国产防火墙“芯”高度

国产芯片高性能安全平台K9180

新濠天地国际娱乐官网国产芯片高性能安全平台K9180是应用在数据中心边界应对大流量、高可靠场景的数据中心级安全防护产品。K9180基于创新的全分布式架构,在全面实现防火墙超高的吞吐量、并发连接数量和新建连接速率的同时还具有应用识别、流量管理、入侵防御和攻击防护等安全功能,全面保障数据中心网络安全。K9180整机吞吐性能目前最大300Gbps,并发连接数1亿。

打造国产芯片高性能安全平台“芯”高度!
性能强健
全分布式硬件架构,
产品性能随着板卡的增加而线性扩展。
支持高性能冗余交换板卡
提供高速率、高密度网络接口,更利于设计冗余网络
N+M冗余电源,降额设计保证至少50%余量的电源高可靠
双冗余风扇盘,每个风扇盘10个长效风扇,支持在线更换
前后通风符合新一代数据中心散热设计要求
面向未来的平台化设计

硬件平台设计具备强大的扩展能力,6个插槽不仅支持业务、接口板卡,未来还可以扩展存储、智能等独立功能板卡。

产品详情

新濠天地国际娱乐官网 K 系列是新濠天地国际娱乐官网公司推出的国产化下一代防火墙产品系列。K 系列首款产品 K9180 是高性能、高可靠、高扩展的国产芯片高性能安全平台,继承了 X 系列数据中心防火墙的硬件与软件自主设计优势,搭载新濠天地国际娱乐官网 StoneOS 操作系统,硬件设计、生产全流程国产化,成为业界首创采用国产关键元器件吞吐超百 G 的安全防护平台,填补了中国在国产化高端防火墙领域的空白。K9180 可广泛部署于高性能数据中心、大型互联网出口等大流量安全防护应用场景,并可广泛应用于政府、军工、能源等需要国产化产品的重点行业。

基于国产关键元器件的全分布式架构

爆炸式流量增长趋势,数据中心防火墙需要具备处理大流量、海量访问的强大能力,并可有效应对海量用户突发访问的情形,所以数据中心防火墙不仅要具有超高的吞吐量,而且要具备超高的并发连接和每秒新建连接处理能力。

新濠天地国际娱乐官网国产芯片高性能安全平台 K9180 是业界首创采用国产关键元器件、自研操作系统,整机吞吐突破百 G 的国产芯片高性能安全平台,填补了中国在国产高端防火墙领域的空白。K9180 采用创新的全分布式架构,通过智能流量分配算法实现业务流量在业务模块(SSM)和接口模块(IOM)上的分布式高速处理;并通过资源管理算法专利技术充分发挥分布式多核处理器平台的潜力,进一步提升防火墙并发连接、每秒新建连接的性能,实现系统性能的全面线性扩展。K9180 处理能力最高可达 300Gbps,并发会话连接数最大可达 1 亿,设备可提供多达 10 个 100GE 和 80 个 10GE 接口的扩展能力。

电信级可靠性保障

K9180 的硬件和软件均采用高可靠设计,实现 99.999% 的电信级可靠性。整个系统采用模块化设计,支持业务模块、接口模块、交换模块、电源模块、风扇模块等关键部件的冗余可靠性保证,同时所有模块均可实现热插拔。

领先的虚拟防火墙技术

虚拟化技术在数据中心被越来越广泛的应用,K9180 针对数据中心的虚拟化需求,可将一台物理防火墙在逻辑上划分成多达 1000 个虚拟防火墙,为数据中心提供大容量的虚拟防火墙支持能力。同时,用户可根据实际业务情况,动态设置每个虚拟防火墙的资源配额,例如 CPU、会话、策略数、端口等,保障了虚拟化环境中业务流量的弹性变化。 国产芯片高性能安全平台 K9180 的每个虚拟防火墙系统不但拥有独立的系统资源,还可独立精细化管理,为不同的业务或用户提供可视化的独立安全管理界面。

精细化应用管控与全面安全防护

K9180 采用先进的深度应用识别技术,可根据协议特征、行为特征及关联分析等,准确识别数千种网络应用,其中包括百余种移动应用以及加密的 P2P 应用,并可为用户提供精细而灵活的应用安全管控功能。

K9180 提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术,可有效过滤木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁,为用户提供 L2-L7 层网络安全防护。其中,专业的 Web 攻击防护功能,能够满足用户 Web 服务器深层次防御 Botnet 的需求,保障内网主机免受感染威胁。

K9180 的智能带宽管理基于深度应用识别和用户识别,结合业务应用优先级,可根据策略对流量进行两层八级的细粒度划分控制,并提供弹性 QoS 功能;与会话限制、策略路由、链路负载均衡、服务器负载均衡等功能配合使用,可以为用户提供更为灵活的流量管理解决方案。

K9180 支持千万级 URL 特征库的 URL 过滤功能。可帮助管理员轻松实现网页浏览访问控制,避免恶意 URL 带来的威胁渗入。

强大的网络适应性

K9180 完全支持下一代互联网部署技术(包括双栈、隧道、DNS64/NAT64 等多种过渡技术),同时具备成熟的 NAT444 功能支持固定端口外网地址向内网地址的静态映射,能够基于 Session 生成日志,并可基于用户生成日志,方便溯源。同时增强的 NAT 功能(Full-cone NAT 和端口复用等)能够充分适应目前运营商网络的特点,降低用户网络建设成本。

K9180 提供完全兼容标准的 IPSec VPN 功能,集成第三代 SSL VPN,为用户提供高性能、高容量的全面 VPN 解决方案。同时,其独特的即插即用 VPN,大大简化了配置和维护难度,为用户提供方便快捷的远程安全接入服务。