百G 防火墙的诱惑

　　当前，运营商、金融、教育等大型行业用户对IT 系统的性能产生了更高的要求，云计算与行业用户的IT 环境越来越紧密。如今，百G 级防火墙在骨干网、数据中心等环境已进入实际应用阶段。近期，Hillstone 山石网科也推出了SG-6000-X6150（以下简称X6150）高性能防火墙。该产品专为电信运营商、金融以及企业数据中心等超大规模应用场景设计，满足用户高性能、高可靠性、高容量要求的同时，还能更有效地控制TCO。

　　数据中心的安全瓶颈

　　数据中心，特别是敏感行业的数据中心，是大型机构的核心竞争力，但同时它也成为各种网络攻击的重点。数据中心缺乏可靠性，数据随时可能泄露，这些问题让超大规模数据中心的运营面临前所未有的挑战。但行业特性、合规性以及虚拟化需求，却让常规防火墙望而却步。

　　Hillstone 山石网科总裁兼CEO 童建表示：“电信运营商、金融等典型行业，已经建立了符合自身行业特性和需求的数据中心。但超大规模的网络架构在支持业务运作的同时，往往会遇到因大流量、高负载造成的网络瓶颈，所以保障这些数据中心的安全，必须贴近需求并进行专业设计。”

　　X6150 是Hillstone 山石网科公司专门为数据中心提供的电信级高性能、高容量防火墙，而且已经经过实战检验，是值得用户信赖的产品及解决方案。它基于多核Plus G2 硬件架构，提供高达100Gbps的业务处理能力，100 万新建连接速率，5000 万最大并发连接数，而且可以根据业务需求进一步拓展性能。创新的应用识别引擎，可实现深度应用检测，提升数据中心的运营效率和安全防护能力。通过产品设计，Hillstone 山石网科的产品能耗比同类产品少50%，极大地降低了数据中心的运营成本。

　　高级多核架构

　　为了达到百G 级别的处理能力，X6150 改用“机框（Chassis）”式产品形态，实现了可插拔部件全冗余及业务的智能分布式处理。该产品采用5U 规格设计，共内置12 个扩展槽位，其中10 个可用于接口模块（IOM）、安全服务模块（SSM）或QoS 服务模块（QSM），2 个可用于系统主控模块（SCM）。设备亦采用了高速大容量交换背板，为每个模块提供了足够大的数据通路。

　　对于高端电信级产品，供电子系统与散热子系统的重要性亦不容忽视。X6150最多可内置4 个电源模块（650W），支持双路主备冗余部署，加上具有热插拔特性的风扇模组，可保障系统的稳定运行。

　　伴随百G 级防火墙X6150 的面世，我们也得以接触到高级的多核Plus G2 架构。在这款产品中，无论主控模块、安全服务模块还是接口模块，都是挂在交换核心上的同级节点。他们彼此间没有绝对的对应关系，也不存在任何扩展限制。