网御防火墙系统V3.0
- 产品描述
- 产品特性
- 产品规格
| 产品架构
防火墙系统架构设计主要遵循模块化、信息隐蔽、高内聚、低耦合等原则，采用专用的硬件平台，自主研发的VSP操作系统和USE安全引擎，对流经防火墙的数据按照访问控制规则进行过滤，实现网络边界防护。
VSP面向网络吞吐和安全处理，采用基于组件的多平面架构，整个系统分为控制平面、数据平面、系统服务平面和硬件抽象平面，通过控制平面和数据平面的分离，不同于Linux，FreeBSD等通用操作系统追求均衡的方向，集中主要资源于网络吞吐和安全处理，使系统具有较强的实时性和网络吞吐能力。
由于系统功能与资源管理分别工作在不同的平面，各平面和模块之间共同遵循标准接口函数，系统具有高度灵活性和可扩展性。
通过将硬件驱动与资源管理独立为一个单独的硬件抽象平面模块，对上层软件提供统一调用接口，对下层硬件统一定义驱动标准，适应多种不同规格的硬件架构，实现与多种专用芯片的无缝融合，可充分利用从IXP，PowerPC到NP、多核多线程CPU、内容加速芯片等各种硬件平台的优势，使网络防火墙模式在性能方面具有显著优势。
| 产品特点
1、智能的VSP通用安全平台
网御星云防火墙采用创新的VSP（Versatile Security Platform）通用安全平台，将实时操作系统、网络处理、安全应用等技术完美地结合在一起，使防火墙产品具备了高智能、高性能、高安全性、高健壮性、 高扩展性等特点。
2、高效的USE统一安全引擎
网御星云防火墙具有高效的USE（Uniform Security Engine）统一安全引擎。它将状态包过滤、VPN、IDS、内容过滤、用户认证等多个子系统集成于单一平台，构造统一架构，综合并优化各子系统，去除冗余，简化数据处理流程，实现统一的安全引擎处理机制。
3、高可靠的MRP多重冗余协议
基于网御星云拥有的高可靠设计专利技术，利用电信骨干网可靠性运营维护专业经验，网御星云防火墙通过自有的MRP多重冗余协议，在物理层、链路层、网络层、实体层等多个层面实现多元化冗余设计，有效地保障网御星云防火墙在用户网络应用中的高可用性。
4、基于应用的内容识别控制
网御星云防火墙系列拥有目前完善的应用识别特征库，通过智能分析技术，将P2P、IM、炒股软件和在线游戏等协议的应用行为、加密方式、处理动作等特点整理成库。当流量经过防火墙时，防火墙启动过滤引擎，对流量进行特征值的匹配。当过滤引擎搜索到与之匹配的特征码时，防火墙即可应用智能识别技术进行细粒度控制或一键封锁。
5、IPv6包状态过滤技术
虽然IPv6在网络厂商应用较为广泛，但在安全厂商中，支持IPv6的网络安全产品（如防火墙、UTM、IPS等）还是较少，网御星云星云支持IPv6功能包括：IPv6环境下的状态包过滤、静态路由、OSPF动态路由、FTP、ALG等基本安全控制，以及IPv6/v4 双协议栈功能；设备在同一信息安全网络中同时支持 IPv4 和IPv6协议的安全控制日渐得到关注。
| 产品规格
| 1 | 商品名称 | 网御防火墙系统V3.0 Power V6000-FWG1150GZD | 网御防火墙系统V3.0 Power V6000-FWG3110GZ | 网御防火墙系统V3.0 Power V6000-FWG5110GZ | 网御防火墙系统V3.0 Power V6000-FWG8112GZ | 网御防火墙系统V3.0 Power V6000-FWG9012GZ | 网御防火墙系统V3.0 Power V6000-FWG9812GZ | 网御防火墙系统V3.0 Power V6000-FWG1110GZD | 网御防火墙系统V3.0 Power V6000-FWG2350GZD | 网御防火墙系统V3.0 Power V6000-FWG3112GZD | 网御防火墙系统V3.0 Power V6000-FWG7214GZ | 网御防火墙系统V3.0 Power V6000-FWG8115GZ | 网御防火墙系统V3.0 Power V6000-FWG9314GZ |
| 2 | 机箱规格 | 1U | 1U | 2U | 2U | 2U | 13U | 1U | 1U | 1U | 2U | 2U | 3U |
| 3 | 整机吞吐量 | 5.5Gbps | 15Gbps | 31Gbps | 80Gbps | 150Gbps | 800Gbps | 4Gbps | 12Gbps | 20Gbps | 50Gbps | 105Gbps | 200Gbps |
| 4 | 最大并发连接数 | 400万 | 600万 | 1000万 | 1500万 | 3000万 | 60000万 | 400万 | 600万 | 800万 | 1400万 | 2000万 | 5000万 |
| 5 | 每秒新建连接数 | 6万/秒 | 16万/秒 | 21万/秒 | 50万/秒 | 150万/秒 | 1500万/秒 | 3万/秒 | 10万/秒 | 18万/秒 | 50万/秒 | 80万/秒 | 200万/秒 |
| 6 | 端口配置 | 6个千兆电口，2个千兆光电复用接口，4个千兆光口。 | 14个千兆电口，4个千兆光口，4个万兆光口。 | 7个千兆电口，8个千兆光口，10个万兆光口。 | 8个千兆电口，12个千兆光口，8个万兆光口，2个40G光口。 | 1个千兆电口，8个万兆光口，2个40G光口；2个100G光口。 | 2个千兆电口，52个万兆光口；22个100G光口。 | 6个千兆电口，2个千兆光电复用接口。 | 8个千兆电口，4个万兆光口。 | 14个千兆电口，4个千兆光口，4个万兆光口。 | 2个千兆电口，10个万兆光口。 | 8个千兆电口，8个千兆光口，8个万兆光口，2个40G光口；2个100G光口。 | 1个千兆电口，8个万兆光口，2个40G光口；2个100G光口。 |
| 7 | 最大支持千兆电口数量 | 16 | 14 | 7 | 56 | 25 | 2 | 22 | 16 | 14 | 18 | 56 | 65 |
| 8 | 最大支持千兆光口数量 | 14 | 4 | 8 | 60 | 24 | 0 | 18 | 8 | 4 | 16 | 56 | 64 |
| 9 | 最大支持万兆光口数量 | 4 | 4 | 10 | 32 | 20 | 52 | 8 | 8 | 4 | 26 | 32 | 40 |
| 10 | CPU品牌型号 | 飞腾腾珑E2000 | 飞腾D2000 | 海光：3250 | 飞腾腾云S5000C | 鲲鹏920 | 鲲鹏920 | 飞腾腾珑E2000 | 海光：3250 | 飞腾D2000 | 海光：3250 | 飞腾S5000C | 鲲鹏920 |
| 11 | 操作系统品牌 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 | 银河麒麟V10 |
| 12 | 内存配置 | 8G | 16G | 16G | 32G | 64G | 320G | 8G | 16G | 16G | 32G | 32G | 128G |
| 13 | 硬盘配置 | 64G系统存储+128G SSD数据存储 | 128G系统存储+128G数据存储； | 64G系统存储+2T数据存储 | 64G系统存储+128G数据存储 | 128系统存储+4T数据存储 | 硬盘：5个128G+5个128G SSD | 64G系统存储+128G SSD数据存储 | 128G系统存储+128G数据存储； | 128G系统存储+128G数据存储； | 64G系统存储+2T数据存储 | 64G系统存储+128G数据存储 | 128系统存储+4T数据存储 |
| 14 | 电源配置 | 双电源 | 单电源 | 单电源 | 双电源 | 双电源 | 3+1 冗余电源 | 双电源 | 双电源 | 双电源 | 双电源 | 双电源 | 双电源 |
上一个
上一页
