USG9500系列云數據中心安全網關
USG9000系列產品是華為技術有限公司為解決云數據中心、大型企業、教育、政府等網絡的安全問題而自主研發的統一安全網關。USG9500基于業界領先的“NP+多核+分布式”架構，融合了NAT、VPN、IPS、Anti-DDoS等行業領先的專業安全技術，通過將交換、路由、安全服務整合到統一的設備中，提供給用戶高性能保證、全面的虛擬化安全防護、超千種應用識別。USG9500在大型數據中心、大型企業、教育、政府、廣電等行業和典型場景得到廣泛應用。
隨著云計算時代的到來，以“虛擬化技術”和“高速網絡”為基石的云計算，被視為未來互聯網時代發展的重要變革。隨著云計算的落地實施，數據安全問題越來越受到人們的關注。IDG的一項調查顯示66.7調查對象認為安全問題是影響企業決策是否將業務切換到云的核心關鍵要素。然而在云計算的落地實施過程中，安全挑戰日益顯現，下面的問題引發客戶的更多關注：
●如何應對云時代下的海量訪問挑戰？
●如何保障云數據中心的邊界安全如何滿足云環境下的動態虛擬化安全需求？
●如何解決網絡內部業務應用不透明，帶寬迅速膨脹的窘境？
為助力企業和運營商將業務快速安全的遷移到“云”上，華為公司推出了云數據中心安全網關---USG9500系列產品,該系列產品包括USG9520、 USG9560、USG9580三款產品。USG9500定位于保護云業務提供商、企業下一代數據中心以及企業的園區網絡，它采用分布式軟硬件設計，其 I/O接口模塊（LPU）以及業務處理模塊（SPU）相互獨立并按需配置，提供連接、保護和管理大型企業、云數據中心網絡所必須的各項基本功能，通過將交換、路由、安全服務整合到統一的設備中，提供給用戶高性能保證、全面的虛擬化安全防護、超千種應用識別。
產品特點
-
高性能－T級處理平臺，最佳真實業務處理性能，運營商級可靠性T級處理平臺
USG9500 采用采用革命性的“NP+多核＋分布式”架構，該架構可以突破安全業務處理性能對CPU能力的限制，提供業界領先的業務處理能力和業務線性擴展能力。無需更換硬件機框，業務處理性能未來可以平滑升級到T級，在提供出色的性能體驗的同時，降低總體擁有成本。該產品采用華為成熟的VRP操作系統，該系統集成了基礎的交換、路由、安全功能，在核心網、骨干網絡等現網設備中，已積累了大量實踐和應用。
-
最佳的真實業務處理性能
大型企業、數據中心的網絡環境中，由于業務量劇增，高性能是基本的要求。在Internet混合業務流量模型（IMIX）下，仍然可達到驚人的 200Gbps防火墻吞吐能力，隨著下一代業務板卡的很快問世，整機IMIX吞吐量達到1T級別， 最大并發數達到9.6億的天文數字，實現業界高端旗艦防火墻產品的歷史性的突破。
-
運營商級可靠性
為了保證您的網絡不中斷服務，USG9500從設計之初即考慮提供運營商級可靠的業務保證。USG9500采用獨特的管理/監控/數據分層管理技術，提供物理元器件級可靠性保證；關鍵部件冗余、板卡負載分擔等高可靠技術保障，提供單機高達二十五年的平均無故障時間，提供運營商級99.999可靠性；HRP/鏈路捆綁等可靠性方案，提供小于1秒故障倒換時間，確保業務持續穩定運行。各種可靠性技術，保證您獲得無與倫比的性能體驗的同時，可以保證業務的穩定運行，保障運營收益。
-
全面的虛擬化安全－全面的虛擬化技術，支持NAT策略動態飄移全面的虛擬化技術
數據中心在運營過程中，越來越多的從物理服務器往虛擬服務器遷徙、從單一數據中心到租用給多個租戶的發展問題。USG9500系列產品，可以快速部署在數據中心出口，全面解決多用戶數據安全隔離和互訪的需求，同時可以基于動態策略，調整各個虛擬系統的帶寬和會話業務資源。單臺物理設備可虛擬為業界最大規模的 4096臺設備，所有的策略配置和管理可以基于每一個虛擬設備為單位調整。該產品支持虛擬系統下的VPN加密訪問和DDoS/IPS攻擊防御保護，大大提高了業務組網能力，為數據中心創造定制化的部署策略，滿足不同用戶/租戶的安全防護需求，可實現數據中心對安全業務的精細化管理。
-
支持NAT策略動態飄移
為滿足IDC彈性地址分配，以及虛擬機飄移后安全策略能夠隨之動態調整需求，USG9500支持NAT策略動態調整技術（與華為管理平臺配合），實現虛擬動態環境下安全防護。
-
超千種應用識別－超過1000種應用程序識別，持續的更新升級保障超過1000種應用程序識別能力
數據中心海量業務應用，如何實現數據中心的網絡數據的透明可視，進而實現可疑風險的控制，顯得至關重要。USG9500的應用感知技術采用數據包協議分析和特征匹配技術，對網絡層到應用層的數據進行全面分析，可以準確識別蠕蟲流量、僵尸工具流量，同時支持P2P、VoIP、聊天、視頻、游戲、股票等超 1000種應用程序識別，幫助云計算數據中心客戶清晰地了解進出流量的成份和比例，為流量策略調整提供參考；基于時間、應用、用戶、帶寬、連接數的多方位調控手段，可有效保障關鍵業務帶寬，提升帶寬利用率，阻斷僵尸流量，防止蠕蟲感染，讓應用安全可視可控。
-
持續的更新升級保障
華為專業的知識庫研究和維護團隊，實時研究包含移動終端應用在內的最新應用，每月8次更新知識庫，用戶可自由選擇遠程手工、自動更新，或者本地手工更新知識庫，實現應用識別知識庫持續更新升級。
產品規格
|
型號
|
USG9520
|
USG9560
|
USG9580
|
|
擴展及I/0
|
|
擴展槽位
|
3
|
8
|
16
|
|
主控槽位
|
2
|
|
SPU選項
|
防火墻業務板、IPS業務板、Anti-DDoS業務板等
|
|
接口模塊類型
|
以太接口:12×1G（SFP/RJ45）,1×10GE(XFP),20×GE(SFP),
2×10GE(XFP)，4×10GE（XFP）
POS: 1×10G (XFP)
|
|
功能特性
|
|
基本特性
|
支持應用層協議識別、應用層包過濾（ASPF）、訪問控制、狀態合法性檢測、地址轉換、黑白名單、虛擬防火墻、安全域劃分、負載均衡等
|
|
IPS入侵防御系統
|
支持蠕蟲、0Day攻擊、特洛伊木馬、惡意軟件等攻擊防護等
|
|
IPSec VPN
|
手動密鑰、PKI (X.509)、IKEv2、冗余VPN網關、EAP認證等
|
|
DDoS攻擊防護
|
支持包括應用層在內的的多種DoS和DDoS攻擊防范：SYN Flood、ICMP Flood、UDP Flood、 DNS Query Flood、 DNS 緩存投毒攻擊、DNS反射攻擊、Connection Flood、HTTP Flood、HTTPS Flood等
|
|
路由特性
|
IPv4：靜態路由、RIP、OSPF、BGP、IS-IS等 IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS等
|
|
部署及可靠性
|
支持透明、路由、混合等部署模式，支持主/主，主/備模式備份，支持雙主控倒換
|
|
尺寸、電源、運行環境
|
|
尺寸 (W×D×H)
|
442×650×175（直流） 442×650×220（交流）
|
442 × 650 × 620(直流) 442 × 650 × 709(交流)
|
442 × 650 × 1420（直流） 442× 650 × 1598（交流）
|
|
重量
|
空機箱15kg(直流) 滿 配32kg(直流) 空機箱25kg(交流) 滿 配42kg(交流)
|
空機箱43.2kg(直流) 滿 配113kg(直流) 空機箱64.4kg(交流) 滿 配134.2kg(交流)
|
空機箱94.4kg(直流) 滿 配229kg(直流) 空機箱136.8kg(交流) 滿 配271.4kg(交流)
|
|
電源AC
|
90VAC~275VAC；推薦175VAC~275VAC
|
|
電源DC
|
-72V ~-38V，額定-48V
|
|
最大功耗
|
1330W（直流） 1368W（交流）
|
3038W(直流) 3231W(交流)
|
5824W(直流) 6195W(交流)
|
|
工作環境溫度
|
長期工作： 0°C 至 45°C 存儲 ：-40°C 至 70°C
|
|
環境濕度
|
長期：5%RH ～ 85%RH，無凝結短期：5%RH ～ 95%RH，無凝結存儲：0%RH ～ 95%RH，無凝結
|