当前,运营商、金融、教育等大型行業用户对IT系统的性能产生了更高的要求,云计算与行业用户的IT环境越来越紧密。如今,百G级防火墙在骨干网、数据中心等环境已进入实际应用阶段。近期,Hillstone山石网科也推出了SG-6000-X6150(以下简称X6150)高性能防火墙。该产品专为电信运营商、金融以及企业数据中心等超大规模应用场景设计,满足用户高性能、高可靠性、高容量要求的同时,还能更有效地控制TCO。
　　
　　数据中心的安全瓶颈
　　
　　数据中心,特别是敏感行业的数据中心,是大型机构的核心竞争力,但同时它也成为各种网络攻击的重点。数据中心缺乏可靠性,数据随时可能泄露,这些问题让超大规模数据中心的运营面临前所未有的挑战。但行业特性、合规性以及虚拟化需求,却让常规防火墙望而却步。
　　Hillstone山石网科总裁兼CEO 童建表示:“电信运营商、金融等典型行业,已经建立了符合自身行业特性和需求的数据中心。但超大规模的网络架构在支持业务运作的同时,往往会遇到因大流量、高负载造成的网络瓶颈,所以保障这些数据中心的安全,必须贴近需求并进行专业设计。 ”
　　X6150是Hillstone山石网科公司专门为数据中心提供的电信级高性能、高容量防火墙,而且已经经过实战检验,是值得用户信赖的产品及解决方案。它基于多核Plus G2硬件架构,提供高达100Gbps的业务处理能力,100万新建连接速率,5000万最大并发连接数,而且可以根据业务需求进一步拓展性能。创新的应用识别引擎,可实现深度应用检测,提升数据中心的运营效率和安全防护能力。通过产品设计,Hillstone山石网科的产品能耗比同类产品少50%,极大地降低了数据中心的运营成本。
　　
　　高级多核架构
　　
　　为了达到百G级别的处理能力,X6150改用“机框(Chassis)”式产品形态,实现了可插拔部件全冗余及业务的智能分布式处理。该产品采用5U规格设计,共内置12个扩展槽位,其中10个可用于接口模块(IOM)、安全服务模块(SSM)或QoS服务模块(QSM),2个可用于系统主控模块(SCM)。设备亦采用了高速大容量交换背板,为每个模块提供了足够大的数据通路。
　　对于高端电信级产品,供电子系统与散热子系统的重要性亦不容忽视。X6150最多可内置4个电源模块(650W),支持双路主备冗余部署,加上具有热插拔特性的风扇模组,可保障系统的稳定运行。
　　伴随百G级防火墙X6150的面世,我们也得以接触到高级的多核Plus G2架构。在这款产品中,无论主控模块、安全服务模块还是接口模块,都是挂在交换核心上的同级节点。他们彼此间没有绝对的对应关系,也不存在任何扩展限制。