《secospaceusg9100系列产品主打胶片(v2[1].020091102)》由会员分享，可在线阅读，更多相关《secospaceusg9100系列产品主打胶片(v2[1].020091102)（21页珍藏版）》请在金锄头文库上搜索。
1、2019/1/16,超百G的防火墙,Secospace USG9100系列,目录,超百G的防火墙 USG9100,应用场景,网络发展呼唤高性能防火墙,成功案例,中国Internet飞速增长,CNNIC中国互联网络信息中心数据,截至2008年底，中国国际出口带宽由2001年的3G飞速增长到接近650G，平均不到12个月翻一翻，超过传统的摩尔定律。,(bps),WEB2.0 带来新的挑战,流量激增：到2012年每日互联网流量将达到1.47亿GB 宽带用户每年增长30%，而业务流量每年增长200 高清宽带、播客、VOIP点播、P2P等大流量应用日益增多 需万兆甚至是数万兆以上网络流量处理能力 并发用
2、户多:魔兽同时在线人数突破百万 HTTP1.1允许Request中并发多个Session P2P应用动辄需要几百几千个并发连接 网络普及,应用增多,在线人数激增 需要数百万的海量并发连接能力 突发流量频率高:奥运门票预售每秒二十万订单 实时交易普及、 攻击事件频发 、 焦点事件增多 需要数十万每秒的新建连接能力,只有吞吐量达到几十G或上百G的防火墙，并拥有几百万的并发连接能力和每秒数十万的新建连接能力，才能解放网络发展的束缚，进而提供更多的网络应用。,目录,超百G的防火墙 USG9100,应用场景,网络发展呼唤高性能防火墙,成功案例,超百G的防火墙: USG9100,领先的“ATCA多核分布式
3、”架构 带来高可扩展性，有效降低TCO 最高的防火墙性能 有效保障用户关键业务 最佳的VPN性能 适应海量业务加密传输要求 最丰富的网络接口支持能力 便于用户网络组网应用 最优可靠性 33万小时MTBF，保证真正保障业务持续稳定 功耗低，易部署 不到20W的业界最低单G功耗；可安装于标准机柜,超百G的高端防火墙，提供业界最优性能和可靠性，有效保障大型数据中心、大型WEB网站、行业纵向网高端应用的网络安全。,领先架构 带来高可扩展性及降低TCO,性能的扩展 吞吐量可从10G扩展至120G; 最大并发，每秒新建等均可线性扩容 接口的扩展 支持8*GE,1*10GE(LAN/WAN), 4*2.5G
4、(POS), 1*10G(POS), 16*GE+2*10GE 有效降低TCO 采用标准开放工业架构ATCA，兼容第 三方插板，便于快速部署新业务,领先的”ATCA+多核+分布式”架构带来无与伦比的高可扩展性，并有效降低TCO。,最佳性能 超越业界3-15倍,线速转发应对流量挑战： 万兆线速转发，高达120G的业界最高性能，轻松应对大流量挑战，促进千兆产品的普及和万兆产品的规模商用，与数据网络发展同步； 跨越20万/秒新建连接应对网络突发事件： 新建连接数跨越业界最高的20万/秒门槛，最高可达300万/秒，从容应对上网峰值等突发网络时间，保障网络的可用性； 跨越1000万并发连接应对连接挑战：
5、 并发连接跨越千万门槛，最高可达4800万，通过多核技术实现连接数与整体性能的协调，真正支撑WEB2.0等大流量应用； 只有采用多核架构的防火墙才能达到万兆： ASIC，NP？,业界水平,USG9100,FW吞吐量 (Gbps),每秒新建连接 (万条/秒),40,120,并发连接（万条）,20,300,400,4800,最高VPN性能及容量 以一当十,VPN应用日益普及 VPN市场年增长率71,利用公共网络进行安全传输数据成为用户的首选安全互联方案。 海量接入成为趋势： 随着互联网的发展，VPN设备面临更高容量和处理性能的挑战。,USG9100提供业界最高VPN性能及容量 最高提供48万并发I
6、PSEC隧道 最高提供96Gbps(DES/3DES)加密解密性能 支持先进的IKEv2协议。,HOME/OFFICE 数十万并发接入,公共网络,内网,业务服务器,业务服务器,48万并发VPN接入 96Gbps加解密性能 IKEv2支持,安全加密通道,稳定可靠 提供超长MTBF,业务板间 负载均衡&热备,关键部件 冗余,跨板端口 绑定,USG9100整机平均无故障时间长达33万小时，可靠性高达99.999%，故障倒换时间小于0.1秒，真正保障业务持续稳定运行。,VRP 平台,业务板,业务板,备份,业务流量智能负 载均衡 业务板间备份 单板故障不影响设备,多种HA组网 来回路径不一致 提供冗余路
7、径与冗余路由 适应各种高可靠型组网环境,双电源 风扇冗余 部件热插拔 管理板冗余 确保可在线更换故障部件,链路流量均衡转发 无缝切换不影响业务转发 提高链路可用性及增加总带宽,VRP inside,模块相互独立，互不影响 400万现网运行 提供稳定可靠软件平台,双主控 多交换,1+1主控引擎 1+1交换网板 提供电信级别稳定保障,思博伦公司测试结果,思博伦是全球领先的通信测试仪表及测试方案提供商。 2009年9月，华赛与思博伦联合测试了USG9100，测试一台USG9100需要20台思博伦的设备，其中吞吐量，新建连接，并发连接都远超标称值，其中整机新建连接指标（HTTP/FTP/SNMP)更是
8、达到了测试仪的极限。 特别是512字节的吞吐量几乎达到标称规格值(每板10G)的两倍！ 基于以上测试结果，我们有理由相信USG9100在高性能场景下的优异表现。 详细的测试结果请参见：？,Client,Server,USG9100,Spirent Avalanche 2900 20台,USG9100产品规格,目录,超百G的防火墙 USG9100,应用场景,网络发展呼唤高性能防火墙,成功案例,大型IDC中心安全防护,CHINANET,CNC骨干线路,大型IDC中心,数据存储区,业务服务区,管理维护区,其它区,不能造成网络瓶颈,要有多万兆接口进行互联,不能影响业务,要有优秀的抗攻击能力,便于扩容,
9、要提供丰富的业务特性,提供业界最优的防火墙性能,提供高密万兆以太网和PoS接口,支持双机热备/板卡备份/链路聚合,千万包每秒的抗攻击能力,采用分布式可扩展架构,攻击防范/VPN/NAT/虚拟FW,USG9100,大型企业纵向网络总部安全防护,万兆链路,千兆链路,百兆链路,总部,USG9100,省级机构,地市机构,多万兆链路安全互联 总部内外网安全隔离 总部内网资源访问控制 总部服务DDoS防护 大量外出人员VPN接入,高速校园网出口安全,目录,超百G的防火墙 USG9100,应用场景,网络发展呼唤高性能防火墙,成功案例,国内某省电力网安全项目,USG9100,方案优势： NAT设备和路由设备各
10、司其职，避免单设备业务处理瓶颈 USG9100优良的NAT性能，解决各种NAT转换问题 虚拟防火墙多实例应用解决上下行路由一致性 高性能设备，优良的小包转发能力增强链路利用率 高扩展性设备，简单解决扩容问题，有效保护客户投资,设备要求： 新增设备要有良好的NAT转换特性，满足公司的自建出口NAT转换需求。 能够实现链路备份，当一条链路出现故障，流量可以自动切换，保证现网业务的正常运行。 新增设备要有良好的特性，尤其是小包性能（鉴于链路的高利用率） 要有良好的扩展性，便于后续的网络扩容。,客户问题： 由于宽带用户的发展和市场需求，现每月新增宽带1.4万户，月流量增长600M左右，为善网络质量，X
11、X公司新建宽带出口，且需要大规模本地NAT转换，需要省网内建立地址转换设备，便于开通新网通、电信方向出口。,省电力内网,其他地市电力网络,其他地市电力网络,国内某大学安全项目,数据库,文件服务器,USG9100,电信网络,网通网络,教育网,客户利益 解决了师生校外访问难的问题，将教学空间延伸到了校外； 多虚拟网关技术，满足了南开信息办运营的需求，通过租用虚拟网关、限流收费等措施来实施运营，同时全面推动了校园的电子化办公建设 。,项目背景 该大学有相当一部分师生住在校外，需要在课余时间访问学校内部的教学资源和网站；学校信息办老师无论是在校内还是校外，都需要能随时随地地对学校设备进行维护和管理，这
12、些都对安全的远程移动访问提出了切实的需求。,Email服务器,Web服务器,某市资源数字中心安全项目,USG9100,网络中心外网,机架服务器,Email服务器,Web服务器,项目背景 该资源中心有大批的服务器(1500台左右)及存储设备会进入中心机房进行托管，对安全设备的需求相当高，作为一个资源中心，网络建设要体现出安全、先进、灵活、高带宽、高可靠性，可平滑扩容的特点。同时未来的安全性和可靠性也是重点关注的部分。,客户价值 分USG9100满足了该资源中心的高性能高可靠性需求，在如此高性能的场景中，USG9100表现良好，同时满足了用户的NAT转换需求。为该资源中心提供了高度的安全保障。,存储服务器,刀片中心,
