20XX年防火墙产品主打胶片介绍.pptVIP

* Eudemon防火墙应用于巴西EMBRATEL NGN网络： 1、安全防御：Eudemon防火墙产品用于保护NGN核心网； 2、双机热备：两台Eudemon防火墙之间进行备份。 * 华为防火墙目前提供双机热备功能解决防火墙的单点故障。但是当没有双机热备组网时，如果防火墙发生主机故障，业务将中断。透明模式1GE光路旁路特性能够使得透明模式防火墙发生主机故障时，业务不中断。 华为系列防火墙提供了两个电源槽位，可以安装两块交流或两块直流电源模块，实现双路供电及电源的冗余备份，并支持电源模块/风扇/多功能接口模块热插拔。支持在线更换硬件设备，硬件设备在线故障排除等功能。 华为系列防火墙的硬件可靠性设计是绝大多数防火墙设备无法保证的。业界大部分防火墙都是基于X86体系的工控机或者PC构架，该硬件结构是无法满足在可靠性要求较高的场合使用，因为基于X86体系的硬件结构无论是在器件选择、CPU散热、PCI总线、电源设计、风扇(根据温度自动调速 、 多个温度传感器检测点、 监控电路配合风扇的控制芯片工作、 风扇分组保证单组故障影响降至最低)等方面都无法满足长时间不间断工作的要求，其很多设计理念是一种低成本的商用设计模式。当一个网络设备因为硬件故障而无法满足工作的时候对用户来说是灾难性的，因为更换部件就意味着长时间设备无法工作，导致的损失是无法估计的。 华为系列防火墙在很多细节设计方面都充分考虑了网络设备的各种运行条件，例如华为系列防火墙可以自动监控机箱、CPU温度，风扇自动调解速度，可以更好的适应各种恶劣的条件。在器件选择方面，华为防火墙选择的都是高可靠的通信专业器件，保证了每个器件的可靠运行。 华为系列防火墙在PCI总线设计、内存访问、内部数据交换等各个方面都进行精细的设计，在数据转发模型中，CPU已经逐步不在是系统的瓶颈了，仅仅依靠CPU计算能力的提高不会对整个系统的性能提升带来效果，因此整机的硬件设计是保证高效转发的基石。华为系列防火墙正是依靠硬件的可靠设计保证了防火墙本身的安全、可靠、高效。 关键模块支持热插拔，保证系统具备更高的可靠性以及更灵活的业务扩展能力。 风扇故障直接导致设备损坏，占设备故障率的40％。 风扇模块： 根据温度自动调速 多温度传感器检测点 监控电路配合风扇控制芯片工作 钳位电路保证风扇转速 风扇分组，单组故障影响降至最低 * NP的可编程能力使得采用NP结构的防火墙可以应对变化中的业务需求。例如可以在NP中处理完整的TCP建立连接过程，使得华为 1000的防火墙设备可以达到10万/秒以上的新建连接能力。 NP可以支持平滑升级，通过软件版本的升级可以支持更丰富的业务。例如华为防火墙可以通过软件升级支持IPV6，而采用ASIC处理器的产品不能做到这一点。 由于防火墙的转发过程处理复杂，还需要支持丰富的业务，很容易造成系统的瓶颈。华为系列防火墙为了提高系统转发能力，采用基于NP（网络处理器）的硬件加速构架，依靠NP和CPU的完美结合提供了十分优异的转发性能。 在软件设计体系上，华为防火墙将控制层面和转发层面的业务分离，让CPU处理控制层面的内容（例如配置、路由计算、链路状态检测等），而针对数据业务的处理全部都由NP来处理，这样的体系设计使得华为防火墙将NP的处理能力发挥到了极限，使得华为防火墙具有了十分优异的处理能力。 华为防火墙的这种设计体系在业界防火墙结构体系中是最先进的，它避免了基于ASIC芯片的硬件设计过于固化的缺点，可以通过软件升级系统提供更丰富的业务。同时可以提供十分优异的转发性能，由于加速体系的先进，华为系列防火墙的性能指标在业界同类产品中遥遥领先。 CPU处理：路由协议、设备配置、高级的ALG解码。其他的都是NP处理。 支持硬件ACL查找，具有高效的ACL过滤功能，支持数万条规则，规则数目不影响转发效率。 * * 华为防火墙支持多种工作模式，丰富了组网应用： 路由模式：华为防火墙各接口具有确定的IP地址，内部网络和外部网络的设备都清楚到达该华为防火墙的路由，这种方式适合网络初建时，IP地址统一规划有助于全网络管理。 透明模式：华为防火墙各接口不配置IP地址，以透明方式嵌入到内部网络和外部网络之间，内部和外部网络的设备都察觉不到该华为防火墙的存在。这种方式无需重新规划网络中的IP地址和路由，同时可以使该华为防火墙免受外界入侵。 混合模式：华为防火墙既存在工作在路由模式的接口（接口具有IP地址），又存在工作在透明模式的接口（接口无IP地址），则防火墙工作在混合模式下。 华为系列防火墙强大的路由能力充分保证了组网灵活性。 * 防火墙的核心功能就是合理的隔离网络，灵活的网络隔离功能是防火墙设备的核心 * 支持对SMTP中的有害命令进行过滤，支持对HTTP中的ACTIVEX/JAVA