SG-6000是Hillstone山石网科公司专门为数据中心提供的电信级高性能、高容量防火墙解决方案。产品采用业界领先的多核Plus G2硬件架构,全并行设计为设备提供了丰富的业务扩展能力。SG-6000-X6150处理能力高达100Gbps,特别适用于运营商、金融、大型企业的数据中心等应用场景,在满足用户对高性能、高可靠、高容量要求的同时,以有竞争力的TCO(总体拥有成本)为用户提供高性能、大容量的防火墙以及细粒度的应用控制等解决方案。
1、产品亮点
1.1、电信级可靠性设计
SG-6000-X6150采用电信级高可靠、全冗余设计。采用模块化热插拔及冗余设计,并提供交流直流两种输入选择。同时系统控制模块、安全服务模块等均采用了冗余,配合话自主研发的64位全并行实时安全操作系统StoneOS可以做到设备级(双主,主/备)、主控板卡级、业务冗余,保障用户业务网络的7x24小时不间断运转。
1.2、高性能、高容量的防火墙
业界领先的多核心Plus G2硬件架构可以为用户提供高达100Gbps的业务处理能力、100万的新建连接速率、5000万的最大并发连接数。SG-6000-X6150的性能可以随着安全服务模块的增加而呈现线性增长,充分保护用户的投资,使设备特别适合于运营商、金融、大型企业的数据中心等大流量、高并发的应用场景。
1.3、智能的业务自适应能力
虚拟化可以使数据中心快速、灵活地扩展业务系统的处理能力,而且在发生业务故障的时候进行平滑过渡,但在虚拟环境下,数据在各个服务器群组间的分配都是动态的,流量的突发性、难以预测性可能会造成访问数据的不均匀分配,造成部分服务器资源耗尽、性能下降、响应时间变慢。SG-6000-X6150的智能业务自适应功能可以自动识别数据和应用的变化情况以及发展趋势,配合全并行高速处理能力,将突发流量和访问数据在系统内部进行合理、均匀地分配民,最大限度地提高数据中心业务系统的可用性、高效性。
1.4、深度应用检测及网络可视化
SG-6000-X6150创新的应用识别引擎,能够对网络中的流量和报文内容进行实时检测分析,不仅支持常规的端口服务监测,而且能够基于应用特征进行识别和监测。SG-6000-X6150通过对链路的业务精细化识别、业务流量流向分析、各种应用占用比例展现,使网管监控人员更好掌握网络运行状况。通过SG-6000-X6150的QoS功能,网管监控人员可以方便地优化网络的服务质量,及时发现和控制网络中异常流量,保障网络可靠稳定地运行。
1.5、丰富的业务扩展能力
SG-6000-X6150支持高密度的接口扩展,IOM-16SFP和IOM-4XFP接口板的组合要吧为用户提供144个千兆接口或36个万兆接口,最大限度地满足用户对高端口密度的业务需求。
SG-6000-X6150支持安全服务模块(SSM)的扩展,业务处理能力可以随着安全服务模块的增加而线性增加,支持高达100Gbps的处理能力。
SG-6000-X6150支持QoS服务模块(QSM)的扩展,对于需要高质量QoS的用户可以选择此业务板来提高QoS的处理质量和性能。
SG-6000-X6150还支持系统控制模块(SCM)的冗余扩展,最大限度地保障设备管理的实时性和可靠性。
2、关键指标
指标 | SG-6000-X6150 |
防火墙吞吐量 | 100Gbps |
IPSec吞吐量 | 42Gbps |
最大并发连接(标配/最大) | 5000万 |
新建连接数(最大) | 1,000,000 |
管理接口 | 1个配置口,2个USB 2.0口,1个AUX口 |
固定网络接口 | 4个千兆Combo接口(1个管理接口+3个HA接口) |
扩展模块槽 | 10个通用扩展槽,2个系统控制模块扩展槽,SD卡槽 |
扩展模块选项 | SCM-20,SSM-20,QSM-20,IOM-16SFP, IOM-4XFP |
电源规格 | 2+2双冗余热插拔电源,最大功率1300W |
电源输入范围 | 交流100-240V,50/60Hz 直流 -40 ~ -70V |
外形尺寸(W×D×H, mm) | 5U(440x590x225) |
重量 | <53kg |
工作环境温度 | 0-40℃ |
工作环境湿度 | 10-95%(不结露) |
3、功能规格
3.1、防火墙
1)基于应用识别和控制的防火墙
2)基于应用/角色的安全策略
3)可防范DNS Query Flood、SYN Flood、DoS/DDoS等攻击
4)各种畸形报文攻击防护、ARP欺骗防护
3.2、VPN
1)支持各种标准IPSec VPN协议及部署方式
2)创新的PnPVPN® (即插即用VPN)
3)支持SSL VPN (可选USB-key)
4)支持L2TP VPN
3.3、高可用性(HA)
1)关键部件冗余
2)主/主模式(A/A)和主/备模式(A/P)
3)配置同步
4)基于会话级别的同步
3.4、流量管理
1)深度应用检测及网络可视化
2)基于角色、应用、IP地址、时间等的流量管理策略
3.5、集中监管和细粒度分析审计(HSM)
1)设备集中管理,丰富灵活的报表功能
2)性能、流量监控与分析
4、组网方式
此款设备可根据客户网络特点,支持网关模式、网桥模式或混合模式部署。
5、典型案例
江苏电信、余吾热电、西南政法大学、杭州市交通集团、红云红河集团红河卷烟厂、江苏省工商行政管理局、南京市对外经济贸易合作局、宿迁市权力阳光政务网、营口港务集团、西安交通大学、石家庄供电公司、郑州网通、洛阳网通、中电飞华、华北电力大学图书馆、惠州大学、哈尔滨电力、重庆三峡学院、游戏蜗牛、中央财经大学等。
6、获奖信息
1)Hillstone荣获网络世界数据中心防火墙创新解决方案奖
2)Hillstone荣获中国计算机报2011年度影响力解决方案
3)Hillstone荣获赛迪网2011年最具前瞻性安全技术奖
4)Hillstone荣获51CTO 2011年最佳IaaS安全技术推动者
7、客户服务
软件系统升级及硬件保修服务:壹年。
本公司提供所售产品的初次现场安装调试,并提供远程故障诊断(QQ:625968437)和不限期电话技术支持()。
马上订购,即有意想不到的高级数码礼品等你拿!
渠道客户,请直接电询或QQ:625968437,徐先生。