首创安全设备“孪生”模式,

保障“双活”数据中心

山石网科发布新版StoneOS 5.5 R4

了解详情

山石网科StoneOS 5.5R4版本,首创安全设备“孪生”模式,保障“双活”数据中心解决方案;
全面提升了下一代防火墙链路负载均衡功能优化网络访问;新增了终端接入安全的功能。此次升级多方面地提升了下一代防火墙在数据中心、互联网出口以及企业网络等应用场景的用户体验。

业界领先的双活数据中心解决方案:

防火墙孪生模式(Twin-mode HA)

山石网科双活数据中心解决方案的核心是业界首创的防火墙“孪生模式”,其独有的隧道技术保障了流量在同一台防火墙上处理,从而解决了双活数据中心场景下非对称流量处理的问题。

双活数据中心解决方案 – 独特优势

解决双数据中心的非对称流量问题

保障虚拟设备迁移后业务连续

完善的安全功能和访问控制

解决双数据中心的非对称流量问题

保障虚拟设备迁移后业务连续

完善的安全功能和访问控制

更专业的链路负载均衡技术

  • 支持多种均衡算法,全面优化网络访问
  • 实时动态负载均衡,全面提升使用体验
  • 支持高兼容模式,保障重要应用不断网
  • 支持探测模式,可针对目的地址或子网实时探测链路质量

顺应市场需求进入终端接入安全领域

  • 终端独立\共享接入识别与监控
  • 识别监控接入终端IP
  • 识别接入终端数量
  • Windows、Mac、Linux、iOS、Android等操作系统识别

功能更全面云沙箱产品-山石云·影

检测范围更广、效率更高、更易用

产品详情

山石网科数据中心防火墙是应用在数据中心边界应对大流量、高可靠场景的数据中心级防火墙。专门针对数据中心网络安全对高性能、可扩展性、高可靠性以及虚拟化等要求而设计,可广泛部署于运营商、大型企业和政府机构的高速互联网出口及数据中心场景,帮助用户应对最新安全挑战。

产品商业价值:

● 高性能低延迟应对大流量;

● 高可靠性满足不断网的要求;

● 特色的流量控制和流量牵引技术保障关键业务;

● 完备的日志审计和监控功能满足合规性要求;

● 虚拟化技术隔离不同的业务;

● 独特的弹性架构保护用户投资。

电信级可靠性保障

数据中心防火墙的硬件和软件均采用高可靠设计,实现99.999%的电信级可靠性。数据中心防火墙可支持主/主或主/备模式的冗余部署方案,保证单台故障时业务不中断;整个系统采用模块化设计,支持主控模块冗余、业务模块冗余、接口模块冗余等,同时所有模块均可实现热插拔,进一步保障了系统的可靠性。
数据中心防火墙支持多模和单模光口Bypass模块,当在设备断电等特殊状态下,系统将启动Bypass模式,保证业务的不间断运行。数据中心防火墙还提供电源冗余、风扇冗余等关键部件的可靠性保证。

强大的网络适应性

随着IPv4地址的枯竭,网络向下一代互联网转换成为必然。但是由于下一代互联网部署成本高,并且对用户现有的应用会造成较大影响,因此NAT444、NAT64、DS-Lite等下一代互联网过渡技术以其技术成熟、部署简便和演进平滑的特点,在目前运营商的城域网中得到广泛应用。
X7180完全支持下一代互联网部署技术(包括双栈、隧道、DNS64/NAT64等多种过渡技术),同时具备成熟的NAT444功能支持外网地址固定端口块向内网地址的静态映射,能够基于Session生成日志,并可基于用户生成日志,方便溯源。同时增强的NAT功能(Full-cone NAT和端口复用等),能够充分适应目前运营商网络的特点,降低用户网络建设成本。

采用创新的分布式架构

随着宽带用户的增长、视频的普及,以及移动互联网的飞速发展,网络流量呈现出爆炸式增长趋势,数据中心防火墙需要具备处理大流量、海量访问的强大能力;同时,网络实时业务的推广和网络焦点事件的增多也要求防火墙能够有效应对海量用户突发访问的情形。所以,数据中心防火墙不仅要具有超高的吞吐量,而且要同时具备超高的并发连接能力和新建连接速率。
数据中心防火墙采用创新的全分布式架构,通过智能流量分配算法实现业务流量在业务模块(SSM)和接口模块(IOM)上的分布式高速处理;并通过专利的资源管理算法充分发挥分布式多核处理器平台的潜力,进一步提升防火墙并发连接、每秒新建连接的性能,实现系统性能的全面线性扩展。数据中心防火墙处理能力最高可达680Gbps,每秒新建连接最高可达480万,并发会话连接数最大可达2.4亿,设备提供多达36个万兆接口或144个千兆接口的扩展能力。同时,数据中心防火墙数据包转发低于10us,能够充分满足数据中心实时业务对转发低延时的需求。

领先的虚拟防护技术

虚拟化技术在数据中心被越来越广泛的应用,尤其是那些为不同租户提供业务服务的数据中心;同时数据中心的业务种类多种多样,这些都需要防火墙采用不同的安全策略进行独立管理。针对数据中心的虚拟化需求,可将一台物理防火墙在逻辑上划分成多达1000个虚拟防火墙,为数据中心提供大容量的虚拟防火墙支持能力。同时,用户可根据实际业务情况,动态设置每个虚拟防火墙的资源配额,例如CPU、会话、策略数、端口等,保障了虚拟化环境中业务流量的弹性变化。数据中心防火墙的每个虚拟防火墙系统不但拥有独立的系统资源,还可独立精细化管理,为不同的业务或用户提供可视化的独立安全管理平面,满足不同数据中心用户/租户对独立安全业务平面的防护需求。

绿色节能

绿色节能是数据中心关注的重要问题。X7180在硬件上采用前后插卡的设计,相较业界普遍的单面插卡式产品,大幅减少了设备体积,不仅能够节省机房空间,而且降低了设备散热的难度。在设备体积仅为5U的情况下,每U真实链路性能可达20G,在业界中处于领先地位。X7180的最大功率仅1300W,是业界同档次产品功耗的1/2甚至1/3,可以有效的节约能源,为搭建绿色数据中心提供强有力的保障。

相关案例

企业

CNTV央视国际网络有限公司网络安全建设

从2015年开始,山石网科安全设备日均阻断互联网发起的攻击超过2亿5千万次,现网流量峰值超过7Gbps。 稳定支撑了CNTV春晚、奥运会、欧洲杯、阅兵礼等大型活动的直播和直播中国等相关媒体业务的运行,为央视网络媒体业务的发展做出了突出的贡献。时至今日,已经无故障稳定运行了2年多。

企业

紫金矿业集团打造安全可靠的企业网络

山石网科针对紫金矿业集团的网络现状、实际需求和投资预算,在总部新大楼及矿山区域各部署一台山石网科SG-6000-G2120高性能多核安全设备,对集团网络进行综合安全管理,提升网络利用率以及安全防护等效果。

教育

西安交通大学打造畅通安全的校园网

山石网科 数据中心防火墙部署在西安交通大学的校园网连接Internet的核心出口处,承担着4万多IP访问互联网的地址转换和安全防护,保证了学校的教学业务正常运行。

教育

武汉理工大学打造安全稳定的高校办公和生活网络

山石网科数据中心防火墙分别部署在武汉理工大学的网络出口和服务器集群出口,保护学校整个应用系统抵御互联网威胁,保障服务器集群不受外界病毒侵袭,使校园信息化建设更加完善。