SecospaceUSG9100系列产品主打胶片(V2[1].020091102).ppt

文档密级 : 中文标题：黑体 35-40pt 字体颜色： 反白 中文副标题：华文细黑 25-30pt 字体颜色： 反白 Huawei Symantec Technologies Co., Ltd. Huawei Symantec Confidential* 超百超百GG的防火墙的防火墙 Secospace USG9100Secospace USG9100系列系列 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 2 Huawei Symantec Technologies Co., Ltd. 目录 超百G的防火墙 USG9100 应用场景 网络发展呼唤高性能防火墙 成功案例 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 3 Huawei Symantec Technologies Co., Ltd. 中国Internet飞速增长 CNNIC中国互联网络信息中心数据 n 截至2008年底，中国国际出口带宽由2001年的3G飞速增长到接近 650G，平均不到12个月翻一翻，超过传统的摩尔定律。 (bps) 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 4 Huawei Symantec Technologies Co., Ltd. WEB2.0 带来新的挑战 流量激增：到2012年每日互联网流量将达到1.47亿GB u宽带用户每年增长30%，而业务流量每年增长200 u高清宽带、播客、VOIP点播、P2P等大流量应用日益增多 需万兆甚至是数万兆以上网络流量处理能力 并发用户多:魔兽同时在线人数突破百万 uHTTP1.1允许Request中并发多个Session uP2P应用动辄需要几百几千个并发连接 u网络普及,应用增多,在线人数激增 需要数百万的海量并发连接能力 突发流量频率高:奥运门票预售每秒二十万订单 u 实时交易普及、 攻击事件频发 、 焦点事件增多 需要数十万每秒的新建连接能力 P2P Wiki 网游 博客 购物 VOIP 播客 RSS n只有吞吐量达到几十G或上百G的防火墙，并拥有几百万的并发连接能力和每 秒数十万的新建连接能力，才能解放网络发展的束缚，进而提供更多的网络应 用。 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 5 Huawei Symantec Technologies Co., Ltd. 目录 超百G的防火墙 USG9100 应用场景 网络发展呼唤高性能防火墙 成功案例 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 6 Huawei Symantec Technologies Co., Ltd. 超百G的防火墙: USG9100 u领先的“ATCA多核分布式”架构 u带来高可扩展性，有效降低TCO u最高的防火墙性能 u有效保障用户关键业务 u最佳的VPN性能 u适应海量业务加密传输要求 u最丰富的网络接口支持能力 u便于用户网络组网应用 u最优可靠性 u33万小时MTBF，保证真正保障业务持续稳定 u功耗低，易部署 u不到20W的业界最低单G功耗；可安装于标准机柜 n 超百G的高端防火墙，提供业界最优性能和可靠性， 有效保障大型数据中心、大型WEB网站、行业纵向网高 端应用的网络安全。 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 7 Huawei Symantec Technologies Co., Ltd. 领先架构 带来高可扩展性及降低TCO u 性能的扩展 吞吐量可从10G扩展至120G; 最大并发，每秒新建等均可线性扩容 u 接口的扩展 支持8*GE,1*10GE(LAN/WAN), 4*2.5G(POS), 1*10G(POS), 16*GE+2*10GE u 有效降低TCO 采用标准开放工业架构ATCA，兼容第 三方插板，便于快速部署新业务 领先的”ATCA+多核+分布式”架构 带来无与伦比的高可扩展性，并有效 降低TCO。 USG9120: 120G性能(前 插板） 10GE性能业务板 10GE性能业务板 10GE性能业务板 10GE性能业务板 10GE性能业务板 10GE性能业务板 主控板 主控板（备） 10GE性能业务板 10GE性能业务板 10GE性能业务板 10GE性能业务板 10GE性能业务板 10GE性能业务板 USG9120: 96*GE接口(后 插板） 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 8xGE接口板 USG9120: 12*10GE接口( 后插板） 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 1x10GE接口板 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 8 Huawei Symantec Technologies Co., Ltd. 最佳性能 超越业界3-15倍 u线速转发应对流量挑战： 万兆线速转发，高达120G的业界最高性能，轻松应 对大流量挑战，促进千兆产品的普及和万兆产品的规 模商用，与数据网络发展同步； u跨越20万/秒新建连接应对网络突发事件： 新建连接数跨越业界最高的20万/秒门槛，最高可达 300万/秒，从容应对上网峰值等突发网络时间，保障 网络的可用性； u跨越1000万并发连接应对连接挑战： 并发连接跨越千万门槛，最高可达4800万，通过多核 技术实现连接数与整体性能的协调，真正支撑 WEB2.0等大流量应用； u只有采用多核架构的防火墙才能达到万兆： ASIC，NP？ 业界水平 USG9100 FW吞吐量 (Gbps) 每秒新建连接 (万条/秒) 40 120 并发连接 （万条） 20 300 400 4800 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 9 Huawei Symantec Technologies Co., Ltd. 最高VPN性能及容量 以一当十 u VPN应用日益普及 VPN市场年增长率71,利用公共网络进 行安全传输数据成为用户的首选安全互联 方案。 u 海量接入成为趋势： 随着互联网的发展，VPN设备面临更高容 量和处理性能的挑战。 USG9100提供业界最高VPN性能及容量 n最高提供48万并发IPSEC隧道 n最高提供96Gbps(DES/3DES)加密解密性能 n支持先进的IKEv2协议。 HOME/OFFICE 数十万并发接入 公共网 络 内网 业务服务器业务服务器 48万并发VPN接入 96Gbps加解密性能 IKEv2支持 安全加密通道 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 10 Huawei Symantec Technologies Co., Ltd. 稳定可靠 提供超长MTBF 业务板间 负载均衡&热备 双机热备 关键部件 冗余 跨板端口 绑定 nUSG9100整机平均无故障时间长达33万小时，可靠性高达99.999%，故障倒换时 间小于0.1秒，真正保障业务持续稳定运行。 VRP 平台 业务板 业务板 备份 p 业务流量智能负 载均衡 p 业务板间备份 单板故障不影响设 备 p 多种HA组网 p 来回路径不一致 p 提供冗余路径与冗余 路由 适应各种高可靠型组网 环境 p 双电源 p 风扇冗余 p 部件热插拔 p 管理板冗余 确保可在线更换故 障部件 p 链路流量均衡转发 p 无缝切换不影响业 务转发 提高链路可用性及增 加总带宽 VRP inside p 模块相互独立， 互不影响 p 400万现网运行 提供稳定可靠软件 平台 双主控 多交换 p 1+1主控引擎 p 1+1交换网板 提供电信级别稳定 保障 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 11 Huawei Symantec Technologies Co., Ltd. 思博伦公司测试结果 l思博伦是全球领先的通信测试仪表及测试方 案提供商。 l2009年9月，华赛与思博伦联合测试了 USG9100，测试一台USG9100需要20台思 博伦的设备，其中吞吐量，新建连接，并发 连接都远超标称值，其中整机新建连接指标 （HTTP/FTP/SNMP)更是达到了测试仪的极 限。 特别是512字节的吞吐量几乎达到标称 规格值(每板10G)的两倍！ l基于以上测试结果，我们有理由相信 USG9100在高性能场景下的优异表现。 l详细的测试结果请参见：？ Client Server USG9100 Spirent Avalanche 2900 20台 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 12 Huawei Symantec Technologies Co., Ltd. USG9100产品规格 产品型号USG9110USG9120 应用场景IDC出口防护/大型校网安全防护/DDoS防范/海量VPN接入/纵向互联/大型门户 网站安全 吞吐量10Gbps*410Gbps*12 并发连 接数400万*4400万*12 每秒新建连接数25万*425万*12 VPN性能/隧道数8Gbps*4 / 4万*48Gbps*12 / 4万*12 DDOS750万包/秒 * 4750万包/秒 * 12 虚拟防火墙数量10241024 可靠性组件冗余及热插拔/双机热备 /链路聚合/业务 板负载 均衡及热备 业务 板插槽412 接口板插槽412 软件特性工作模式：透明/路由/混合 FW：ASPF/DDOS防范/NAT/PAT/虚拟FW VPN: IPSEC/GRE/L2TP/IKEv2 路由特性: RIP/OSPF/BGP/静态路由/策略路由 接口种类以太网接口：8GE 、1 10G，16GE + 210GE（即将推出） POS接口：42.5G、1 10G等 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 13 Huawei Symantec Technologies Co., Ltd. 目录 超百G的防火墙 USG9100 应用场景 网络发展呼唤高性能防火墙 成功案例 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 14 Huawei Symantec Technologies Co., Ltd. 大型IDC中心安全防护 CHINANETCNC骨干线路 大型IDC中心 数据存储区业务服务区管理维护区其它区 不能造成网络瓶颈 要有多万兆接口进行互联 不能影响业务 要有优秀的抗攻击能力 便于扩容 要提供丰富的业务特性 提供业界最优的防火墙性能 提供高密万兆以太网和PoS接口 支持双机热备/板卡备份/ 链路聚合 千万包每秒的抗攻击能力 采用分布式可扩展架构 攻击防范/VPN/NAT/虚拟FW USG9100 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 15 Huawei Symantec Technologies Co., Ltd. 大型企业纵向网络总部安全防护 万兆链路 千兆链路 百兆链路 总部 USG9100 省级机构 地市机构 u多万兆链路安全互联 u总部内外网安全隔离 u 总部内网资源访问控制 u 总部服务DDoS防护 u 大量外出人员VPN接入 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 16 Huawei Symantec Technologies Co., Ltd. 高速校园网出口安全 网管中心 INTERNET CERNET 行政区教学楼数据中心分校区 USG9100 多万兆链路安全互联 丰富的安全特性 灵活扩展 高性能 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 17 Huawei Symantec Technologies Co., Ltd. 目录 超百G的防火墙 USG9100 应用场景 网络发展呼唤高性能防火墙 成功案例 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放 在右上角. 配色参考方 案： 建议同一页 面内不 超过四 种颜色 ，以下 是13组 配色方 案，同 一页面 内只选 择一组 使用。 （仅供 参考） page 18 Huawei Symantec Technologies Co., Ltd. 国内某省电力网安全项目 USG9100 方案优势： uNAT设备和路由设备各司其职，避免单设备业务处理瓶颈 uUSG9100优良的NAT性能，解决各种NAT转换问题 u虚拟防火墙多实例应用解决上下行路由一致性 u高性能设备，优良的小包转发能力增强链路利用率 u高扩展性设备，简单解决扩容问题，有效保护客户投资 设备要求： 新增设备要有良好的NAT转换特性，满足公司的自建出口 NAT转换需求。 能够实现链路备份，当一条链路出现故障，流量可以自动切 换，保证现网业务的正常运行。 新增设备要有良好的特性，尤其是小包性能（鉴于链路的高 利用率） 要有良好的扩展性，便于后续的网络扩容。 客户问题： 由于宽带用户的发展和市场需求，现每月新增宽带1.4万户， 月流量增长600M左右，为善网络质量，XX公司新建宽带出 口，且需要大规模本地NAT转换，需要省网内建立地址转换 设备，便于开通新网通、电信方向出口。 省电力内网 其他地市电力网络其他地市电力网络 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作 伙伴的标志放