《华为USG6000V产品白皮书》由会员分享，可在线阅读，更多相关《华为USG6000V产品白皮书（5页珍藏版）》请在金锄头文库上搜索。
1、华为USG6000V 虚拟综合业务网关6-1 华为USG6000V虚拟综合业务网关 产品特性与优势 丰富的网关特性 云数据中心中租户的业务越来越丰富，这对租户的虚拟网关提出了更高要求。USG6000V具备丰 富的特性功能： ? 一机多能： 集传统防火墙、 VPN、入侵防御、防病毒等功能于一身，简化部署，提高管理效率。 ? 入侵防护（ IPS）： 超过 5000种漏洞特征的攻击检测和防御。支持Web攻击识别和防护，如跨站脚 本攻击、 SQL注入攻击等； ? 防病毒（ AV）： 高性能病毒引擎，可防护500万种以上的病毒和木马，病毒特征库每日更新； ? Anti-DDoS ：可以识别和防范SYN
2、?ood、UDP ?ood等10+种DDoS攻击，识别 500多万种病毒。 ? 安全互联： 丰富的 VPN特性，确保企业总部和分支间高可靠安全互联。支持IPSec VPN 、L2TP VPN 、 MPLS VPN 、GRE 等； ? QoS管理： 基于应用灵活的管理流量带宽的上限和下限，可基于应用进行策略路由和QoS标签着 色。支持对 URL 分类的 QoS标签着色，例如：优先转发对财经类网站的访问。 ? 负载均衡： 支持服务器间的负载均衡。对多出口场景，可按照链路质量、链路带宽比例、链路权 重基于应用进行负载均衡。 ? 虚拟化： 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN
3、等。不同用户可在 同一台物理设备上进行隔离的个性化管理。 随着云计算技术的广泛应用，IT与CT技术出现了快速融合的局面；公有云/私有云的部署，客户对 业务快速上线，业务按需迁移，定制化防护等需求激增，传统的专有硬件业务网关慢慢无法适应 云网络新架构的部署要求。 华为 USG6000V(Universal Service Gateway) 是基于 NFV架构的软件化的虚拟综合业务网关，虚拟资 源利用率高，资源虚拟化技术支持大量多租户共同使用，产品具备丰富的网关业务能力，如： vRouter，VPN，vFW，vLB，vIPS ，vAV等，可根据对虚拟网关的业务需求，按需使用，灵活部署。 华为 US
4、G6000V系列虚拟综合业务网关面向云数据中心场景，通过产品的丰富特性为租户提供一站 式的网关服务，产品的高效率与多租户的特性结合，简化了为大量租户提供网关的部署工作，同 时降低了部署成本，兼容多种主流虚拟化平台，丰富的API接口，满足云数据中心业务快速部署及 按需使用等业务诉求。 华为USG6000V 虚拟综合业务网关6-2 高效的计算资源使用 USG6000V系列采用全新架构的智能感知引擎（IAE，Intelligence Awareness Engine），采用了一次 解析多业务并行处理的架构，确保多重防御下的高性能体验。IAE 使用了三大核心技术： ? 一体化描述语言：应用识别、 IP
5、S 、AV采用统一的描述语言，一次性处理，一次性分析，减少重复 的操作； ? 一体化处理架构：不同于 UTM对各个安全功能串行处理，USG6000V在完成统一解析后，各安全业 务检查是并行的，最后做统一处理。每个步骤一次性做好，确保多安全业务开启情况下，对整体 性能影响最小； ? 业内合作优化算法：通过合作伙伴技术合作，优化虚拟资源使用算法，提升应用层防护效率，保 障多重防护下的最佳性能。 业务负载分担 USG6000V系列采用多种高效算法，让客户根据自身业务需要选择业务负载分担，提升自身资源 利用率。 ? 丰富的负载均衡调度算法：支持丰富的负载均衡调度算法，可根据具体的应用场景，采用不同的
6、算法。支持的算法包括：轮询、加权轮询、最小连接、加权最小连接、随机、源地址HASH、目的 地址 HASH、源地址端口 HASH等算法。以上负载均衡算法适用于47层服务器负载均衡。 ? 高效的健康检测算法：支持丰富的健康检测算法，可从网络层、应用层全方位的探测、检查服务 器及应用的运行状态。健康检测算法适用于47层服务器负载均衡。 优秀的开放能力及兼容性 USG6000V采用标准 API接口，提供了超轻量级的部署体验，适合在数据中心部署，实现零运输、 零布线，加快业务的部署，能在多种虚拟平台中迁移，并且支持全面的北向接口协议，让产品能广泛 对接各种标准控制器，实现业务自动上线编排等能力。 ? 支
7、持虚拟平台广泛：支持 VMware 、KVM、XEN、UVP等主流虚拟化平台。充分发挥虚拟化的优 势，实现快速部署、批量部署、镜像备份、快速恢复，并且能够灵活迁移。 三位一体化 华为 行业现状VS 助推 NGFW高性能体验 统 一 威 胁 描 述 统 一 模 式 匹 配 统 一 威 胁 检 测 统一 应用定义和威胁描述统一 安全检查统一 模式匹配 分散的定义 入侵 数据 结果 规则的 数据 结果 不规则的 识别 与 解析 处理 响应 IPS AV URL 识别 与 解析 处理 响应 IPS AV URL 木马 渗透 入侵 木马 渗透 串行检查通过软件匹配 硬件 软件 软件 华为USG6000V
8、 虚拟综合业务网关6-3 ? 支持多种文件格式：提供 Ivmdk、iso、qcow2、ovf等多种发布格式，适应各种环境下的部署。 ? API接口友好： 支持 Netconf、RESTful 等北向接口及 Open stack管理，满足 NFV场景对接。 ? 部署平台灵活：支持虚拟机管理平台、网管平台及本地等多种工具进行灵活部署。 典型应用场景 ? 云数据中心租户虚拟网络出口部署USG6000V，通过部署业务和系统资源的虚拟化特性，可为每个 租户提供独立的网关服务。 ? 高性能产品为大量租户同时提供丰富的特性，每位租户都可以体验定制服务。 ? 通过负载均衡特性中丰富的负载均衡调度算法，提高租户
9、内部计算资源利用率。 Private Cloud Public Cloud USG6000V Enterprises 型号USG6000V1USG6000V2USG6000V4USG6000V8 VCPU1248 虚系统数量2050200500 资源要求 -core/cpu 1248 资源要求 -内存/GB 24812 产品规格 华为USG6000V 虚拟综合业务网关6-4 型号USG6000V1USG6000V2USG6000V4USG6000V8 资源要求 -存储 (min/max) 30GB/2TB30GB/2TB30GB/2TB30GB/2TB 最大 vNIC 数量2-10 资源需求
10、-物理接 口 (建议 ) 2个业务接口， 1 个管理， 1个心跳 2个业务接口， 1 个管理， 1个心跳 2个业务接口， 1 个管理， 1个心跳 2个业务接口， 1 个管理， 1个心跳 上述性能测试条件 RH2288，V3， X86 series-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5- 2667 v3-8Core-with heatsink 功能特性 一体化防护 集传统防火墙、 VPN、入侵防御、防病毒、带宽管理、Anti-DDoS等多种功能于 一身，全局配置视图和一体化策略管理。 应用识别与管控 可识别 6000+应用，访问控制精度到应
11、用功能，例如：区分微信的文字和语音。 应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 入侵防御与 Web 防护 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针 对web的攻击，包括 SQL 注入攻击和跨站脚本攻击等。 防病毒病毒库每日更新，可迅速检出超过500万种病毒。 带宽管理与 QoS 优化 在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键 用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略 路由、修改应用转发优先级等。 负载均衡 支持七层业务的负载均衡和链路负载均衡，丰富的负载均衡调度算法，充分利 用计算
12、资源。 业务智能选路 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽 比例、链路健康状态等）进行智能选路。 VPN 加密支持丰富高可靠性的VPN特性，如 IPSec VPN 、L2TP VPN 、MPLS VPN 、GRE 等； Anti-DDoS支持 DDoS 攻击防护，防范SYN ?ood、UDP ?ood等10+种常见 DDoS攻击。 基于用户的防护 支持多种用户认证方式，包括本地认证、RADIUS 、Hwtacacs、SecureID 、AD、 CA、LDAP 、EndPoint Security等。 安全虚拟化 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反
13、病毒、VPN 等。不同 用户可在同一台设备上进行隔离的个性化管理。 智能管理 预置常用防护场景模板，快速部署安全策略，降低学习成本。 自动评估安全策略存在的风险，智能给出优化建议。 支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。 华为USG6000V 虚拟综合业务网关6-5 型号USG6000V1USG6000V2USG6000V4USG6000V8 丰富的报表 可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL 等 多维度呈现报表。 路由特性 全面支持 IPV4/IPV6 下的多种路由协议，如RIP 、OSPF 、BGP 、IS-IS 、IPv6RD 、 ACL6等； 可靠性支持主 /主、主 /备 HA特性。 平台兼容性支持 VMware ESXi、Linux KVM、Huawei Fusion Sphere等多种主流平台 产品格式支持 vmdk、iso、qcow2 、ovf模板，部署简单
