国产防火墙“芯”高度

国产芯片高功用安全途径K9180

m88.com网科国产芯片高功用安全途径K9180是运用在数据中心鸿沟应对大流量、高牢靠场景的数据中心级安全防护产品。K9180根据立异的全分布式架构,在全面完成防火墙超高的吞吐量、并发衔接数量和新建衔接速率的一起还具有运用辨认、流量办理、侵略防护和进犯防护等安全功用,全面确保数据中心网络安全。K9180整机吞吐功用现在最大300Gbps,并发衔接数1亿。

打造国产芯片高功用安全途径“芯”高度!
功用健旺
全分布式硬件架构,
产品功用跟着板卡的添加而线性扩展。
支撑高功用冗余交流板卡
供给高速率、高密度网络接口,更利于规划冗余网络
N+M冗余电源,降额规划确保至少50%余量的电源高牢靠
双冗余电扇盘,每个电扇盘10个长效电扇,支撑在线替换
前后通风契合新一代数据中心散热规划要求
面向未来的途径化规划

硬件途径规划具有强壮的扩展才能,6个插槽不只支撑事务、接口板卡,未来还可以扩展存储、智能等独立功用板卡。

产品概况

m88.com网科 K 系列是m88.com网科公司推出的国产化下一代防火墙产品系列。K 系列首款产品 K9180 是高功用、高牢靠、高扩展的国产芯片高功用安全途径,承继了 X 系列数据中心防火墙的硬件与软件自主规划优势,搭载m88.com网科 StoneOS 操作体系,硬件规划、出产全流程国产化,成为业界创始选用国产要害元器件吞吐超百 G 的安全防护途径,填补了我国在国产化高端防火墙范畴的空白。K9180 可广泛布置于高功用数据中心、大型互联网出口等大流量安全防护运用场景,并可广泛运用于政府、军工、动力等需求国产化产品的要点职业。

根据国产要害元器件的全分布式架构

爆破式流量增加趋势,数据中心防火墙需求具有处理大流量、海量拜访的强壮才能,并可有用应对海量用户突发拜访的景象,所以数据中心防火墙不只要具有超高的吞吐量,并且要具有超高的并发衔接和每秒新建衔接处理才能。

m88.com网科国产芯片高功用安全途径 K9180 是业界创始选用国产要害元器件、自研操作体系,整机吞吐打破百 G 的国产芯片高功用安全途径,填补了我国在国产高端防火墙范畴的空白。K9180 选用立异的全分布式架构,经过智能流量分配算法完成事务流量在事务模块(SSM)和接口模块(IOM)上的分布式高速处理;并经过资源办理算法专利技能充沛发挥分布式多核处理器途径的潜力,进一步提高防火墙并发衔接、每秒新建衔接的功用,完成体系功用的全面线性扩展。K9180 处理才能最高可达 300Gbps,并发会话衔接数最大可达 1 亿,设备可供给多达 10 个 100GE 和 80 个 10GE 接口的扩展才能。

电信级牢靠性确保

K9180 的硬件和软件均选用高牢靠规划,完成 99.999% 的电信级牢靠性。整个体系选用模块化规划,支撑事务模块、接口模块、交流模块、电源模块、电扇模块等要害部件的冗余牢靠性确保,一起一切模块均可完成热插拔。

抢先的虚拟防火墙技能

虚拟化技能在数据中心被越来越广泛的运用,K9180 针对数据中心的虚拟化需求,可将一台物理防火墙在逻辑上区分红多达 1000 个虚拟防火墙,为数据中心供给大容量的虚拟防火墙支撑才能。一起,用户可根据实践事务状况,动态设置每个虚拟防火墙的资源配额,例如 CPU、会话、战略数、端口等,确保了虚拟化环境中事务流量的弹性改变。 国产芯片高功用安全途径 K9180 的每个虚拟防火墙体系不光具有独立的体系资源,还可独立精密化办理,为不同的事务或用户供给可视化的独立安全办理界面。

精密化运用管控与全面安全防护

K9180 选用先进的深度运用辨认技能,可根据协议特征、行为特征及相关剖析等,精确辨认数千种网络运用,其间包含百余种移动运用以及加密的 P2P 运用,并可为用户供给精密而灵敏的运用安全管控功用。

K9180 供给了根据深度运用、协议检测和进犯原理剖析的侵略防护技能,可有用过滤木马、蠕虫、特务软件、缝隙进犯、逃逸进犯等安全要挟,为用户供给 L2-L7 层网络安全防护。其间,专业的 Web 进犯防护功用,可以满意用户 Web 服务器深层次防护 Botnet 的需求,确保内网主机免受感染要挟。

K9180 的智能带宽办理根据深度运用辨认和用户辨认,结合事务运用优先级,可根据战略对流量进行两层八级的细粒度区分操控,并供给弹性 QoS 功用;与会话约束、战略路由、链路负载均衡、服务器负载均衡等功用合作运用,可认为用户供给更为灵敏的流量办理解决方案。

K9180 支撑千万级 URL 特征库的 URL 过滤功用。可协助办理员轻松完成网页阅读拜访操控,防止歹意 URL 带来的要挟进入。

强壮的网络习惯性

K9180 彻底支撑下一代互联网布置技能(包含双栈、地道、DNS64/NAT64 等多种过渡技能),一起具有老练的 NAT444 功用支撑固定端口外网地址向内网地址的静态映射,可以根据 Session 生成日志,并可根据用户生成日志,便利溯源。一起增强的 NAT 功用(Full-cone NAT 和端口复用等)可以充沛习惯现在运营商网络的特色,下降用户网络建造本钱。

K9180 供给彻底兼容规范的 IPSec VPN 功用,集成第三代 SSL VPN,为用户供给高功用、高容量的全面 VPN 解决方案。一起,其共同的即插即用 VPN,大大简化了装备和保护难度,为用户供给便利快捷的长途安全接入服务。