防火墙新产品客户交流材料（20081022）.pptVIP

防火墙新产品技术交流 锐捷网络安全产品线 孙含元 2008-10-22 修订记录 提纲 防火墙技术发展现状 防火墙产品的作用 UTM，下一代防火墙？ 防火墙架构发展轨迹 多核，下一代防火墙架构 x86多核 PCIE总线：独占式总线结构、16通道、每通道2Gbps，解决IO问题 单核3.0bps，4核乃至8核 高技术成熟度，Intel强大的技术实力 需要充分挖掘多核高效地并行处理的潜力 MIPS多核 成本低、多核数量大 Cavium：最高款是一个16核的，每个核600Mhz，总的处理能力是9.6Ghz RMI：最高款是一个8核的，每个核1.2Ghz，总的处理能力也是9.6Ghz 技术成熟度有待市场考验，技术实力有待时间考验 提纲 【特色功能11】SAM认证系统联动 提纲 案例综述 RG-WALL防火墙已经服务于教育、政府、运营商、医疗、企业等行业，在各个行业均有典型成功案例 防火墙总销售数量突破4000台，千兆防火墙销量已经突破600台 RG-WALL已经推出三年，产品全面步入成熟期，技术上稳定可靠 典型案例概述（行业）-续 教育行业 成功服务于华中科技大学、云南师范大学等200多所高校客户 成功服务于北京朝阳区城域网、苏州市相城区教育城域网等近30家大型普教城域网和100多个独立的中小学客户 成功服务于100多所中职院校客户 金融行业 成功服务于10多家银行、保险客户 典型案例概述（行业） 政府运营商行业 成功服务于北京奥运村、岳阳市政府等70多个用户单位 成功服务于北京歌华有线电视网络股份有限公司 等近10家运营商客户 商业行业 成功服务于近20家医疗机构客户 成功服务于近50家大中小型企业客户 【案例1：运营商】歌华有线，安全无限 【案例1：运营商】歌华有线，安全无限 【案例1：运营商】案例解读-歌华有线，安全无限 歌华有线公司注册资金超过1亿人民币，是北京市唯一一家负责北京地区有线广播电视网络建设开发、经营、管理和维护的网络运营商，接入用户达270万户。 出口原来使用的是Cisco PIX535/525防火墙，后来多次出现掉线、死机情况，并且无法实现防DoS/DDoS、日志记录和双机热备等情况 后来使用我司的5台RG-WALL2000和2台RG-WALL1600 基于ASIC+x86架构设计的高端千兆防火墙RG-WALL2000以领先的设计、强大的安全防护、卓越的性能，得到了客户的充分认可 基于成熟的x86平台的RG-WALL1600则通过HA实现双机热备，用于保护用户办公区的服务器群 使用我司设备后从未出现死机、半年时间未发生过一起安全事件、没有出现Cisco PIX防火墙CPU利用率高和容易掉线的情况。500M双向带宽下，CPU利用率仅为10%。 【案例2：政府】天津奥运匹克中心 【案例4：高校】武汉大学测试基地 【案例4：高校】案例解读-武汉大学测试基地 武汉大学是国家教育部直属重点综合性大学，是国家“ 985 工程”和“ 211 工程”重点建设高校。该校出口一向以用户数多、流量大而闻名，接入校园网络的信息点超过5万，同时在线用户2万人左右 原来学校使用Cisco PIX535防火墙，存在的问题有：出口流量峰值最高只有840M、CPU利用率持续超过90%、高负荷下容易死机 切换到RG-WALL2000后，瞬时峰值流量高达1320M，平均峰值流量稳定在1020M，一举冲破了Cisco PIX 535的性能瓶颈 原来没有设备敢挑战的千兆学生链路学生链路，峰值流量达1950M、平均流量达1800M！ 开启P2P控制、防DoS/DDoS功能后，效果非常明显 【案例5：普教】 北京朝阳区城域网 【案例6：企业】厦门国贸集团 典型客户-普教 北京市朝阳区城域网 苏州市相城区城域网 四川省隆昌县教育城域网 四川省都江堰市教育城 武安教育局城域网 平度教育城域网 青岛市胶南教育局校校通 广元市剑阁县教育局 珠海市斗门校校通 牡丹江教育城域网 吕梁市交城县教育城 南通启东校校通 张家港教育城域网 湖北省宜城市教育局 盘锦教育城域网 长阳土家族自治县城域网 河南省襄城县教育局城域网 成都市龙泉驿区教育城域网 典型客户-高教 华中科技大学 国防科技大学 中山大学 哈尔滨工业大学 西北大学 中国农业大学 北京科技大学 西南交通大学 南京师范大学 云南师范大学 上海大学 中国协和医科大学 山东理工大学 北京工商大学 北京联合大学 武汉科技大学 天津科技大学 RG-WALL1800 RG-WALL1600E RG-WALL2000 1500-2000Mbps 1000-1500Mbos 1000-1500Mbps 吞叶性能 无 1个扩展插槽，支持8GE/SFP、4GE/SFP 、2万兆口扩展 3个扩展插槽，支持8GE/SFP