服务热线:

15378180513

H3C 网络产品

H3C路由器,交换机,服务器,防火墙,无线产品一站式提供商!

新闻资讯
新闻资讯
联系我们

联系人: 刘经理

手机: 15378180513

电话: 028-83252151

邮箱: liutao@cdh3c.com

地址: 成都市武候区人民南路4段53号嘉云台丙栋7楼

公司新闻

新华三H3C SecPath F5000-AI160旗舰级高性能防火墙

作者:H3C总代理点击:281 发布时间:2023-03-10

要问网络安全最经典的产品是什么?防火墙是很多人心里的答案。网络安全产业的起步点,也是防火墙的起跑线。最近几十年间,科技无数次颠覆人们对生活的想象,防火墙也曾被各类技术革新,却从未被取代。时至今日,防火墙作为一款屹立不倒的网络安全标杆产品,也在一次次技术迭代和客户需求进化中蜕变重生。新华三作为发布国内首款下一代防火墙产品的企业,在不断融合新技术和新需求的过程中,在持续稳居防火墙市场份额前三的殊荣中,一次又一次地改写了防火墙的“极限”。


H3C SecPath F5000-AI160是新华三一款旗舰级高性能防火墙。不同于M9000分布式机框防火墙, F5000-AI160高度仅1U,且机身超短,然而就是这样一个”小身板”,蕴含着多种难以超越的技术能量。这款产品在设计之初就确定了低碳、高效的技术路线。体积必须小、能耗必须低,性能必须强,功能必须全,时延必须低,这几个“必须”成为工程师们在设计之初就坚持的高标准。然而如何将超低能耗和超强能力集成到1U机身中,这并非靠信念就能解决。


01

高性能 低功耗

从高密接口设计开始

低能耗意味着工程师们在器件选型时就需要将成本、功耗和可靠性调整到一个微妙的平衡状态。高密高速接口的布局方式是达到高吞吐的必然路径,在高端防火墙的部署场景中,机房空调和通风要求也决定了前后通风是最佳选择。以上因素给整体硬件设计带来了很大挑战,无论是单项技术能力提升还是整体硬件布局优化,全方位实力升级要求强大的研发能力。


F5000-AI160是新华三基于近二十年硬件设计经验匠心打造而出,重新定义了1U防火墙产品极限。

■ 6个100G接口、8个25G接口和20个10G接口,帮助F5000-AI160实现与其它高性能网络设备无缝组网;

■ 整机超过200Gbps的吞吐能力和10us内的吞吐时延使其成为真正的性能悍将;

■ 双硬盘在Raid功能的加持下,让防火墙具备了高可靠的日志存储能力。


保持超高性能的同时,F5000-AI160在功耗方面的成绩也十分亮眼。通过高密接口设计和创新散热技术,F5000-AI160平均每1Gbps防护能力功耗仅1W,比同等性能的框式设备省电50%以上,成为真正的低碳战略践行者。

i.jpg

02

功能全 高可靠

先进架构支撑起ALL IN ONE的能力

如果说优秀的硬件平台是防火墙的躯体,那么先进的软件功能架构则是防火墙的灵魂。作为专业高性能防火墙,一体化安全策略,入侵防御、防病毒、应用识别、数据防泄漏、文件过滤和各类VPN功能必不可少。简易灵活的配置逻辑是F5000-AI160软件平台的另一大特点。要将复杂的安全防护技术做到“好用”,研发和服务人员不仅要长时间地研究分析和测试实践,还需要回归客户需求场景,持续打磨产品能力,优化用户交互逻辑。


在金融领域,防火墙的一项主要功能是安全策略的便捷运维。100条策略下的增、删、改、查相对容易,而当策略达到10万条,就要求F5000-AI160不仅仅具备软件表层的易用性,更需要内部的功能层级、数据结构、模块通信等均达到领先水平。这就像复兴号动车组的高速运行,不仅依靠列车本身速度,还需要坚固的路基、平滑的接触网、稳定的供电系统和可靠的通信系统等全方位能力底座的支撑。


作为一款All in One的“盒子”,F5000-AI160具备非常丰富的组网能力。BGP、OSPF等动态路由协议使其能够轻松应对三层网络组网;支持多达10万条动态路由表项让F5000-AI160进入骨干网选型序列;成熟的动态链路捆绑、VXLAN等功能技术,也让它成为大二层网络的中坚力量。


03

AI化 超低延

专业和先进是永恒的追求

践行AI始终是新华三主动安全的抓手。AI早已成为F5000-AI160所运行的Comware网络操作系统的缺省能力。自然语义分析能够精准的将网络攻击行为从日常文本中区别出来,而大规模特征库规则结合AI病毒检测引擎则能够将各类病毒以及对应的压缩版本和变种检测出来。在运维方面,智能策略分析功能可以分析数以万计的安全策略,作出评估和优化,自动生成恰当的安全策略,帮助管理员实现更加高效、便捷的安全管理。


F5000-AI160还拥有丰富的WAN优化能力,采用数据压缩、数据缓存等技术提高数据传输效率,通过数据消重减少流量带宽的消耗和延迟,大幅提高带宽利用率。简易开局、快速组网、精确带宽控制,F5000-AI160在SD-WAN组网中的优异表现深受用户青睐。


在实际业务场景中,F5000-AI160凭借先进架构和卓越技术能力,为运营商骨干网安全防护、金融数据中心安全防护、大型网络边界隔离、云场景租户化和容器化防护等提供了强有力的业务支撑。

相关标签:
推荐新闻
推荐产品
在线客服
联系方式

热线电话

15378180513

上班时间

周一到周五

公司电话

028-83252151

二维码
线