安博通发布百G高端防火墙,性能跨越“新境界”
百G高性能,轻松应对大规模流量的挑战,确保网络连接的稳定性和安全性。
百G高性能,具备超强大的安全特性,为入侵检测能力大幅提速,更快发现并应对安全威胁。
百G高性能,支持更多安全功能同时打开,在复杂网络环境中提供全方位保障。
安博通重磅发布百G高端防火墙S10050,作为深度安全网关SG-8000系列的旗舰款,以其卓然的产品性能和安全能力,性能跨越“新境界”。
真百G打破性能局限
防火墙S10050专为满足大型网络的复杂安全需求而设计,使用盒式设备即可达到700Gbps网络层吞吐和200Gbps应用层吞吐能力,适配大型网络的高带宽需求。
高性能表现得益于防火墙S10050搭载的多核NUMA架构处理器、自研SPOS操作系统,在处理海量数据流量时,仍能保持高效率和低延迟的数据包处理能力。
基于NUMA架构的高效资源管理
全面覆盖安全能力
一体化防护:识别并分类各种网络应用,包括P2P下载、视频流、VoIP通信等,根据业务需求制定相应的访问控制策略;超10项安全防护功能,涵盖入侵规则防护、弱口令、防暴力破解、防病毒、WEB防护、用户认证管理、终端管控、网络审计等。
虚拟防火墙:可配置多个虚拟防火墙,每个都拥有专门的控制策略、NAT策略、流控策略,支持专有接口和路由。
IPv4/IPv6双栈:支持802.1Q、GRE、RIP、OSPF、BGP等网络协议,以及负载均衡策略、NAT转换、VPN策略、QOS等,进一步增强多租户和大流量场景下的应用体验。
多种部署模式:可路由、透明或混合部署,适应各种复杂网络环境,提供全面的网络安全解决方案。
HA高可用:支持硬件Bypass和软件Bypass,支持双机热备的主主模式和主备模式。
小巧“身材”灵活扩展
防火墙S10050配置了8个扩展槽,支持多种类型的扩展卡,包括8千兆电卡、8千兆光卡、4千兆电+4千兆光卡、4万兆光卡、2*40G接口卡、2*100G接口卡,满足用户当前和未来扩展的端口需求。
通常来说,高性能意味着高能耗和大空间占用。而防火墙S10050通过其独特先进设计,形成了高性能和低耗能双重优势,支持构建节能、高效的网络环境。
防火墙S10050正面/背面图
适用多种高性能场景
场景一:大型校园网络出口
需求
1、师生数量多,上网存在潮汐现象,视频访问消耗大量带宽,40G以下网络难以满足需求。
2、数据中心需要对外提供连续稳定的业务功能。
3、核心层、数据中心需要对百G流量进行处理。
大型校园防火墙S10050部署图
方案
1、提供40G、100G接口,与上下行百G核心交换机、路由器直连部署;提供100G以上应用层吞吐能力,提升整体网络的性能、安全性和管理效率。
2、在校园出口部署两台防火墙S10050做双机热备,支持NAT、ISP选路、QOS、IPv6,保障上网需求。
3、在数据中心边界部署两台防火墙S10050,提供接入控制、负载均衡、入侵防御、防病毒、WEB防护等功能,保障业务的可用与稳定。
场景二:大企业场景
需求
1、满足大企业员工网络连接需求,消除外部对内部攻击、内部非法访问等安全威胁。
2、保障员工访问数据中心的安全,阻止利用WEB、应用等漏洞入侵的攻击行为。
3、在汇聚层、核心层对百G流量进行处理。
大企业防火墙S10050部署图
方案
1、提供40G、100G接口,与上下行百G核心交换机、路由器直连部署;提供100G以上应用层吞吐能力,可处理大流量。
2、实现入侵防御、防病毒、WEB防护等功能,保障内网和数据中心不被恶意入侵。
3、具备多种DDoS防护能力,抵抗大流量的服务攻击,保障业务的可用性与连续性。
2011年,安博通便支撑起国内第一批下一代防火墙的规模商用;2020年,发布信创防火墙,成为国内为数不多的能够支持全国产化防火墙的安全厂商。我们在防火墙创新的路上持续探索,更高效、更智能,是当下用户对新式网络安全的期待,也是安博通竭力用创新去积极回应的期待。