首創證券有限責任公司2000年初成立於北京，是一家具備證券經紀、財務顧問、證券承銷與保薦、證券自營、證券投資基金銷售、證券資產管理、融資融券等多項業務資格的綜合類證券公司。經過十多年不懈努力，公司由成立時僅有一家營業部的經紀類證券公司發展成為業務種類基本齊全，擁有15家營業部及兩家控股子公司的綜合類證券公司。營業部分佈全國各地，北京、青島、西安、合肥、石家莊、深圳、長沙、成都、岳陽……該公司遵循專業化、規範化的經營方針，在不斷的創新中，做強做大。

現代企業，網路是運營的前提，首創證券有限責任公司為實現新一代資訊化管理與運營，決定優化網路平臺，更新網路設備。並提出以下應用需求：

1. 提供每個營業部穩定快速的網路平臺，不能時時斷線卡網，保障營業部正常的事務運轉。
2. 確保內網安全，保證公司金融方案、客戶資料等私密檔的安全，杜絕外洩漏洞。
3. 實現員工上網行為管理，避免因員工不正當上網引發的頻寬擁擠、安全隱患等問題發生。
4. 設備管理與設置要簡單方便，即便非專業的網路人員經指點也能輕易上手，達成省時省力提高工作效率。
5. 公司處於不斷發展中，所選設備要具備一定的擴展空間以應對公司未來發展。

根據首創證券有限責任公司的網路應用要求，考慮安全、穩定快速等多方面因素，最終選擇了俠諾雙核全千兆QoS安全路由器GQF630作為該公司各營業部網路的核心設備，依託快速而穩定的傳輸性能、簡易方便的管理功能、高度安全的防火牆等應用優勢，避免網路不穩定、堵塞、緩慢、ARP病毒攻擊等問題，達成高效的網路應用平臺。
主設備GQF630：   新一代多核全千兆多WAN QoS防攻擊路由器GQF630，滿足各種大中型用戶千兆骨幹網的配置需求，採用64位元MIPS雙核處理器，可支援12萬個連線數,帶機量可達200-300台。具備頻寬彙聚、智慧化頻寬管理、硬體防攻擊等設計，藉強勁的資料轉發能力、強大的內網帶機量、極為豐富的應用功能等，可為用戶打造高效而安全的現代化網路。　
根據首創證券有限責任公司的實際情況，在做方案設計時以高性能、高智慧、高安全、易管理為設計目標。採用雙機熱備機制，兩台路由器互為備援，下接核心交換機，與網管工作站及伺服器群實現千兆高速網路連接。根據不同的使用者類別分別規劃多個VLAN子網，實施VLAN的全域規劃並啟用存取控制和網路管理等智慧化功能。具體網路應用拓撲圖如下圖所示。

特色功能首選: 雙機熱備援
在該方案中要特別介紹的是俠諾的加值功能雙機熱備援HA (High Availability) ，GQF630支援雙機熱備援(HA)功能，可確保網路永暢不掉線。在每個營業部，都配備兩台相同的俠諾路由器設備GQF630互為備援，通過相同的設置該設備，用其中的 HA（雙機備援）功能來實現“備用”的需求。當其中一台路由器出現死機、損壞等情況時，另一台會自動調整並取代主機的職務，保持內外網路永續通暢。此外，這兩台路由器也可同時運行，以分擔網路的流量負載，讓網路更加輕鬆更加高效的發揮作用，達到網路的可持續運行。

在該方案中，還體現了雙核效能。俠諾GQF630採用的是超高效能的MIPS64雙核CPU，其整體效能比起現存的Intel IXP處理器提升近7倍。在同等的價格水準上，GQF630的處理器性能可謂是無敵的，基本上在市場上找不到可以與其抗衡的對手。除了高性能的處理器，GQF630具備雙向全千兆線速、4WAN/2LAN埠、最大250台內網帶機量、120000個網路連機數、防火牆轉發率2Gbps等等設計，還配有一個USB埠以供無線擴展應用，加上綠色通道加速等硬體優化技術，硬體性能所向披靡，這也為網路的穩定提供了基礎平臺，同時，GQF630極致的效能提升，還體現在可以更快的進行網路資源訪問、更迅速的辦公效率、更短的網路攻擊防禦回應時間等，可完美應對企業多種應用。

另外，對於金融機構企業來說，安全是不可忽視的重點。俠諾GQF630具備強效的防火牆功能，可有效防止各種駭客病毒攻擊，確保網路安全，完全省去另外採購防火牆設備的成本。GQF630防火牆效能雙向轉發率可達2Gbps線速，具備優秀的抗攻擊能力。主動式封包檢測功能及資料雙向智慧過濾，有效防止衝擊波、木馬、DOS攻擊等病毒。而且，GQF630支援硬體防攻擊，強調雙核硬體的高效能與防攻擊功能的“協防作戰”，從硬體效能、網路系統的程式設計應用技術、軟體功能應用的有效性等多個方面同步發揮作用，彼此是一個高效的整體。因此，它對於網路攻擊的防禦及阻擊效果更佳，讓企業網路安全更為鞏固，完全不需要擔心金融方案、客戶資料等洩漏或盜取等問題的發生。

值得一提的還有L7流行路由功能，以封包辨識為基礎，含上網行為管理、頻寬管理、VIP優先及L7線路綁定等四大功能。智慧頻寬管理功能，配合L7 頻寬管理，更可設定內網應用程式的具體頻寬，保證頻寬效益的最大化。而對QQ等IM、P2P下載、線上遊戲、視頻網站、影音軟體、炒股軟體等可以通過L7上網行為管理功能進行允許、阻擋，還可以“黑白名單”方式設置阻擋或允許的物件。並可將特殊的用戶或應用設定為VIP或綁定到一定的線路，保障其優先權與頻寬使用，從而有效管理企業內網及員工上網行為。

當然，俠諾GQF630還擁有PPPoE伺服器、VLAN區隔、QRTG雙CPU圖表統計等一系列創新功能，並支援QnoSniff內網資訊監控軟體，有效增加設備的可用性。俠諾GQF630功能齊全、簡單易用，為首創證券的營業運轉平添了一份助力，特別是雙機備援，讓網路有“備”無患，不僅提供給首創證券穩定安全上網的網路環境，也受到了該公司員工一致的好評。其他詳情可訪問俠諾官網www.qno.cn 。業務諮詢請撥打業務專線400-886-9850。