数据中心防火墙概述
山石网科 X 系列数据中心安全防护平台,适用于数据中心级网络安全防护,满足高性能、高扩展性、高可靠性以及虚拟化等要求而设计,可广泛部署于运营商、大型企业和政府机构的高速互联网出口及数据中心等场景,帮助用户应对最新安全挑战。
产品商业价值:
- 高性能低延迟应对大流量通信;
- 高可靠性满足不断网的要求;
- 特色的流量控制和流量牵引技术保障关键业务畅通;
- 完备的日志审计和监控功能满足合规性要求;
- 虚拟化技术隔离不同的业务;
- 独特的弹性架构支持扩展保护用户投资。


产品亮点
电信级可靠性保障
数据中心防火墙支持多模和单模光口Bypass模块,当在设备断电等特殊状态下,系统将启动Bypass模式,保证业务的不间断运行。数据中心防火墙还提供电源冗余、风扇冗余等关键部件的可靠性保证。
强大的网络适应性
X系列完全支持下一代互联网部署技术(包括双栈、隧道、DNS64/NAT64等多种过渡技术),同时具备成熟的NAT444功能支持外网地址固定端口块向内网地址的静态映射,能够基于Session生成日志,并可基于用户生成日志,方便溯源。同时增强的NAT功能(Full-cone NAT和端口复用等),能够充分适应目前运营商网络的特点,降低用户网络建设成本。
基于全分布式架构的高性能优势
山石网科 X 系列数据中心防火墙采用创新的全分布式架构,通过智能流量分配算法实现业务流量在业务模块(SSM)、接口模块(IOM)以及业务与接口模块(SIOM)上的分布式高速处理;并通过资源管理算法专利技术(专利类型:发明专利,专利号:ZL 2018 1 0714104.7)充分发挥分布式多核处理器平台的潜力,进一步提升防火墙并发连接、每秒新建连接的性能,实现系统性能的全面线性扩展。其中,X系列防火墙最多可提供 48 个 100GE、240 个 10GE 接口的扩展能力,并支持降速,能够充分满足数据中心对高吞吐、大并发业务转发的需求。
领先的虚拟防护技术
绿色节能
相关案例
苏州工业园打造安全云数据中心
山石网科为云数据中心提供了高可靠、高性能、可扩展的高端防火墙产品,其具备的虚拟防火墙等功能,为数据中心业务的正常运行提供了有力保障。
中国电信上海分公司IDC安全防护
为保障IDC客户信息系统安全,上海电信选择山石网科 SG-6000-X6150数据中心防火墙部署于IDC网络出口,保障整体网络和客户业务安全。
中宽宏远确保安全高效的宽带上网
北京中宽宏远网络技术有限公司采用山石网科高性能NAT及日志审计解决方案,通过山石网科SG-6000-X6150数据中心防火墙,为其用户提供安全、高效的互联网接入服务。
长城证券双活数据中心网络安全建设
山石网科根据用户的行业特性以及其具体网络需求进行分析测试,推出完全满足用户场景需求的山石网科防火墙孪生模式安全解决方案。该方案选择山石网科万兆防火墙E5260进行部署,优异的设备性能满足用户未来三到五年的扩展需求。
华南理工大学广州国际校区网络安全建设项目
华南理工大学广州国际校区的网络安全建设中,互联网边界和数据中心网络边界都需要部署防火墙。互联网边界防火墙除了连接互联网链路,还连接到五山校区和大学城校区。