1.產(chǎn)品規(guī)格

 網(wǎng)絡(luò)進(jìn)入全I(xiàn)P時(shí)代，更多的應(yīng)用整合到傳統(tǒng)的寬帶網(wǎng)絡(luò)中。網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)威脅的種類、網(wǎng)絡(luò)
攻擊的強(qiáng)度均呈幾何速度增長(zhǎng)，使企業(yè)在不斷演進(jìn)其網(wǎng)絡(luò)架構(gòu)。數(shù)據(jù)通訊設(shè)備已經(jīng)步入T時(shí)代， USG9500緊追時(shí)代步伐，提供T級(jí)容量可擴(kuò)展、高可靠綜合安全業(yè)務(wù)平臺(tái)，提供豐富的IPv6安 全、安全虛擬系統(tǒng)、VPN、IPS、負(fù)載均衡等安全業(yè)務(wù)保障，充分滿足數(shù)據(jù)中心、ISP、政府等用 戶對(duì)網(wǎng)絡(luò)安全高度整合、快速響應(yīng)、高速處理以及持續(xù)演進(jìn)需求。

     USG9520                                    USG9560                                USG9580                                          

產(chǎn)品特性

最領(lǐng)先的“NP＋多核＋分布式”架構(gòu)－性能線性倍增,突破傳統(tǒng)性能瓶頸

USG9500采用核心路由器硬件平臺(tái)，提供模塊化部件，接口模塊基于雙NP處理器，保證接口流量 線速轉(zhuǎn)發(fā)；業(yè)務(wù)處理模塊（SPU）基于多核多線程架構(gòu)，每顆CPU都有應(yīng)用加速引擎，結(jié)合華為對(duì)海 量會(huì)話的并發(fā)處理優(yōu)化技術(shù)，可確保NAT、 VPN等多種業(yè)務(wù)高速并行處理，處理能力不受CPU處理性 能的限制。LPU和SPU各司其職，通過部署多塊SPU，實(shí)現(xiàn)整機(jī)性能線性倍增，為保護(hù)高速網(wǎng)絡(luò)環(huán)境提 供無以倫比的擴(kuò)展性和靈活性，確保用戶前期低成本投入，后期順利擴(kuò)容。

最高的業(yè)務(wù)處理性能－有效保障用戶關(guān)鍵業(yè)務(wù)

由于采用了革命性的系統(tǒng)架構(gòu)，USG9500在防火墻吞吐量、最大并發(fā)連接數(shù)等主要指標(biāo)上是目前 業(yè)界性能最高的安全網(wǎng)關(guān)。由于USG9500采用了專有的分流技術(shù)，整機(jī)性能隨SPU的配置數(shù)量線性倍 增。USG9500最大防火墻吞吐量達(dá)到業(yè)界領(lǐng)先的混合包960Gbps吞吐，最大并發(fā)連接數(shù)為9.6億，虛擬 防火墻數(shù)量可高達(dá)4096個(gè)，足以滿足廣電、政府、能源、教育等高端用戶的高性能需求。

最穩(wěn)定可靠的安全網(wǎng)關(guān)產(chǎn)品－全冗余,保障用戶業(yè)務(wù)永續(xù)

網(wǎng)絡(luò)的安全一直都是企業(yè)運(yùn)行的關(guān)鍵所在。為保證高速網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)持續(xù)，USG9500在支持 主-備、主-主組網(wǎng)、端口聚合、VPN冗余、業(yè)務(wù)板負(fù)載均衡等關(guān)鍵技術(shù)的同時(shí)，還提供業(yè)界獨(dú)有的雙 主控主備倒換技術(shù)，將防火墻的可靠性提高到高端路由器級(jí)別，保證關(guān)鍵節(jié)點(diǎn)可靠性一致。USG9500 整機(jī)平均無故障時(shí)間長(zhǎng)達(dá)20萬小時(shí)，故障倒換時(shí)間小于1秒，真正保障業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行。

最佳的VPN性能－適應(yīng)海量業(yè)務(wù)加密傳輸要求

隨著互聯(lián)網(wǎng)應(yīng)用的增多，越來越多的業(yè)務(wù)需要安全地在公共網(wǎng)絡(luò)上傳輸，“移動(dòng)安全接入”， “短信推送”，“郵件推送”等需要十萬級(jí)別海量VPN接入網(wǎng)關(guān)的業(yè)務(wù)應(yīng)運(yùn)而生。USG9500支持VPN 冗余網(wǎng)關(guān)，整機(jī)最高提供500Gpbs加解密性能，96萬VPN并發(fā)隧道數(shù)量，是目前性能最高的VPN接入 網(wǎng)關(guān)。支持4over6、6over4的VPN技術(shù)，保證網(wǎng)絡(luò)演進(jìn)過程中VPN傳輸需求。USG9500同時(shí)支持IKEv2 協(xié)議，強(qiáng)化了用戶認(rèn)證、報(bào)文認(rèn)證、NAT穿越等功能，消除了中間人攻擊和拒絕服務(wù)攻擊隱患，并且 擴(kuò)展支持EAP-SIM、EAP-AKA等鑒權(quán)協(xié)議，從而更高效地對(duì)無線網(wǎng)絡(luò)提供安全保護(hù)。

最實(shí)用IPS特性－抵抗外部威脅，提高網(wǎng)絡(luò)安全

入侵防御功能的核心技術(shù)體現(xiàn)在檢測(cè)引擎、簽名庫識(shí)別效率和處理性能上。USG9500 采用了先 進(jìn)的IPS檢測(cè)引擎和簽名庫，可以對(duì)系統(tǒng)漏洞、未授權(quán)自動(dòng)下載、欺騙類應(yīng)用軟件、間諜/廣告類軟 件、異常協(xié)議、P2P異常等多種威脅進(jìn)行防護(hù)。其基于“漏洞”的簽名規(guī)則，單條規(guī)格可以覆蓋上千 種攻擊，并借助全球部署的蜜罐系統(tǒng)，實(shí)時(shí)捕獲最新的攻擊、蠕蟲、木馬等威脅，為產(chǎn)品提供于零日 攻擊的防御能力。為進(jìn)一步提高IPS特性的實(shí)用性，USG9500采用內(nèi)部旁路和專板專用的技術(shù)，將需要 進(jìn)行入侵防護(hù)的業(yè)務(wù)流量?jī)?nèi)部分流到專用業(yè)務(wù)處理模塊處理，一方面提高業(yè)務(wù)處理能力，一方面使得 這部分業(yè)務(wù)不會(huì)影響防火墻基本業(yè)務(wù)，保證業(yè)務(wù)持續(xù)穩(wěn)定。

最全面的CGN特性－靈活應(yīng)對(duì)IPv6過渡

隨著IPv4地址的枯竭，網(wǎng)絡(luò)需要向IPv6平滑演進(jìn)，并確保業(yè)務(wù)體驗(yàn)得到保證。USG9500支持 NAT44(4)、DS-Lite、6RD和NAT64等多種過渡技術(shù)，為企業(yè)的網(wǎng)絡(luò)演進(jìn)及業(yè)務(wù)過渡提供高效、靈活、 放心、節(jié)省的整體解決方案。NAT44(4)能夠大大提高IPv4公網(wǎng)地址復(fù)用率，緩解IPv4地址枯竭問題； DS-Lite既可以讓新建網(wǎng)絡(luò)直接步入IPv6，同時(shí)又能兼容現(xiàn)網(wǎng)眾多IPv4應(yīng)用的正常使用；6RD則是在已 有IPv4基礎(chǔ)設(shè)施上，快速地為用戶提供IPv6介入能力；而NAT64能夠解決IPv6訪問IPv4的需求。并提供 NAT44和DS-Lite的NAT 溯源功能。

最豐富的虛擬化—應(yīng)對(duì)云網(wǎng)絡(luò)部署

隨著云計(jì)算時(shí)代的到來，以“虛擬化技術(shù)”和“高速網(wǎng)絡(luò)”為基石的云計(jì)算面臨安全的挑戰(zhàn)。 USG9500具有高吞吐量性能的同時(shí)提供了豐富的虛擬系統(tǒng)功能，支持資源虛擬化、配置虛擬化、轉(zhuǎn)發(fā) 虛擬化等多維度虛擬化功能，為云網(wǎng)絡(luò)用戶提供個(gè)性化的網(wǎng)絡(luò)安全需求。資源虛擬化提供定制化的虛 擬資源，不同虛擬系統(tǒng)可按需分配不同資源；管理虛擬化提供各虛擬防火墻獨(dú)立配置個(gè)性化策略，日 志管理和審計(jì)功能，提供按照租戶要求的管理策略；轉(zhuǎn)發(fā)虛擬化提供定制化的業(yè)務(wù)處理流程，各虛擬 系統(tǒng)之間轉(zhuǎn)發(fā)平面隔離，一個(gè)虛擬系統(tǒng)資源耗盡不影響其他虛擬系統(tǒng)正常運(yùn)行，且邏輯隔離，確保各 虛擬系統(tǒng)內(nèi)部租戶的數(shù)據(jù)安全。

產(chǎn)品規(guī)格

性能和容量

組網(wǎng)應(yīng)用場(chǎng)景

場(chǎng)景一：大型數(shù)據(jù)中心邊界安全防護(hù) 背景與挑戰(zhàn)：

近年來隨著企業(yè)數(shù)據(jù)規(guī)模大幅度膨脹，企業(yè)的核心關(guān)鍵業(yè)務(wù)轉(zhuǎn)向數(shù)據(jù)中心，同時(shí)成為了黑客攻擊 的新焦點(diǎn)。數(shù)據(jù)中心在云計(jì)算時(shí)代，從早期的業(yè)務(wù)大集中到目前基于虛擬化技術(shù)的服務(wù)器整合，這些 變化對(duì)數(shù)據(jù)中心的安全帶來了新的挑戰(zhàn)。針對(duì)數(shù)據(jù)中心安全事件頻繁的現(xiàn)象，其安全性已經(jīng)成為數(shù)據(jù) 中心能否提供高效、可用服務(wù)的關(guān)鍵。

客戶需求：

大型數(shù)據(jù)中心邊界防護(hù)場(chǎng)景

大型數(shù)據(jù)中心業(yè)務(wù)有服務(wù)虛擬化、計(jì)算資源按需分配、數(shù)據(jù)訪問量不斷增大、出口帶寬不斷增長(zhǎng) 的特點(diǎn)。隨著數(shù)據(jù)中心的不斷整合，導(dǎo)致支撐業(yè)務(wù)的服務(wù)器、虛擬機(jī)數(shù)量不斷增加。

在發(fā)展為云數(shù)據(jù)中心后，業(yè)務(wù)訪問海量增長(zhǎng)，遠(yuǎn)程訪問規(guī)模不斷膨脹，不同業(yè)務(wù)或者租戶需要提 供獨(dú)立的安全業(yè)務(wù)平面，數(shù)據(jù)中心內(nèi)流量監(jiān)控管理更加復(fù)雜，同時(shí)也吸引了更多非法訪問和攻擊。這 種趨勢(shì)導(dǎo)致早期的出口安全設(shè)備在性能和功能上已經(jīng)無法滿足新的需求，成為數(shù)據(jù)中心的瓶頸。

數(shù)據(jù)中心中的應(yīng)用服務(wù)器，往往提供對(duì)外公共服務(wù)，也面臨來自互聯(lián)網(wǎng)黑客的入侵攻擊，網(wǎng)絡(luò)安 全加固成為構(gòu)筑安全運(yùn)行的數(shù)據(jù)中心的前提條件。

解決方案：

如圖所示，可以部署USG9500在大型IDC/VDC網(wǎng)絡(luò)的入口。為了保證系統(tǒng)級(jí)的運(yùn)行穩(wěn)定性，可在 出口處部署2臺(tái)設(shè)備，可以采用Active-Active或者Active-Standby兩種雙機(jī)部署方案，提供毫秒級(jí)的業(yè)務(wù) 倒換。 1）隨著對(duì)數(shù)據(jù)量訪問性能的要求增加，可以按需擴(kuò)展業(yè)務(wù)板卡，而無需購買新的設(shè)備，降低每G功 耗，實(shí)現(xiàn)業(yè)務(wù)平滑擴(kuò)容。同時(shí)隨著業(yè)務(wù)板卡的擴(kuò)容，實(shí)現(xiàn)真實(shí)性能的線性疊加，保障客戶的投資能夠 滿足真實(shí)應(yīng)用帶寬的增加。 2）USG9500一臺(tái)設(shè)備可以虛擬為多臺(tái)設(shè)備，分配個(gè)不同的租戶，且每個(gè)虛擬系統(tǒng)的帶寬、會(huì)話資源 可以按需個(gè)性化定制，每個(gè)虛擬系統(tǒng)隔離，外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)安全隔離。滿足云數(shù)據(jù)中心虛擬化后 的租戶租賃業(yè)務(wù)運(yùn)營(yíng)，某一個(gè)租戶使用的業(yè)務(wù)資源達(dá)到上限，并不影響其他租戶的使用。 3）通過擴(kuò)展IPS入侵防御板卡、Anti-DDoS板卡，可以阻止外部網(wǎng)絡(luò)的病毒、攻擊進(jìn)入IDC內(nèi)部網(wǎng)絡(luò)。

場(chǎng)景二：廣電和二級(jí)運(yùn)營(yíng)商網(wǎng)絡(luò)出口安全防護(hù) 背景與挑戰(zhàn)：

近年來隨著廣電及二級(jí)運(yùn)營(yíng)商逐步開展互聯(lián)網(wǎng)接入服務(wù)的業(yè)務(wù)不多膨脹，在省級(jí)廣電網(wǎng)絡(luò)的互聯(lián) 網(wǎng)出口處，往往需要匯聚省轄所有地市的寬帶用戶流量，在用戶上網(wǎng)高峰期，上網(wǎng)帶寬得不到有效保 障，單靠購買ISP鏈路帶寬成本增加另廣電企業(yè)無法接受，迫切需要改變?cè)鲩L(zhǎng)模式，同時(shí)滿足用戶的 使用。

廣電和二級(jí)運(yùn)營(yíng)商網(wǎng)絡(luò)出口典型場(chǎng)景

客戶需求：

高峰上網(wǎng)時(shí)期，需要網(wǎng)關(guān)設(shè)備能夠承受高峰期幾百萬廣電用戶同時(shí)在線時(shí)的上網(wǎng)流量。 廣電網(wǎng)絡(luò)一般租用多個(gè)ISP的多條鏈路，常常出現(xiàn)多條鏈路流量復(fù)雜差別大，有效利用率不高的

現(xiàn)象。且廣電網(wǎng)絡(luò)及二級(jí)運(yùn)營(yíng)商由于用戶數(shù)規(guī)模龐大，部分用戶的下載流量直接影響到其他用戶的非 下載應(yīng)用體驗(yàn)，造成客戶滿意度的下降。

解決方案：

網(wǎng)絡(luò)出口部署高端防火墻USG9500，滿足高峰時(shí)期規(guī)模龐大的廣電用戶同時(shí)上網(wǎng)業(yè)務(wù)，解決由于 出口網(wǎng)關(guān)本身處理性能的瓶頸導(dǎo)致的訪問擁塞。

鑒于廣電網(wǎng)絡(luò)租用多個(gè)ISP的多條鏈路的部署特點(diǎn)，提出通過鏈路聚合技術(shù)，捆綁多條鏈路作為 一條邏輯鏈路，根據(jù)到不同ISP鏈路的結(jié)算費(fèi)用的不同，配置權(quán)重，優(yōu)選費(fèi)用較低的鏈路，并可以根 據(jù)下載/非下載類業(yè)務(wù)流量類型，定義業(yè)務(wù)優(yōu)先級(jí)，區(qū)分轉(zhuǎn)發(fā)的鏈路。根據(jù)識(shí)別出的業(yè)務(wù)，做相應(yīng)的 策略管控。最終使上網(wǎng)用戶體驗(yàn)提升。

場(chǎng)景三：教育網(wǎng)出口安全防護(hù) 背景與挑戰(zhàn)：

高校的教育網(wǎng)絡(luò)，通常承擔(dān)著國(guó)內(nèi)教育網(wǎng)CERNET和CERNET2兩張網(wǎng)絡(luò)，分別對(duì)應(yīng)IPv4和IPv6網(wǎng) 絡(luò)。出口原有防火墻性能、穩(wěn)定性和業(yè)務(wù)擴(kuò)展性不足，同時(shí)支持IPv4、IPv6的雙棧設(shè)備較少，影響著 校園網(wǎng)絡(luò)安全。

教育網(wǎng)出口典型場(chǎng)景

客戶需求：

隨著高校的不斷擴(kuò)招，教育網(wǎng)絡(luò)內(nèi)部，高校的師生規(guī)模往往在幾萬人，接入的信息節(jié)點(diǎn)豐富多 樣，高峰時(shí)期師生的突發(fā)及高流量訪問需求量大，對(duì)出口設(shè)備要求性能高。老的安全網(wǎng)關(guān)設(shè)備無法適 應(yīng)快速增長(zhǎng)的帶寬需求以及海量的并發(fā)訪問量，容易造成觸控訪問擁塞。

高校的出口，同時(shí)有都IPv4教育網(wǎng)，IPv6教育網(wǎng)和Internet三張網(wǎng)絡(luò)的需求，由于網(wǎng)絡(luò)初期發(fā)展建 設(shè)的原因，缺少同時(shí)支持IPv4、IPv6協(xié)議棧的網(wǎng)關(guān)設(shè)備。

高校內(nèi)部資源有教學(xué)科研的服務(wù)器等，對(duì)外也提供部分業(yè)務(wù)，需要安全隔離防護(hù)。

解決方案：

高校教育網(wǎng)絡(luò)出口部署高端防火墻USG9500，可滿足校園網(wǎng)幾萬師生高峰期同時(shí)訪問的并發(fā)量。 作為IPv4、IPv6雙協(xié)議棧安全網(wǎng)關(guān)，可以替代原有設(shè)備，并在未來帶寬增加時(shí)，通過擴(kuò)展業(yè)務(wù)板插 卡，線性提升業(yè)務(wù)處理性能。通過劃分不同安全域，實(shí)現(xiàn)服務(wù)器資源的隔離和保護(hù)，防范互聯(lián)網(wǎng)的安 全威脅。

訂購信息