9月6日消息,在“2012華為云計(jì)算大會”期間,華為面向全球發(fā)布了T級高端防火墻USG9500系列,成為業(yè)界首款整機(jī)吞吐性能達(dá)到1Tbps的產(chǎn)品。
華為防火墻已有超過10年的歷史,其性能從1G、10G突破到100G及更高,功能上從最初的防火墻基本屬性,逐漸豐富了NAT、VPN、UTM、DDoS、CGN等特性,不斷提升以滿足企業(yè)的信息安全需求近年來,華為防火墻業(yè)務(wù)快速增長,形成了高、中、低端三大產(chǎn)品系列,滿足不同企業(yè)的需求,服務(wù)于全球TOP電信運(yùn)營商和知名企業(yè)。
USG9500作為華為防火墻產(chǎn)品的高端系列,是安全產(chǎn)品線的旗艦之作。采用業(yè)界領(lǐng)先的多核處理器Cavium CN6880作為業(yè)務(wù)處理的承載器件,每顆處理器上可以實(shí)現(xiàn)40Gbps的防火墻吞吐能力。在板級設(shè)計(jì)方面,USG9500近乎“奢侈”地使用了四枚處理器芯片,將每業(yè)務(wù)板的處理能力提升到160G,這在業(yè)內(nèi)相當(dāng)于一款高端產(chǎn)品的整機(jī)性能。華為認(rèn)為,近年來在業(yè)界大為流行的“處理器+硬件加速”的設(shè)計(jì),可以以較低的成本獲取部分場景下的高性能,但卻無法保障產(chǎn)品在任何業(yè)務(wù)操作下的性能水平。USG9500對全業(yè)務(wù)均使用處理器來實(shí)現(xiàn),可以確保企業(yè)在任何場景下均能享受到高性能防護(hù)體驗(yàn)。
USG9500基于高端路由器平臺開發(fā),背板容量和交換能力均支持T級的吞吐能力。這一特性早在2011年初的“以太網(wǎng)與MPLS大會”上,華為便已率先發(fā)布。而整機(jī)U型風(fēng)道的先進(jìn)設(shè)計(jì),將散熱能力提升了100%,有效地降低了大中型機(jī)箱的高性能負(fù)載處理所產(chǎn)生的熱量,提高整機(jī)運(yùn)行可靠性的同時,為板卡性能線性擴(kuò)展至T級提供可能性。USG9500最高端型號為US9580,可支持16個擴(kuò)展槽位為接口板和業(yè)務(wù)板使用。由于單塊業(yè)務(wù)板支持160G吞吐量,USG9580憑借高可擴(kuò)展性,輕松突破T級記錄。
隨著近年來網(wǎng)絡(luò)流量的爆炸式增長,可以預(yù)見在不遠(yuǎn)的未來,數(shù)據(jù)中心的規(guī)模將以T級衡量。USG9500為了應(yīng)對這一挑戰(zhàn),率先實(shí)現(xiàn)性能突破,將安全帶入T級時代。同時幫助企業(yè)保護(hù)前期投資。在功能特性方面,USG9500支持大規(guī)模DDoS攻擊防護(hù)能力,可抵御超過數(shù)百G乃至1T的攻擊流量,并能深入應(yīng)用層檢測DDoS攻擊隱患,確保數(shù)據(jù)中心業(yè)務(wù)不會遭受日漸頻繁的DDoS惡意攻擊;超過1000種的應(yīng)用程序識別能力,可以幫助云計(jì)算數(shù)據(jù)中心客戶清晰地了解進(jìn)出流量的成本和比例,為調(diào)整流量策略提供參考;云計(jì)算時代最顯著的特征是“彈性”,每個租戶根據(jù)自身業(yè)務(wù)規(guī)模租賃大小各異的虛擬資源,USG9500支持安全虛擬化的特性,可以為不同的租戶提供貼身的安全防護(hù)能力。
全球知名分析機(jī)構(gòu)IDC最新發(fā)布的中國IT安全硬件市場分析報(bào)告中指出,2011年下半年防火墻硬件市場依然以36.7%的占有率成為中國IT硬件安全市場中最大的子市場,隨著全國數(shù)據(jù)中心建設(shè)帶動了高性能防火墻的發(fā)展,防火墻市場將持續(xù)保持增長,預(yù)計(jì)未來五年的符合增長率達(dá)到5.9%.IDC中國分析師王培指出,華為在防火墻和UTM硬件市場均保持國內(nèi)領(lǐng)先地位,此次發(fā)布T級高端防火墻USG9500系列成為業(yè)界首款整機(jī)吞吐性能達(dá)到1Tbps的產(chǎn)品,將再次刷新性能指標(biāo),滿足當(dāng)前和未來數(shù)據(jù)中心發(fā)展的需要。華為高端防火墻USG9500系列,憑借業(yè)界頂尖水平兩倍的T級吞吐能力,打破防火墻性能記錄,為云計(jì)算數(shù)據(jù)中心日益增長的安全防護(hù)需求,提供了有效的解決方案。