本刊記者|李新苗

從2008年推出多線程專用處理器安全網(wǎng)關(guān)“銀河”至今，天融信一直潛心研究，近日，天融信擁有多項國家重點專利技術(shù)的新產(chǎn)品—超百G“擎天”安全網(wǎng)關(guān)正式面世?！靶庐a(chǎn)品的面世打破了我們這兩年的沉寂?！碧烊谛欧桨负屯茝V副總裁劉輝表示。

百G網(wǎng)絡(luò)挑戰(zhàn)網(wǎng)絡(luò)安全

當(dāng)前互聯(lián)網(wǎng)應(yīng)用的一大特征，是網(wǎng)絡(luò)數(shù)據(jù)的傳輸容量比以往出現(xiàn)了幾何級數(shù)的增加，相應(yīng)造成的大流量網(wǎng)絡(luò)傳輸，對網(wǎng)絡(luò)安全和數(shù)據(jù)中心提出了巨大挑戰(zhàn)—千兆網(wǎng)絡(luò)過渡到萬兆、百G，如此龐大的網(wǎng)絡(luò)預(yù)示著需要有更高性能、更強(qiáng)擴(kuò)展性的網(wǎng)絡(luò)安全產(chǎn)品。

2008年，中國千兆網(wǎng)絡(luò)開始實施的當(dāng)年，天融信即推出“銀河”，在國內(nèi)首先實現(xiàn)了萬兆網(wǎng)絡(luò)環(huán)境下的高速防護(hù)處理。但是網(wǎng)絡(luò)速度發(fā)展的如此之快，如何適應(yīng)新形勢的挑戰(zhàn)就成了天融信內(nèi)部的研發(fā)目標(biāo)。經(jīng)過多次試驗，天融信將安全網(wǎng)關(guān)的對外處理能力提高到了百G。

天融信公司總裁王勇認(rèn)為，網(wǎng)絡(luò)的安全防御應(yīng)是立體的，不應(yīng)單靠某一產(chǎn)品，更應(yīng)該注重服務(wù)和管理。利用先進(jìn)的產(chǎn)品主動收集信息，根據(jù)用戶的不同需求，制定相應(yīng)的安全策略，這需要產(chǎn)品具有相當(dāng)高的可靠性和可擴(kuò)展能力。當(dāng)然，還要具備有效保障訪問控制、內(nèi)容過濾、帶寬管理、抗攻擊等功能的安全性。

多核多級+超百G=“擎天”

根據(jù)目前云計算的發(fā)展，在構(gòu)建云架構(gòu)之初，尚存服務(wù)器和存儲等方面的挑戰(zhàn)，劉輝表示，天融信考慮到了如何保障云時代數(shù)據(jù)中心的問題。

在設(shè)計上，“擎天”繼承了網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)的功能優(yōu)勢，采用業(yè)界領(lǐng)先的TMC架構(gòu)，可以實現(xiàn)性能上的多級擴(kuò)展，隨需擴(kuò)展安全動力，實現(xiàn)安全網(wǎng)關(guān)處理性能從超萬兆到超百G的跨越。加之動態(tài)自適應(yīng)負(fù)載均衡保障服務(wù)的連續(xù)性，完備的全網(wǎng)安全控制功能構(gòu)建完整可信的網(wǎng)絡(luò)平臺，通暢的無縫切換降低斷網(wǎng)幾率和故障恢復(fù)時間，以及節(jié)能、可持續(xù)應(yīng)用等特點，可做到節(jié)省數(shù)據(jù)中心空間，“真正實現(xiàn)低成本購買產(chǎn)品高回報反饋用戶的設(shè)計思路”。

據(jù)介紹，“擎天”安全處理卡具有8個處理內(nèi)核，每個處理內(nèi)核支持4個硬件線程，相當(dāng)于4×8=32個單線程CPU，擁有高速的數(shù)據(jù)傳輸和轉(zhuǎn)發(fā)能力。整機(jī)多個安全處理卡即可實現(xiàn)多級多核的處理能力，性能遠(yuǎn)遠(yuǎn)超越其他單一多核產(chǎn)品。同時，擁有高速的交換背板，可以提供超100G的吞吐量，支持所有端口L2/L3線速轉(zhuǎn)發(fā)，完成安全網(wǎng)關(guān)處理性能從超萬兆到超百G的跨越?！扒嫣臁边€集成天融信防火墻、內(nèi)容過濾、IDS、三層交換以及接入認(rèn)證等技術(shù)，并結(jié)合天融信的安全審計分析系統(tǒng)，可以實現(xiàn)服務(wù)器群之間以及內(nèi)網(wǎng)主機(jī)點對點策略，真正實現(xiàn)全網(wǎng)安全。

劉輝表示，天融信肩負(fù)著保障新型骨干網(wǎng)絡(luò)安全的使命，而“擎天”自身的高性能特點將會為用戶的網(wǎng)絡(luò)和業(yè)務(wù)帶來可靠、可信、全方位的保障服務(wù)需求。