隨著互聯(lián)網(wǎng)應(yīng)用的不斷深入，豐富的互聯(lián)網(wǎng)內(nèi)容規(guī)模不斷擴大，再加上云計算時代的來臨，使得網(wǎng)絡(luò)數(shù)據(jù)的傳輸容量比以往出現(xiàn)了幾何級數(shù)般的增加。相應(yīng)的，大流量的網(wǎng)絡(luò)傳輸也對網(wǎng)絡(luò)安全和數(shù)據(jù)中心提出了巨大挑戰(zhàn)。千兆網(wǎng)絡(luò)過渡到萬兆、百G網(wǎng)絡(luò)預(yù)示著需要有更高性能、更強擴展性的網(wǎng)絡(luò)安全產(chǎn)品。

天融信公司總裁王勇致辭

作為國內(nèi)專注于網(wǎng)絡(luò)安全設(shè)備研發(fā)生產(chǎn)的知名企業(yè)來說——天融信，肩負著保障新型骨干網(wǎng)絡(luò)安全、適時推出符合市場需要的網(wǎng)絡(luò)安全設(shè)備的歷史使命，全面推出采用多核多級處理器的超百G安全網(wǎng)關(guān)——“擎天”系列產(chǎn)品。

[[13616]]

天融信公司推廣和方案中心副總劉輝在做現(xiàn)場講解

據(jù)介紹，“擎天”繼承了網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)的功能優(yōu)勢，采用業(yè)界領(lǐng)先的TMC架構(gòu)，可以實現(xiàn)性能上的多級擴展，隨需擴展安全動力，整機性能超100G，真正實現(xiàn)安全網(wǎng)關(guān)處理性能從超萬兆到超百G的跨越。再加上動態(tài)自適應(yīng)負載均衡保障服務(wù)的連續(xù)性，完備的全網(wǎng)安全控制功能構(gòu)建完整可信的網(wǎng)絡(luò)平臺，通暢的無縫切換降低斷網(wǎng)幾率和故障恢復(fù)時間，綠色、節(jié)能、可持續(xù)應(yīng)用等特點更節(jié)省數(shù)據(jù)中心空間，真正實現(xiàn)了低成本購買產(chǎn)品高回報反饋用戶的設(shè)計思路。

天融信公司總裁王勇認為，安全防御應(yīng)該是立體的，不應(yīng)單靠某一產(chǎn)品，更應(yīng)該注重服務(wù)和管理。利用先進的產(chǎn)品主動收集信息，根據(jù)用戶的不同需求，制定相應(yīng)的安全策略，這就需要產(chǎn)品具有相當高的可靠性和可擴展能力。“擎天”自身的高性能特點將為云計算中心或大型數(shù)據(jù)中心撐起一片安全的天空。“擎天”將會為用戶的網(wǎng)絡(luò)和業(yè)務(wù)帶來真正可靠、可信、全方位的保障服務(wù)，并足以滿足用戶對靈活擴展性的需求。

天融信多核多級、超百G“擎天”安全網(wǎng)關(guān)

產(chǎn)品架構(gòu)方面，“擎天”采用采用真正模塊化設(shè)計思路，TMC架構(gòu)中的各模塊卡相互獨立，可以隨業(yè)務(wù)流量的需要任意擴展，而且擁有多項國家重點專利技術(shù)。而整機的三個層面：管理控制層面、數(shù)據(jù)轉(zhuǎn)發(fā)層面、安全動力層面構(gòu)成了全面的“一機三層面”立體防護系統(tǒng)。再加上自我保護能力極強的安全處理卡，以及具有完全自主知識產(chǎn)權(quán)的TOS (Topsec Operating System)安全操作系統(tǒng)，擺脫以往的直接處理理念，更多使用中間層架構(gòu)，減少了系統(tǒng)對硬件的依賴性。同時，多種安全引擎有效保障了訪問控制、內(nèi)容過濾、帶寬管理、抗攻擊等功能的安全性。

[[13617]]

媒體問答

可以預(yù)見，未來信息數(shù)據(jù)的高速發(fā)展，超百G防火墻能滿足高端行業(yè)用戶高擴展性、高可靠性、高性能需求。它所帶來安全設(shè)備部署方式的革命，簡化安全防御復(fù)雜度，也將會大大降低政府、電信、數(shù)據(jù)中心、大型企業(yè)、學(xué)校、電力、網(wǎng)絡(luò)等單位高端應(yīng)用安全防護成本。“擎天”系列超百G防火墻必將引領(lǐng)行業(yè)新高度，為中國的信息安全發(fā)展建設(shè)保駕護航。

具體來說，“擎天”具有如下顯著特點：

多核多級，整機超百G

“擎天”安全處理卡具有8個處理內(nèi)核，每個處理內(nèi)核支持4個硬件線程，相當于4×8=32個單線程CPU，擁有高速的數(shù)據(jù)傳輸和轉(zhuǎn)發(fā)能力。整機多個安全處理卡即可實現(xiàn)多級多核的處理能力，性能遠遠超越其他單一多核產(chǎn)品。同時，擁有高速的交換背板，可以提供超100G的吞吐量，支持所有端口L2/L3線速轉(zhuǎn)發(fā)，完成安全網(wǎng)關(guān)處理性能從超萬兆到超百G的跨越。

性能擴展?jié)M足可持續(xù)應(yīng)用需求

“擎天”各模塊卡均相互獨立，且均支持熱插拔。整機性能、端口密度、安全功能等模塊均可擴展，并且所有的擴展可以簡單的通過增加模塊卡的方式進行，對網(wǎng)絡(luò)結(jié)構(gòu)幾乎沒有影響，也無須對系統(tǒng)進行徹底的升級，如此一來就可以滿足用戶不斷變化的需求。

高端口密度

“擎天”具備10GE、GE、FE、SFP、XFP等各種豐富的接口模塊，單臺最高可提供480個千兆端口或40個萬兆端口，滿足各種網(wǎng)絡(luò)環(huán)境需求。
 
動態(tài)自適應(yīng)負載均衡，保障服務(wù)的連續(xù)性

當多安全處理卡運行時，可自動實現(xiàn)多安全處理卡安全應(yīng)用的負載均衡功能。系統(tǒng)如果檢測到有備份的安全處理卡，會將會話自動同步到備份安全處理卡上，實現(xiàn)會話備份。如果主安全處理卡出現(xiàn)故障，備份安全處理卡能夠接替主安全處理卡繼續(xù)工作且保證流量不中斷，為用戶提供高可用性和可靠性。

全網(wǎng)安全控制，構(gòu)建完整可信的網(wǎng)絡(luò)平臺

“擎天”集成了防火墻、內(nèi)容過濾、IDS、三層交換以及接入認證等技術(shù)，結(jié)合天融信的安全審計分析系統(tǒng)，可以實現(xiàn)服務(wù)器群之間以及內(nèi)網(wǎng)主機點對點策略，真正實現(xiàn)全網(wǎng)安全。

通暢的無縫切換，大于二十萬小時的平均無故障間隔時間

“擎天”的系統(tǒng)控制卡、安全處理卡、電源等模塊及組件均可以實現(xiàn)1:1、1+1模式的冗余配置。關(guān)鍵部件和組件冗余、支持熱插拔，故障倒換時間小于0.1秒。
 
綠色低碳節(jié)能

“擎天”可以在不增加設(shè)備的情況下，通過增加接口卡，整機多接口卡，單安全處理卡等端口輸出，既節(jié)省了交換投入，又在不增加設(shè)備的同時，構(gòu)建綠色環(huán)保網(wǎng)絡(luò)，達到節(jié)省電耗、空間、節(jié)省投資及冷卻等IT成本，滿足節(jié)能減排的政策要求。

完善的安全過濾功能

“擎天”支持ACL安全過濾機制，支持SSH2.0安全管理、802.1x接入認證及透傳。支持RIP/OSPF/IS-IS/BGP/LDP動態(tài)路由MD5認證，防止路由信息泄露，支持MAC、IP地址及端口的捆綁功能，支持TACACS+協(xié)議，可以實現(xiàn)命令行級的認證授權(quán)，支持報文阻斷策略，支持訪問控制，支持應(yīng)用協(xié)議端口綁定，提供報文的深度過濾，實現(xiàn)二到七層的訪問控制，提高了全面性和安全性。

強大的抗攻擊性

“擎天”內(nèi)置入侵防御模塊，具有強大的攻擊檢測能力，高級的Intelligent Guard技術(shù)提供了強大的入侵防護功能和強大的抗攻擊能力，可以有效檢測并抵御常見的Synflood、Icmpflood、Udpflood等DoS／DDoS攻擊和CC攻擊。此外，通過主機防護功能，用戶可以通過設(shè)置并發(fā)連接數(shù)和并發(fā)半連接數(shù)來保證被保護主機的正常工作。

全面的網(wǎng)絡(luò)適應(yīng)性

“擎天”全面支持IPv4、IPv6、MPLS、NAT、組播、QOS等業(yè)務(wù)功能。支持二、三層MPLS VPN。支持基于端口、基于協(xié)議和基于子網(wǎng)的VLAN、IEEE 802.1Q、PVLAN、VLAN雙層標簽、SuperVLAN、Selective VLAN。支持STP、RSTP和MSTP、支持靜態(tài)Trunk和LACP。支持ADSL、PPP、H.323、MMS、RTSP、DHCP、SNMP、NAT、靜態(tài)路由和RIP、OSPF、BGP、IS-IS動態(tài)路由協(xié)議。IPV6路由支持RIPng、BGP4+、OSPFv3、IS-ISv6。支持IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave等功能，支持PIM-DM/SM、DVMRP、MSDP、MBGP等組播路由協(xié)議，支持跨VLAN的組播復(fù)制。