当前位置: 首页 » 技术支持 » 博文资讯 »

华为USG9500系列评测:NSS实验室深度解析数据中心网络安全实力

你知道吗?在这个信息爆炸的时代,数据已经成为我们生活和工作的重要部分。据统计,世界上90%以上的数据都是在最近几年产生的,而互联网上的数据更是以每年50%的速度高速增长。在这种背景下,“大数据”时代已经到来,而承载“大数据”的数据中心面临着前所未有的挑战。
首先,数据中心需要具备处理海量且多样化数据的能力。这些数据不仅量大,而且流速快,种类繁多,非结构化程度高。这就要求数据中心不仅要提升数据处理速度,还要优化数据存储和检索方式。
其次,随着网络带宽的爆炸性增长,数据中心还需要满足不断上升的带宽需求。同时,数据安全成为了一个不容忽视的问题。如何确保数据在传输和存储过程中的安全,是数据中心面临的一大挑战。
为了应对这些挑战,数据中心亟需跨入一个全新的时代——T级安全防护时代。在这个时代,数据中心将具备更强大的数据处理能力、更稳定的网络环境以及更完善的安全防护措施
华为作为全球领先的通信解决方案提供商,推出的USG9500系列数据中心防火墙,正是应对这一挑战的利器。这款防火墙自问世以来,就备受业界关注,并在2014年成功通过了业界首个数据中心防火墙的公测,成为业界“最快的防火墙”。
USG9500系列防火墙之所以具备如此出色的性能,主要得益于其采用的“NP+多核+分布式”创新架构。这种架构将多颗多核CPU集成在一块业务板卡上,优化了业务流量在分布式多CPU平台上的分流哈希算法,并凭借创新的风道设计解决了高密度处理下的功耗和散热问题,从而将USG9500系列防火墙的处理性能提升到了T级。
此外,USG9500系列防火墙在真实环境中的应用表现也相当出色。在处理L4-7层的复杂流量时,其相比传统架构的优势更加明显。NSS实验室针对USG9580防火墙的“Real-World真实流量组合”测试就充分证明了这一点。
随着大数据时代的到来,数据中心的安全防护和性能提升成为了一个亟待解决的问题。华为USG9500系列数据中心防火墙以其创新的技术和卓越的性能,为数据中心的安全保驾护航,助力企业应对大数据时代的挑战。

  你知道吗?目前世界上90%以上的数据都是最近几年才产生的,而互联网上的数据则正在以每年50%的速度高速增长着,即每两年就将翻一番。在“大数据”时代,数据具备量大、流速高、种类繁多、非结构化强等一系列特点,这也使得承载“大数据”的数据中心面临着前所未有的挑战——除了要提升处理、分析海量且多样的数据的能力外,更要满足网络带宽爆炸性增长的需求,同时全面保证数据的安全。因此,为了更好地适应“大数据”时代的变化,数据中心也亟需跨入一个全新的时代——T级安全防护时代,为“大数据”的安全保驾护航。

华为USG9500系列评测:NSS实验室深度解析数据中心网络安全实力

  而提到T级安全防护,就不得不提华为发布的业界首款T级高性能数据中心防火墙——USG9500系列。作为一款“跨时代”的防火墙产品,华为USG9500系列自问世以来就备受业界的关注,并在2014年业界权威第三方安全测评机构美国NSS实验室公组织的业界首个数据中心防火墙的公测中,成功通过了基于“数据中心防火墙测试方法学”的测试,成为了业界“最快的防火墙”;同时正式“加冕”为业界首款经过第三方认证的T级数据中心防火墙。那么这款“业界最快的防火墙”究竟是如何炼成的呢?现在就为你揭晓答案!

  · “NP+多核+分布式”创新架构,使性能达到960Gbps

  华为USG9580是华为USG9500系列数据中心防火墙产品的最高型号产品,拥有16个扩展槽位;支持GE、10GE、40GE、100GE等接口类型(支持高密度接口板,单板可支持48个GE或10个10GE接口;同时可支持单口40G/100G板卡);理论吞吐量性能可达960Gbps(即T级水准)。而为了验证其T级性能,NSS实验室在实测时为USG9580数据中心防火墙配备了多达100个10GE接口和6个下一代高性能安全业务模块。测试结果显示,在报文大小分别为达到512、1024和1514字节的UDP测试中,华为USG9580防火墙可实现96个10GE接口的线速吞吐量,即真正达到了960Gbps的理论性能。

  而华为USG9580数据中心防火墙能拥有如此出色的性能,正是得益于其采用的革命性的“NP+多核+分布式”架构。相比目前业界主流防火墙所采用的传统架构(即采用单颗CPU支撑业务转发的方式),USG9500系列的‘NP+多核+分布式’创新架构将多颗多核CPU集成在一块业务板卡上,优化了业务流量在分布式多CPU平台上的分流哈希算法,并凭借创新的风道设计解决了如此高密度处理下的功耗和散热的问题,从而将USG9500系列防火墙的处理性能提升到了T级。

  USG9500系列的‘NP+多核+分布式’创新架构不仅使其具备T级吞吐能力,更使其在真实环境(即在在处理L4-7层的复杂流量时)应用中的表现,相比“传统架构”的优势更加明显。NSS实验室针对USG9580防火墙的“Real-World真实流量组合”测试就很好的印证了这一点!

未经允许不得转载: 汇鑫科服|一站式ICT服务商 » 华为USG9500系列评测:NSS实验室深度解析数据中心网络安全实力

大数据相关文章