关于天融信


创造未来:天融信聚力打造业内第一款超万兆网闸

时间:2017-06-27 作者: 来源:

近期,北京天融信公司推出业内第一款超万兆网闸产品,打破了业内网闸性能无法超越10Gbps的局限。超万兆网闸产品基于天融信NGTOS下一代安全系统平台开发,创造性地采用隔离硬件聚合技术,突破万兆隔离硬件的性能瓶颈,提升了网闸整体处理性能。

为何打造超万兆网闸?

打造超万兆网闸,是云环境发展的大势所趋。今天没有人再质疑云的发展模式,公有云、私有云、混合云的形态将长期存在。云环境代表各类IT资源的大集中,Iaas、Paas、Saas将是最终的服务形式,但是云环境并不是一个混乱的整体,在云的内部有严格的安全区域和资源池的划分,不同的安全区域和资源池是需要安全隔离的。

网络安全隔离是网闸最基础的功能模块,网闸产品本身就是为了解决网络隔离问题而存在的。过去网闸隔离的是用户的内网、外网、专网,现在网闸要隔离的是云里边的资源池,比如政务云内部的互联网资源池和政务外网资源池。面对云环境里超万兆的网络架构,动辄40Gbps的网络接口,不足10Gbps性能的网闸如何去做网络安全隔离?我们需要更高性能的网闸来满足超万兆网络环境的安全隔离。

大数据时代已经降临。人类正在从IT时代进入DT时代,大数据分析、态势感知等理念开始深入人心,人们越来越关注自己的数据,我们周围的数据时时刻刻都在不停地增长。网闸产品最初的设计理念就包含数据交换的功能,文件同步、数据库同步一直是网闸的核心模块,帮助用户实现安全的数据交换是网闸的核心价值所在。当面对用户动辄TB级的数据交换需求时,唯有更高性能的网闸才能实现更高效的数据交换。

如何打造超万兆网闸?

不同于其他任何网络安全产品,网闸采用其特有的硬件架构,即2+1式硬件架构。所以打造超万兆网闸分两步,第一步要提升双主机系统的性能,第二步要提升隔离交换硬件的性能。其中难点在于第二步如何提升隔离交换硬件的性能,目前业内的专用隔离交换硬件分百兆、千兆、万兆类型,由于隔离硬件的性能所限,网闸的性能无法超过10Gbps。

天融信基于下一代NGTOS平台,采用多路多核并行计算技术,与Intel公司深入合作,充分挖掘硬件资源,全面提升网闸双主机系统性能。此外针对隔离硬件的性能瓶颈问题,天融信创造性地采用了隔离交换硬件聚合技术,在传统的双通道模式基础上实现自动引流和智能分流,完成隔离交换硬件内部流量的整合调度,打破隔离交换硬件万兆性能局限,提升网闸产品整体处理性能。

超越极限,创造未来

由于网闸产品安全理念和硬件架构(2+1)的特殊性,且目前业内网闸产品包括下一代网闸产品性能都在10Gbps以下,很难满足云和大数据环境的数据摆渡需求。

随着云计算和大数据技术的发展,天融信超万兆网闸产品将更好地适应市场需求,帮助用户解决超万兆网络安全隔离以及TB级大数据安全交换的问题。天融信公司将秉承持续创新的理念,不断超越现有的极限技术能力,在未来创造出更高端、更安全、更符合用户需求的网络安全产品。