前言 | 安全技术新趋势 | 擎天产品简介 | 产品架构 | 产品特性 | 典型应用 | 媒体报道

需求催生“擎天” 天融信多核超百G网关引领市场

“超百G、支持11个接口卡、480 个千兆口、或40 个万兆口、100Gbps吞吐量”。这一系列数据,跳跃在小王的键盘上。

这些天,北京某企业愁眉苦脸的网管小王,在畅想着这些诱人参数的同时,也为能成为首批使用该产品做着准备,第一时间向技术总监提交采购预算案。其实,上述屡创标高的数据,仅是天融信最新网络防火墙——TG9500系列,其中一款的快照。

自TG9500系列孕育之初,它即被赋予一个响彻云霄的名字——擎天。

一、需求催生产品  传承引领高度

也许业界还尚不熟悉擎天TG9500系列,但是提起天融信,恐怕在网络安全应用领域无人不晓。作为擎天TG9500系列的诞生之地,十几年来,天融信一直专注于信息安全,它是在国内首家开发出自主知识产权的防火墙系统,并率先提出TOPSEC 联动技术体系,研发出领先TopASIC 自主安全芯片,这样一个散发着诸多光环的孵化箱中诞生。

在不断的技术创新中,天融信网络卫士防火墙引领了包过滤、应用代理、核检测等突破性变革。从防火墙系统TopGuard建立之初,天融信深深懂得技术创新的重要性,TG9500系列的创世,不是一朝一夕之功,也绝非昙花一现。它是在一代代安全网关产品——NGFW ARES、NGFW4000、NGFW 4000-UF的有序传承中,从小企业向电信级,再向大型企业挺进阶段中,推出又一高度的扛鼎力作。

时至今日,人们对网络安全和信息系统的担忧空前高涨。关键行业的数据中心、电信网络等流量巨大,技术含量不断提高,需要一个高可靠性、高质量和高安全性的网络支撑。正是在这种行业需求和社会背景下,催生了天融信擎天TG9500系列。

究竟擎天TG9500系列,有哪些过人之处呢?下面我们来提前揭开面纱,一睹风采。

二、TG 9500系列的三驾马车

TG 9505、TG9508和TG9512这三驾车,共同构成TG9500系列。“在结合了多年网络安全产品开发与实践经验,广泛参考了行业用户建议的基础上,我们根据细分市场划分和不同行业特性,推出了这三款产品。”天融信产品经理王震如是说。

可以想象一下,一台65Kg(近乎成人体重),高度75.5cm、宽44.2cm、深45cm的敦实防火墙,摆在你的机房内,会给你带来一种厚重和安全感。平均20万小时无故障时间,不仅解放了网管人员,更是有理由可以放松一下,时时绷紧的“网络安全防范的这根神经”。

其实,上面仅仅是对TG9512,这款产品三围和体重描述,而其内部爆发出来的惊人能量,远比其外表更加震撼。“14个插槽数量、配置2个控制卡、12个接口卡和防火墙卡、100G的吞吐量,再加上1,000万的并发连接,每秒44万新建连接。”能一口气道出这些数据的,恐怕只有天融信的工程师了。

型号

TG-9512

TG-9508

TG-9505

物理尺寸

755mm(高)×442mm(宽)×450mm(深)

577mm(高)×442mm(宽)×450mm(深)

440mm(高)×442mm(宽)×450mm(深)

插槽数量

14个,可配置2个系统控制卡、12个接口卡和防火墙卡

10个,可配置2个系统控制卡、8个接口卡和防火墙卡

7个,可配置2个系统控制卡、5个接口卡和防火墙卡

吞吐量

10G×10

10G×7

10G×4

并发连接

100万×10

100万×7

100万×4

每秒新建连接

4万×10

4万×6

4万×4

延迟

<20us

<20us

<20us

重量

<65kg

<49kg

<38kg

平均无故障间隔时间(MTBF)

>200000小时

>200000小时

>200000小时

三、架构决定特性

设计思路和技术领先可以凭借经验和实力,而严谨和撼世的组合产品的锻造就要依靠一流平台和领先架构。

网络卫士超百G机架式防火墙TG9500系列,在硬件体系架构上,采用业界领先的“多核+crossbar”的体系架构;在模块处理结构上,采用真正模块化设计思想,其系统控制卡、防火墙卡、接口卡均相互独立,各模块卡支持热插拔,可以随业务流量的需要任意扩展。

正是这一领先架构使得,擎天TG9500系列突破以往高度,在扩展性、高性能、高可靠性和全网安全控制等硬指标上,遥遥领先友商。并且,在产品自身几大特性上,诸如自身安全性、安全过滤、抗攻击性和网络适应性,再次拔得崭新高度。

三、企业级和灵活应用

天融信网络卫士超百G机架式防火墙具有高扩展性、高可靠性、高性能的特点,能够以较低的投入满足目前政府、电信、数据中心、大型企业、学校等高端应用的安全防护要求。

TG9500系列防火墙,这里推荐的典型应用有二。一是对于大型网络用户,迫切需要高性能高稳定性的安全设备,能提供从物理层到应用层的数据需求;二是灵活应用于万兆千兆混合网络环境。防火墙对外提供一个万兆出口,对内可以提供多个千兆接口,分别用于高速交换内网和大容量服务器DMZ区的安全防护。

但是,无论哪种应用,网络卫士超百G机架式防火墙,都具有易于使用、维护成本低,可扩展性好的特点,在满足功能和性能的同时节省了部署成本。

结语:

2010年的7月,对于部分网管来说,可能是失落的春天。处在北京某写字楼机房内,仍就坐立不安的小王,此时,也许并不知道自己失落,与另一家网络安全公司,以及仅仅在数天之后,即将上市的擎天TG9500系列,竟然存在着紧密而直接的关联。

因为,擎天TG9500系列上市,将一扫小王数日的阴霾。同时,我们也有理由相信,擎天网关产品,只是天融信此时的标高。下一个高度的的突破,仅仅是时间问题。