曙光公司网络安全产品

《曙光公司网络安全产品》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、曙光网络安全产品系列ofwork,relationships,needandpossibility,putqualityfirst."Improvestructure",referspartycarefully".IsamustadheretotheindividualabsorptionTheprincipleofthedevelopmentofamatureone,andstrictlyperformintheadmissionprocedure,topreventthePartymember7曙光Net

2、Firm智能加速网卡面临的问题：l网络带宽发展迅速，Gilder定律表明，网络带宽每9个月增长一倍l骨干网流量巨大，依靠普通网卡进行数据处理，需要占用更多服务器CPU资源l简单的扩展设备，会带来空间、能耗、投资的膨胀NetFirm能做什么？l在高速骨干网上，部署着大量服务器，针对网络数据包进行审计、检测等，NetFirm卡可实现高效能网络数据处理，打破普通网卡的瓶颈。l采用NetFirm减轻应用软件的负担，使服务器更加高效地进行业务处理，提升服务器的整体性能。l解决机房膨胀：节省机房空间、降低用户投资和能耗产

3、品特点：l高速收发包：采用FPGA高速芯片，支持零CPU占用、负载均衡的高速收发报文，可充分发挥服务器的性能。l网口流量聚合：在硬件上实现多个网口流量的链路层聚合，可以保证报文达到应用时保持线上顺序。l增值特点：芯片级的五元组分类处理，芯片级的TCP连接管理、乱序报文重排、连接阻断及报文转发。l在线重构硬件芯片：可以在线升级网卡芯片的功能，方便用户需求变化时进行系统升级。l定制化开发：可根据用户业务需求，定制开发特定加速功能，帮助用户达成业务目标。应用领域曙光NetFirm智能加速卡是电信运营商、安全部门、科

4、研院所的最佳选择，可用于骨干网数据监控、校园网内容审计、用户数据分析、城域网信息安全处理等高速网络应用中。应用案例某用户需要从高速骨干网上捕包，进行实时数据分析，应用程序为多进程/线程应用，使用普通网卡捕包时，由应用软件进行报文过滤和分发，每台服务器处理的原始流量为2Gbps。而采用曙光NetFirm，处理能力达到4Gbps随着报文长度减小，主流服务器网卡捕包的CPU占用持续升高，在包长为600字节时，已经占用了49%的CPU资源；而使用NetFirm的CPU占用始终为0包长为600字节时主流服务器网卡已经开

5、始丢包；曙光NetFirm网卡在60字节的最小包时，仍能线速捕包产品型号NetFirm-C304：4个网口，可配置成千兆以太或2.5GPOSNetFirm-C313:1个万兆以太网口，3个可配置成千兆以太或2.5GPOS的网卡NetFirm-C320:2个万兆网口，可配置成以太或POSofwork,relationships,needandpossibility,putqualityfirst."Improvestructure",referspartycarefully".Isamustadheretoth

6、eindividualabsorptionTheprincipleofthedevelopmentofamatureone,andstrictlyperformintheadmissionprocedure,topreventthePartymember7FlowFirm安全一体机随着互联网应用的快速发展，骨干网带宽呈爆炸式增长，并且安全问题日益严重，针对网络流量进行异常流量分析已经非常必要。曙光公司推出的FlowFirm产品能够实现对IP骨干网、城域网以及云计算中心的数据接入、分析和控制。FlowFirm硬

7、件平台采用标准的ATCA架构，易于扩展和移植；核心处理模块采用曙光自主研发的高速网络处理芯片NetFirm和Netlogic多核处理器，提供针对大流量的数据接入、数据采集、协议分析、流量过滤、流量采样和负载均衡等综合功能。电信级网络设备，ATCA机箱（高级电信计算机架构）型号规格5U（6槽位）和12U（14槽位）接口支持GE/10GE/2.5GPOS/10GPOS接口的输入处理性能ü单板40Gbps处理能力和320G交换能力ü整机最大480Gbps处理能力和4Tbps处理能力支持协议üPOS接口支持SDH/S

8、ONET接口类型，同时支持PPP、HDLC两种链路协议解析ü支持4层MPLS、4层VLAN标签协议的解析ü支持PPPOE链路协议解析ü网络层同时支持IPv4/IPv6双栈协议分析ü传输层支持TCP/UDP/ICMP/IGMP协议解析五元组规则匹配ü支持基于源IP、目的IP、源端口、目的端口和传输层协议的五元组规则匹配ü支持掩码五元组和灵活五元组规则ü单板最大支持50万掩码规则和200万条灵活五元组规