网络工程规划与设计案例教程项目三_任务四_SG-6000-G系列多核安全网关.doc

SG-6000-G系列多核安全网关 一、应用领域 SG-6000-G系列包括SG-6000-G6100，SG-6000-G5150，SG-6000-G3150，SG-6000-G2120，SG-6000-G2110，广泛适用于运营商、金融、能源、政府、高校、大型企业等机构，可部署在网络的主要结点、总出口及数据中心，为网络提供基于角色、深度应用安全的访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、入侵防御等安全服务。 安全可视化 网络可视化通过StoneOS?内置的网络流量分析模块，用户可以图形化了解设备使用的状况、带宽的使用情况以及流量的趋势，随时、随地监控自己的网络，从而对流量进行优化和精细化的管理。接入可视化StoneOS?基于角色的管理(RBNS)模块，让网络接入更加精细和直观化，实现了对接入用户更加人性化的管理，摆脱了过去只能通过IP地址来控制的尴尬，可以实时地监控、管理用户接入的状态，资源的分配，从而使网络资源的分配更加合理和可控化。应用可视化StoneOS?内置独创的应用识别模块，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，即使加密过的数据流也能应付自如。StoneOS?识别的应用多达几百种，而且跟随着应用的发展每天都在增加；其中包括P2P、IM(即时通讯)、游戏、办公软件以及基于SIP、H.323、HTTP等协议的应用，应用特征库通过网络服务可以实时更新。 全面的VPN解决方案 支持多种IPSec VPN的部署，它能够完全兼容标准的IPSec VPN。独具特色的即插即用VPN，可以让远端分支机构只需简单的用户名和密码即可自动从中心端下载网络和安全配置，完全解决了传统IPSec VPN设备配置难、使用难、维护成本高的缺点。还通过集成第三代SSL VPN实现角色访问控制和即插即用特性，为用户提供方便、快捷的安全远程接入服务。 内容安全(UTM Plus?) 可以防范病毒、间谍软件、蠕虫、木马等网络的攻击。关键字过滤和基于超过2000万域名的Web页面分类数据库可以帮助管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对不良网站的访问。病毒库、攻击库、URL库可以通过网络服务实时下载，确保对新爆发的病毒、攻击、新的URL做到及时响应。 模块化、全并行处理的安全架构(多核Plus? G2) Hillstone山石网科自主开发的64位实时安全操作系统StoneOS?采用专利的多处理器全并行架构，实现了从网络层到应用层的多核全并行处理。 SG-6000-G6100 SG-6000-G5150 IPSec吞吐量 8Gbps 4Gbps 最大并发连接数 400/800万 300/400万 防病毒吞吐量 1.2Gbps 800Mbps IPS吞吐量 3Gbps 2.5Gbps 每秒新建连接数 20万 120000 IPSec隧道数 10000 最大SSL VPN 用户数 6000 管理接口 1个配置口，1个AUX口，2个USB 2.0口 1个配置口，1个AUX口，1个USB 2.0口 1个千兆电口，12个SFP口 扩展模块槽 4个通用扩展槽 扩展模块选项 8端口千兆电口模块， 8端口千兆SFP模块， 4端口千兆Bypass模块，存储扩展模块,2端口万兆XFP模块 电源规格 双冗余热插拔电源，200W 双冗余热插拔电源，450W 100-240V 50/60Hz 直流 -40 ~ -60V 交流：100-240V 50/60Hz 直流 -40 ~ -60V 外形尺寸(W×D×H, mm) 2U (440 x 520 x 88) 2U (440 x 520 x 88) 重量 14.5KG 16.8kg 工作环境温度 0-40℃ 0-40℃ 工作环境湿度 10-95%(不结露) 10-95%(不结露) 表2 SG-6000-G2120/2110/3150多核安全网关 指标 型号 SG-6000-G2120 SG-6000-G2110 SG-6000-G3150 防火墙吞吐量(最高) 2Gbps 4Gbps 2Gbps IPSec吞吐量 1Gbps 1.5Gbps 1Gbps 最大并发连接数 100/200万 100/200万 100/200万 防病毒吞吐量 250Mbps 350Mbps 900Mbps (选配FEC-AV-30卡) 250Mbps IPS吞吐量 500Mbps 800Mbps 500Mbps 每秒新建连接数 30000 45000 30000 IPSec隧道数 2000 4000 2000 最大SSL VPN 用户数 1000 2000 1000 管理接口 1个配置口，1个USB 2.0口1