9/18/2008,來源：中華網(wǎng),當(dāng)今信息世界風(fēng)起云涌，各種新概念新技術(shù)層出不窮，隨著“三網(wǎng)合一”，“WEB2.0”，“P2P視頻”、“高清寬帶”等一系列理念的推出，網(wǎng)絡(luò)帶寬的需求成幾何級別增長，面對不斷豐富的網(wǎng)絡(luò)應(yīng)用，如何保證在大流量下的安全業(yè)務(wù)防護(hù)，成為各安全廠商的重點(diǎn)攻堅(jiān)課題。

　　目前，“千兆到桌面、萬兆做骨干”已經(jīng)不是新概念，很多交換機(jī)和路由器都擁有多萬兆大容量端口，在這種趨勢下，傳統(tǒng)防火墻不可避免地成為網(wǎng)絡(luò)的瓶頸，在萬兆網(wǎng)絡(luò)中，只能旁掛在網(wǎng)絡(luò)中部署。華為憑借多年的硬件設(shè)計(jì)經(jīng)驗(yàn)，在目前主流萬兆防火墻多核多線程架構(gòu)的基礎(chǔ)上，結(jié)合公司專用的NP網(wǎng)絡(luò)處理芯片以及分布式硬件平臺，打造出了“NP+多核+分布式”的Secoway USG 9300系列專業(yè)安全網(wǎng)關(guān)設(shè)備，提供業(yè)界最高的防火墻/VPN性能，在確保用戶對高可靠性和高性能要求的同時(shí)，以較低的投資成本就能滿足運(yùn)營商高速網(wǎng)絡(luò)、金融大型數(shù)據(jù)中心、大型WEB網(wǎng)站、政府和大型企業(yè)縱向網(wǎng)絡(luò)等高端應(yīng)用的安全防護(hù)要求。

　　華為Secoway USG 9300系列產(chǎn)品包括Secoway USG 9310和 Secoway USG 9310兩款，分別配置8/16個(gè)擴(kuò)展插槽，根據(jù)用戶的不同要求，可靈活配置不同數(shù)量的業(yè)務(wù)處理模塊和接口模塊。

Secoway USG 9300系列的五大優(yōu)勢：

領(lǐng)先的“NP+多核+分布式”架構(gòu)-突破傳統(tǒng)性能瓶頸

　　Secoway USG 9300系列率先采用控制模塊、接口模塊以及業(yè)務(wù)處理模塊相互獨(dú)立的架構(gòu)。接口模塊基于NP處理器，保證接口流量線速轉(zhuǎn)發(fā);業(yè)務(wù)處理模塊基于多核多線程架構(gòu)，確保NAT/ASPF/Anti-DDoS/VPN等多種業(yè)務(wù)高速處理。Secoway USG 9300系列可配置多個(gè)業(yè)務(wù)模塊，采用分布式并行處理機(jī)制，成倍提升整機(jī)性能，確保用戶前期低成本投入，后期順利擴(kuò)容。

業(yè)界最高的防火墻性能-有效保障用戶關(guān)鍵業(yè)務(wù)

　　吞吐量/每秒新建連接數(shù)/最大并發(fā)連接數(shù)是防火墻最主要的三個(gè)指標(biāo)參數(shù)，其規(guī)格決定著防火墻整體實(shí)力，Secoway USG 9300系列就單個(gè)的業(yè)務(wù)處理模塊而言，其規(guī)格已經(jīng)超出目前大多數(shù)所謂的萬兆防火墻，并且Secoway USG 9300系列最多可支持8個(gè)業(yè)務(wù)處理模塊，整機(jī)吞吐量可達(dá)到80G，每秒新建連接數(shù)為200萬，最大并發(fā)連接數(shù)為3200萬，足以滿足用戶的高性能需求。

最佳的VPN性能-適應(yīng)海量業(yè)務(wù)加密傳輸要求

　　隨著互聯(lián)網(wǎng)應(yīng)用的增多，越來越多的業(yè)務(wù)需要安全地在互聯(lián)網(wǎng)上傳輸，“移動(dòng)安全接入”，“企業(yè)短信推送”，“企業(yè)郵箱推送”等需要海量VPN接入網(wǎng)關(guān)的業(yè)務(wù)應(yīng)運(yùn)而生，由于其點(diǎn)對點(diǎn)以及動(dòng)輒幾萬、幾十萬的并發(fā)接入需求，目前VPN接入網(wǎng)關(guān)無法勝任。

　　Secoway USG 9300一塊業(yè)務(wù)處理模塊并發(fā)隧道數(shù)量為4萬，整機(jī)最高支持32萬，是目前性能最高的VPN接入網(wǎng)關(guān)，并且支持IKEv2協(xié)議，便于后續(xù)網(wǎng)絡(luò)的平滑升級。

　　USG9300同時(shí)支持IKEv2協(xié)議，強(qiáng)化了用戶認(rèn)證、報(bào)文認(rèn)證、NAT穿越等功能，消除了中間人攻擊和拒絕服務(wù)攻擊隱患，并且擴(kuò)展支持EAP-SIM、EAP-AKA等無線鑒定協(xié)議，從而更高效對無線網(wǎng)絡(luò)提供安全保護(hù)。

豐富的網(wǎng)絡(luò)接口支持能力-便于用戶網(wǎng)絡(luò)組網(wǎng)應(yīng)用

　　Secoway USG 9300系列支持多種接口卡，包括155M、622M、2.5G、10G的POS接口板，以及FE、GE、10G等以太網(wǎng)接口板，整機(jī)可提供8個(gè)10GE接口或192個(gè)GE接口，同時(shí)支持跨板端口捆綁，可靈活適應(yīng)大接口容量或高接口密度等不同的應(yīng)用場景需求，滿足大型企業(yè)、運(yùn)營商城域網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)等多種復(fù)雜的組網(wǎng)環(huán)境。

高穩(wěn)定和高可靠-保障用戶業(yè)務(wù)不間斷性

　　網(wǎng)絡(luò)的安全一直都是企業(yè)運(yùn)行的關(guān)鍵所在，USG9300支持冗余組件(接口/風(fēng)扇/電源)可熱插拔的、雙處理引擎、主/備及主/主等高可靠性組網(wǎng)，并且USG9300各個(gè)業(yè)務(wù)單板之間支持負(fù)載均衡、相互熱備，使得個(gè)別單板的異常不影響系統(tǒng)運(yùn)轉(zhuǎn)。同時(shí)，配合華為專用的BYPASS設(shè)備，確保設(shè)備在故障、掉電等情況下，不影響現(xiàn)網(wǎng)的業(yè)務(wù)。USG9300整機(jī)平均無故障時(shí)間長達(dá)五十萬小時(shí)，故障倒換時(shí)間小于0.1秒，真正保障業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行。


　　作為華為賽門鐵克科技有限公司網(wǎng)絡(luò)安全產(chǎn)品的總分銷商，聯(lián)強(qiáng)國際憑借其在渠道分銷領(lǐng)域的強(qiáng)大優(yōu)勢和網(wǎng)絡(luò)安全產(chǎn)品的豐富銷售經(jīng)驗(yàn)，將全力協(xié)助華為賽門鐵克做好全線產(chǎn)品和解決方案的渠道拓展和銷售工作。