數(shù)據(jù)中心防火墻

1、數(shù)據(jù)中心防火墻背景數(shù)據(jù)的大集中使近幾年數(shù)據(jù)中心的建設(shè)已經(jīng)成為全球各大行業(yè)IT建設(shè)的重中之重，國內(nèi)的運(yùn)營商、金融、能源、大型企業(yè)等用戶已經(jīng)基本建設(shè)成了符合 自己行業(yè)特點(diǎn)和業(yè)務(wù)需求的數(shù)據(jù)中心；數(shù)據(jù)中心是各類業(yè)務(wù)的集中提供中心， 主要由高速網(wǎng)絡(luò)、計(jì)算環(huán)境、存儲(chǔ)等部分組成；數(shù)據(jù)中心已經(jīng)成為大型機(jī)構(gòu)的 核心競爭力以及各種網(wǎng)絡(luò)攻擊的核心和焦點(diǎn)，在為企業(yè)提供高效、靈活、統(tǒng)一一 的業(yè)務(wù)服務(wù)同時(shí)，也遇到了如下的問題：數(shù)據(jù)中心的訪問流量劇增，相關(guān)網(wǎng)絡(luò)設(shè)備、服務(wù)器等無法處理這些突發(fā) 的流量，導(dǎo)致數(shù)據(jù)中心無法提供正常的服務(wù)；嚴(yán)重?fù)p害了企業(yè)形象，數(shù)據(jù)中心 需要高性能、高可靠、高新建能力的安全設(shè)備；各種設(shè)備的大量增加，造

2、成各種內(nèi)耗的急速上升，帶來更大的成本壓力，同時(shí)給管理也帶來更大的考驗(yàn)，數(shù)據(jù)中心安全需要扁平化發(fā)展；各種基于大流量、多連接的 DDOS攻擊使數(shù)據(jù)中心無法提供正常服務(wù)，嚴(yán) 重?fù)p害了企業(yè)的形象；隨著數(shù)據(jù)中心虛擬化的發(fā)展，同一臺(tái)服務(wù)器承載的應(yīng)用 和業(yè)務(wù)量倍增，同時(shí)，這些應(yīng)用和流量隨著虛擬化的整合而動(dòng)態(tài)變化。虛擬化 的發(fā)展需要一套高性能、高擴(kuò)展能力的安全設(shè)備。種種現(xiàn)象表明，數(shù)據(jù)中心的安全已經(jīng)成為數(shù)據(jù)中心能否正常提供高效、可 用服務(wù)的關(guān)鍵，設(shè)備的穩(wěn)定性、高性能、高容量、靈活的擴(kuò)展性、面對突發(fā)流 量的適應(yīng)性、綠色環(huán)保等特征已經(jīng)成為數(shù)據(jù)中心安全處理設(shè)備的基本要求。產(chǎn)品概述Hillstone山石網(wǎng)科的SG-60

3、00-X615C是Hillstone山石網(wǎng)科公司專門為數(shù)據(jù)中 心提供的電信級高性能、高容量防火墻解決方案。產(chǎn)品采用業(yè)界領(lǐng)先的多核Plus G2硬件架構(gòu)，其全并行設(shè)計(jì)為設(shè)備提供了高效的處理能力，可擴(kuò)展設(shè)計(jì)為 設(shè)備提供了豐富的業(yè)務(wù)擴(kuò)展能力。SG-6OOO-X6150勺處理能力高達(dá)lOOGbps,配 合5000萬最大并發(fā)連接數(shù)、100萬新建連接速率的大容量，使其特別適用于運(yùn) 營商、金融、大型企業(yè)的數(shù)據(jù)中心等應(yīng)用場景，在滿足用戶對咼性能、咼可 靠、高容量要求的同時(shí)，以有競爭力的 TCO總體擁有成本）為用戶提供高性能、 高容量的防火墻、豐富的業(yè)務(wù)擴(kuò)展能力等解決方案。產(chǎn)品特點(diǎn)電信級可靠性設(shè)計(jì)SG-6000

4、-X615（采用電信級高可靠、全冗余設(shè)計(jì)，設(shè)備的電源、風(fēng)扇盤、主 控板卡、業(yè)務(wù)板卡等采用冗余、熱插拔設(shè)計(jì)，配合自主研發(fā)的 64 位全并行安全 操作系統(tǒng)StoneOS可以做到設(shè)備、鏈路、會(huì)話、數(shù)據(jù)的負(fù)載均衡，設(shè)備之間支 持豐富的HA功能，包括主/主，主/備模式，保障用戶業(yè)務(wù)網(wǎng)絡(luò)的7X24小時(shí)不 間斷運(yùn)轉(zhuǎn)。高性能、高容量、低延遲業(yè)界最領(lǐng)先的多核Plus G2硬件架構(gòu)與自主研發(fā)的64位全并行安全操作系 統(tǒng)StoneOS的完美結(jié)合，可以為用戶提供高達(dá) lOOGbps的業(yè)務(wù)處理能力、100 萬的新建連接速率、 5000萬的最大并發(fā)連接數(shù)，而且性能可以隨著業(yè)務(wù)處理卡 的增加而呈現(xiàn)線性增長，充分保護(hù)用戶的投

5、資，使設(shè)備特別適合于運(yùn)營商、金 融、大型企業(yè)的數(shù)據(jù)中心等大流量、高并發(fā)、低延遲的應(yīng)用場景。智能的業(yè)務(wù) 自適應(yīng)能力虛擬化可以使數(shù)據(jù)中心快速、靈活地?cái)U(kuò)展業(yè)務(wù)系統(tǒng)的處理能力，而且在發(fā) 生業(yè)務(wù)故障的時(shí)候可以進(jìn)行平滑過渡，但是在虛擬環(huán)境下，數(shù)據(jù)在各個(gè)服務(wù)器 群組間的分配都是動(dòng)態(tài)的，流量的突發(fā)性、難以預(yù)測性可能會(huì)造成訪問數(shù)據(jù)的 不均勻分配，造成部分服務(wù)器資源耗盡，性能下降，響應(yīng)時(shí)間變慢； SG-6000- X6150的智能業(yè)務(wù)自適應(yīng)功能可以自動(dòng)識別數(shù)據(jù)和應(yīng)用的變化情況以及發(fā)展趨 勢，配合全并行高速處理能力，將突發(fā)流量和訪問數(shù)據(jù)在系統(tǒng)內(nèi)部合理、均勻 地分配，最大限度地提高數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的可用性、高效性。x

6、x 應(yīng)用檢測及網(wǎng)絡(luò)可視化SG-6000-X615C創(chuàng)新的應(yīng)用識別引擎，能夠?qū)W(wǎng)絡(luò)中的流量和報(bào)文內(nèi)容進(jìn)行 實(shí)時(shí)檢測分析，不僅支持常規(guī)的端口服務(wù)監(jiān)測，而且能夠基于應(yīng)用特征進(jìn)行識 別和監(jiān)測。SG-6000-X615C通過對鏈路的業(yè)務(wù)精細(xì)化識別、業(yè)務(wù)流量流向分析、 各種應(yīng)用占用比例展現(xiàn)，使網(wǎng)管監(jiān)控人員更好地掌握網(wǎng)絡(luò)運(yùn)行狀況。通過 SG- 6000-X6150的QoS功能，網(wǎng)管監(jiān)控人員可以方便地優(yōu)化網(wǎng)絡(luò)的服務(wù)質(zhì)量，及時(shí) 發(fā)現(xiàn)和控制網(wǎng)絡(luò)中異常流量，保障網(wǎng)絡(luò)可靠穩(wěn)定地運(yùn)行。豐富的業(yè)務(wù)擴(kuò)展能力SG-6000-X6150支持高密度的接口擴(kuò)展，IOM-16SFP或IOM-4XFP接口板的 組合可以為用戶提供 14

7、4個(gè)千兆接口或 36 個(gè)萬兆接口，最大限度地滿足用戶對 高端口密度的業(yè)務(wù)需求；SG-6000-X6150支持業(yè)務(wù)處理板的擴(kuò)展，業(yè)務(wù)處理性能可以隨著業(yè)務(wù)處理板 的的增加而線性增加，支持高達(dá)lOOGbps的處理能力；SG-6000-X6150支持QoS處理板的擴(kuò)展，對于需要高質(zhì)量 QoS的用戶可以 選擇此業(yè)務(wù)板來提高QoS的處理質(zhì)量和性能；SG-6000-X6150還支持主控板的冗余擴(kuò)展，最大限度地保障設(shè)備管理的實(shí)時(shí) 性和可靠性。綠色、節(jié)能、環(huán)保Hillstone 山石網(wǎng)科的產(chǎn)品從設(shè)計(jì)開始就考慮了產(chǎn)品綠色、節(jié)能、環(huán)保，所 有零部件全面禁止使用RoHS指令中禁用的6類有毒有害物質(zhì)；節(jié)能電源、智能 散熱方案以及采用先進(jìn)的工藝和節(jié)能芯片，極大地降低了產(chǎn)品的能耗、噪音， 并通過提升產(chǎn)品質(zhì)量來延長產(chǎn)品的使用壽命，能耗比同類產(chǎn)品低50%以上，另外高端口密度和前后板卡擴(kuò)展的設(shè)計(jì)理念，使設(shè)備可以在有效的空間中提供更 高的性能和更多的網(wǎng)絡(luò)接口，極大地降低了數(shù)據(jù)中心運(yùn)營的成本。與安全管理系統(tǒng)HSM完美融合Hillstone山石網(wǎng)科的SG-6000-X6150能與Hillstone山石網(wǎng)科安全管理系統(tǒng)HSM完美融合，通過HSM管理平臺(tái)可以做到集中監(jiān)控設(shè)備運(yùn)行狀態(tài)、安全事 件，洞悉全網(wǎng)的安全狀態(tài)；同時(shí) HSM能夠收集安全產(chǎn)品