙的安全防护方案，在体育场的Internet出口和数据中心各部署两台USG6680。方案的优势和特点如下：

l 全面安全防护，高性能、高可靠

在部署在数据中心的防火墙上开启IPS、AV、Anti-DDoS功能，保护体育场的网络服务的持续可用。在部署在Internet出口的防火墙上开启URL过滤、应用识别与控制、审计等功能，对球迷的网络访问行为进行管理，并进行流量控制优化服务质量。USG6680采用专用协处理器加速流量内容解析和处理，在全部防护功能全部开启后，防火墙吞吐率仍能达到20Gbps，确保防火墙不会成为网络瓶颈。Internet出口和数据中心部署的USG6680均配置双机热备，以负载分担方式工作，保证服务的可靠性。

l 准确的应用识别，灵活的带宽管理，保障关键业务质量，提供差异化服务

USG6680能准确识别6000种以上的网络应用，并基于应用进行带宽管理，提高关键业务的服务质量。例如：禁止P2P应用，避免低价值流量占用带宽资源；识别视频、网页浏览类应用后，修改其DSCP标签提高转发优先级，在后续的路由设备上优先转发。

USG6680支持8种用户认证方式，与体育场的用户认证系统同步认证信息，基于用户控制带宽，制定每个用户的最小带宽和最大带宽。对于不同类型的用户，例如：季票观众、VIP球迷、普通球迷、临时观众，提供不同的最小带宽保障，提高对核心用户的粘性。

l 通过URL过滤和安全审计，识别恶意用户，避免法律风险

USG6680的URL分类功能能够准确的对超过8500万网站进行分类，并支持自定义URL分类。通过URL过滤功能，体育场可以控制球迷对非法网站的访问，避免法律风险。同时开启审计功能，记录球迷访问的URL，识别出反复尝试访问非法网站的用户和账号，对其进行控制。

从容应对宽带接入时代的体育经营：

华为基于万兆下一代防火墙帮助多特蒙德体育场构建了安全、高效、高性价比的万兆宽带访问和数据中心防护体系，利用有效的带宽满足了超过8万名球迷对宽带服务的高质量使用需求，助力多特蒙德体育场在宽带接入时代从容开展体育经营新模式。