9月6日消息,在“2012华为云计算大会”期间,华为面向全球发布了T级高端防火墙USG9500系列,成为业界首款整机吞吐性能达到1Tbps的产品。
华为防火墙已有超过10年的历史,其性能从1G、10G突破到100G及更高,功能上从最初的防火墙基本属性,逐渐丰富了NAT、VPN、UTM、DDoS、CGN等特性,不断提升以满足企业的信息安全需求。。近年来,华为防火墙业务快速增长,形成了高、中、低端三大产品系列,满足不同企业的需求,服务于全球TOP电信运营商和知名企业。
USG9500作为华为防火墙产品的高端系列,是安全产品线的旗舰之作。采用业界领先的多核处理器Cavium CN6880作为业务处理的承载器件,每颗处理器上可以实现40Gbps的防火墙吞吐能力。在板级设计方面,USG9500近乎"奢侈"地使用了四枚处理器芯片,将每业务板的处理能力提升到160G,这在业内相当于一款高端产品的整机性能。华为认为,近年来在业界大为流行的"处理器+硬件加速"的设计,可以以较低的成本获取部分场景下的高性能,但却无法保障产品在任何业务操作下的性能水平。USG9500对全业务均使用处理器来实现,可以确保企业在任何场景下均能享受到高性能防护体验。
USG9500基于高端路由器平台开发,背板容量和交换能力均支持T级的吞吐能力。这一特性早在2011年初的"以太网与MPLS大会"上,华为便已率先发布。而整机U型风道的先进设计,将散热能力提升了100%,有效地降低了大中型机箱的高性能负载处理所产生的热量,提高整机运行可靠性的同时,为板卡性能线性扩展至T级提供可能性。USG9500最高端型号为US9580,可支持16个扩展槽位为接口板和业务板使用。由于单块业务板支持160G吞吐量,USG9580凭借高可扩展性,轻松突破T级记录。
随着近年来网络流量的爆炸式增长,可以预见在不远的未来,数据中心的规模将以T级衡量。USG9500为了应对这一挑战,率先实现性能突破,将安全带入T级时代。同时帮助企业保护前期投资。在功能特性方面,USG9500支持大规模DDoS攻击防护能力,可抵御超过数百G乃至1T的攻击流量,并能深入应用层检测DDoS攻击隐患,确保数据中心业务不会遭受日渐频繁的DDoS恶意攻击;超过1000种的应用程序识别能力,可以帮助云计算数据中心客户清晰地了解进出流量的成本和比例,为调整流量策略提供参考;云计算时代最显著的特征是"弹性",每个租户根据自身业务规模租赁大小各异的虚拟资源,USG9500支持安全虚拟化的特性,可以为不同的租户提供贴身的安全防护能力。
全球知名分析机构IDC最新发布的中国IT安全硬件市场分析报告中指出,2011年下半年防火墙硬件市场依然以36.7%的占有率成为中国IT硬件安全市场中最大的子市场,随着全国数据中心建设带动了高性能防火墙的发展,防火墙市场将持续保持增长,预计未来五年的符合增长率达到5.9%。IDC中国分析师王培指出,华为在防火墙和UTM硬件市场均保持国内领先地位,此次发布T级高端防火墙USG9500系列成为业界首款整机吞吐性能达到1Tbps的产品,将再次刷新性能指标,满足当前和未来数据中心发展的需要。华为高端防火墙USG9500系列,凭借业界顶尖水平两倍的T级吞吐能力,打破防火墙性能记录,为云计算数据中心日益增长的安全防护需求,提供了有效的解决方案。