华为推业界最高性能安全网关

　　作者: 佚名, 　出处:中华网,　责任编辑: 张宾,　 2008-09-18 02:00

　　当今信息世界风起云涌，各种新概念新技术层出不穷，随着“三网合一”，“WEB2.0”，“P2P视频”、“高清宽带”等一系列理念的推出，网络带宽的需求成几何级别增长，面对不断丰富的网络应用，如何保证在大流量下的安全业务防护，成为各安全厂商的重点攻坚课题。

　　目前，“千兆到桌面、万兆做骨干”已经不是新概念，很多交换机和路由器都拥有多万兆大容量端口，在这种趋势下，传统防火墙不可避免地成为网络的瓶颈，在万兆网络中，只能旁挂在网络中部署。华为凭借多年的硬件设计经验，在目前主流万兆防火墙多核多线程架构的基础上，结合公司专用的NP网络处理芯片以及分布式硬件平台，打造出了“NP+多核+分布式”的Secoway USG 9300系列专业安全网关设备，提供业界最高的防火墙/VPN性能，在确保用户对高可靠性和高性能要求的同时，以较低的投资成本就能满足运营商高速网络、金融大型数据中心、大型WEB网站、政府和大型企业纵向网络等高端应用的安全防护要求。

　　华为Secoway USG 9300系列产品包括Secoway USG 9310和 Secoway USG 9310两款，分别配置8/16个扩展插槽，根据用户的不同要求，可灵活配置不同数量的业务处理模块和接口模块。

　　Secoway USG 9300系列的五大优势

　　领先的“NP+多核+分布式”架构-突破传统性能瓶颈

　　Secoway USG 9300系列率先采用控制模块、接口模块以及业务处理模块相互独立的架构。接口模块基于NP处理器，保证接口流量线速转发;业务处理模块基于多核多线程架构，确保NAT/ASPF/Anti-DDoS/VPN等多种业务高速处理。Secoway USG 9300系列可配置多个业务模块，采用分布式并行处理机制，成倍提升整机性能，确保用户前期低成本投入，后期顺利扩容。

　　业界最高的防火墙性能-有效保障用户关键业务

　　吞吐量/每秒新建连接数/最大并发连接数是防火墙最主要的三个指标参数，其规格决定着防火墙整体实力，Secoway USG 9300系列就单个的业务处理模块而言，其规格已经超出目前大多数所谓的万兆防火墙，并且Secoway USG 9300系列最多可支持8个业务处理模块，整机吞吐量可达到80G，每秒新建连接数为200万，最大并发连接数为3200万，足以满足用户的高性能需求。

　　最佳的VPN性能-适应海量业务加密传输要求

　　随着互联网应用的增多，越来越多的业务需要安全地在互联网上传输，“移动安全接入”，“企业短信推送”，“企业邮箱推送”等需要海量VPN接入网关的业务应运而生，由于其点对点以及动辄几万、几十万的并发接入需求，目前VPN接入网关无法胜任。

　　Secoway USG 9300一块业务处理模块并发隧道数量为4万，整机最高支持32万，是目前性能最高的VPN接入网关，并且支持IKEv2协议，便于后续网络的平滑升级。

　　USG9300同时支持IKEv2协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务攻击隐患，并且扩展支持EAP-SIM、EAP-AKA等无线鉴定协议，从而更高效对无线网络提供安全保护。

　　丰富的网络接口支持能力-便于用户网络组网应用

　　Secoway USG 9300系列支持多种接口卡，包括155M、622M、2.5G、10G的POS接口板，以及FE、GE、10G等以太网接口板，整机可提供8个10GE接口或192个GE接口，同时支持跨板端口捆绑，可灵活适应大接口容量或高接口密度等不同的应用场景需求，满足大型企业、运营商城域网、数据中心网络等多种复杂的组网环境。

　　高稳定和高可靠-保障用户业务不间断性

　　网络的安全一直都是企业运行的关键所在，USG9300支持冗余组件(接口/风扇/电源)可热插拔的、双处理引擎、主/备及主/主等高可靠性组网，并且USG9300各个业务单板之间支持负载均衡、相互热备，使得个别单板的异常不影响系统运转。同时，配合华为专用的BYPASS设备，确保设备在故障、掉电等情况下，不影响现网的业务。USG9300整机平均无故障时间长达五十万小时，故障倒换时间小于0.1秒，真正保障业务持续稳定运行。

Secoway USG 9310 Secoway USG 9320

　　作为华为赛门铁克科技有限公司网络安全产品的总分销商，联强国际凭借其在渠道分销领域的强大优势和网络安全产品的丰富销售经验，将全力协助华为赛门铁克做好全线产品和解决方案的渠道拓展和销售工作。