本刊記者|李新苗

從2008年推出多線程專用處理器安全網(wǎng)關(guān)“銀河”至今，天融信一直潛心研究，近日，天融信擁有多項(xiàng)國家重點(diǎn)專利技術(shù)的新產(chǎn)品—超百G“擎天”安全網(wǎng)關(guān)正式面世。“新產(chǎn)品的面世打破了我們這兩年的沉寂。”天融信方案和推廣副總裁劉輝表示。

百G網(wǎng)絡(luò)挑戰(zhàn)網(wǎng)絡(luò)安全

當(dāng)前互聯(lián)網(wǎng)應(yīng)用的一大特征，是網(wǎng)絡(luò)數(shù)據(jù)的傳輸容量比以往出現(xiàn)了幾何級(jí)數(shù)的增加，相應(yīng)造成的大流量網(wǎng)絡(luò)傳輸，對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)中心提出了巨大挑戰(zhàn)—千兆網(wǎng)絡(luò)過渡到萬兆、百G，如此龐大的網(wǎng)絡(luò)預(yù)示著需要有更高性能、更強(qiáng)擴(kuò)展性的網(wǎng)絡(luò)安全產(chǎn)品。

2008年，中國千兆網(wǎng)絡(luò)開始實(shí)施的當(dāng)年，天融信即推出“銀河”，在國內(nèi)首先實(shí)現(xiàn)了萬兆網(wǎng)絡(luò)環(huán)境下的高速防護(hù)處理。但是網(wǎng)絡(luò)速度發(fā)展的如此之快，如何適應(yīng)新形勢(shì)的挑戰(zhàn)就成了天融信內(nèi)部的研發(fā)目標(biāo)。經(jīng)過多次試驗(yàn)，天融信將安全網(wǎng)關(guān)的對(duì)外處理能力提高到了百G。

天融信公司總裁王勇認(rèn)為，網(wǎng)絡(luò)的安全防御應(yīng)是立體的，不應(yīng)單靠某一產(chǎn)品，更應(yīng)該注重服務(wù)和管理。利用先進(jìn)的產(chǎn)品主動(dòng)收集信息，根據(jù)用戶的不同需求，制定相應(yīng)的安全策略，這需要產(chǎn)品具有相當(dāng)高的可靠性和可擴(kuò)展能力。當(dāng)然，還要具備有效保障訪問控制、內(nèi)容過濾、帶寬管理、抗攻擊等功能的安全性。

多核多級(jí)+超百G=“擎天”

根據(jù)目前云計(jì)算的發(fā)展，在構(gòu)建云架構(gòu)之初，尚存服務(wù)器和存儲(chǔ)等方面的挑戰(zhàn)，劉輝表示，天融信考慮到了如何保障云時(shí)代數(shù)據(jù)中心的問題。

在設(shè)計(jì)上，“擎天”繼承了網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)的功能優(yōu)勢(shì)，采用業(yè)界領(lǐng)先的TMC架構(gòu)，可以實(shí)現(xiàn)性能上的多級(jí)擴(kuò)展，隨需擴(kuò)展安全動(dòng)力，實(shí)現(xiàn)安全網(wǎng)關(guān)處理性能從超萬兆到超百G的跨越。加之動(dòng)態(tài)自適應(yīng)負(fù)載均衡保障服務(wù)的連續(xù)性，完備的全網(wǎng)安全控制功能構(gòu)建完整可信的網(wǎng)絡(luò)平臺(tái)，通暢的無縫切換降低斷網(wǎng)幾率和故障恢復(fù)時(shí)間，以及節(jié)能、可持續(xù)應(yīng)用等特點(diǎn)，可做到節(jié)省數(shù)據(jù)中心空間，“真正實(shí)現(xiàn)低成本購買產(chǎn)品高回報(bào)反饋用戶的設(shè)計(jì)思路”。

據(jù)介紹，“擎天”安全處理卡具有8個(gè)處理內(nèi)核，每個(gè)處理內(nèi)核支持4個(gè)硬件線程，相當(dāng)于4×8=32個(gè)單線程CPU，擁有高速的數(shù)據(jù)傳輸和轉(zhuǎn)發(fā)能力。整機(jī)多個(gè)安全處理卡即可實(shí)現(xiàn)多級(jí)多核的處理能力，性能遠(yuǎn)遠(yuǎn)超越其他單一多核產(chǎn)品。同時(shí)，擁有高速的交換背板，可以提供超100G的吞吐量，支持所有端口L2/L3線速轉(zhuǎn)發(fā)，完成安全網(wǎng)關(guān)處理性能從超萬兆到超百G的跨越?！扒嫣臁边€集成天融信防火墻、內(nèi)容過濾、IDS、三層交換以及接入認(rèn)證等技術(shù)，并結(jié)合天融信的安全審計(jì)分析系統(tǒng)，可以實(shí)現(xiàn)服務(wù)器群之間以及內(nèi)網(wǎng)主機(jī)點(diǎn)對(duì)點(diǎn)策略，真正實(shí)現(xiàn)全網(wǎng)安全。

劉輝表示，天融信肩負(fù)著保障新型骨干網(wǎng)絡(luò)安全的使命，而“擎天”自身的高性能特點(diǎn)將會(huì)為用戶的網(wǎng)絡(luò)和業(yè)務(wù)帶來可靠、可信、全方位的保障服務(wù)需求。