国产安全网关处理能力已超百G

本刊记者|李新苗

从2008年推出多线程专用处理器安全网关“银河”至今，天融信一直潜心研究，近日，天融信拥有多项国家重点专利技术的新产品—超百G“擎天”安全网关正式面世。“新产品的面世打破了我们这两年的沉寂。”天融信方案和推广副总裁刘辉表示。

百G网络挑战网络安全

当前互联网应用的一大特征，是网络数据的传输容量比以往出现了几何级数的增加，相应造成的大流量网络传输，对网络安全和数据中心提出了巨大挑战—千兆网络过渡到万兆、百G，如此庞大的网络预示着需要有更高性能、更强扩展性的网络安全产品。

2008年，中国千兆网络开始实施的当年，天融信即推出“银河”，在国内首先实现了万兆网络环境下的高速防护处理。但是网络速度发展的如此之快，如何适应新形势的挑战就成了天融信内部的研发目标。经过多次试验，天融信将安全网关的对外处理能力提高到了百G。

天融信公司总裁王勇认为，网络的安全防御应是立体的，不应单靠某一产品，更应该注重服务和管理。利用先进的产品主动收集信息，根据用户的不同需求，制定相应的安全策略，这需要产品具有相当高的可靠性和可扩展能力。当然，还要具备有效保障访问控制、内容过滤、带宽管理、抗攻击等功能的安全性。

多核多级+超百G=“擎天”

根据目前云计算的发展，在构建云架构之初，尚存服务器和存储等方面的挑战，刘辉表示，天融信考虑到了如何保障云时代数据中心的问题。

在设计上，“擎天”继承了网络卫士防火墙系统的功能优势，采用业界领先的TMC架构，可以实现性能上的多级扩展，随需扩展安全动力，实现安全网关处理性能从超万兆到超百G的跨越。加之动态自适应负载均衡保障服务的连续性，完备的全网安全控制功能构建完整可信的网络平台，通畅的无缝切换降低断网几率和故障恢复时间，以及节能、可持续应用等特点，可做到节省数据中心空间，“真正实现低成本购买产品高回报反馈用户的设计思路”。

据介绍，“擎天”安全处理卡具有8个处理内核，每个处理内核支持4个硬件线程，相当于4×8=32个单线程CPU，拥有高速的数据传输和转发能力。整机多个安全处理卡即可实现多级多核的处理能力，性能远远超越其他单一多核产品。同时，拥有高速的交换背板，可以提供超100G的吞吐量，支持所有端口L2/L3线速转发，完成安全网关处理性能从超万兆到超百G的跨越。“擎天”还集成天融信防火墙、内容过滤、IDS、三层交换以及接入认证等技术，并结合天融信的安全审计分析系统，可以实现服务器群之间以及内网主机点对点策略，真正实现全网安全。

刘辉表示，天融信肩负着保障新型骨干网络安全的使命，而“擎天”自身的高性能特点将会为用户的网络和业务带来可靠、可信、全方位的保障服务需求。