高能多智 应云而生——华为发布业界首款T级防火墙USG9500

　　全球领先的信息与通信领域解决方案供应商华为，在上海召开的“2012华为云计算大会”期间面向全球发布了T级高端防火墙USG9500系列，成为业界首款整机吞吐性能达到1Tbps的产品。

　　华为防火墙已有超过10年的历史，其性能从1G、10G突破到100G及更高，功能上从最初的防火墙基本属性，逐渐丰富了NAT、VPN、UTM、DDoS、CGN等特性，不断提升以满足企业的信息安全需求。近年来，华为防火墙业务快速增长，形成了高、中、低端三大产品系列，满足不同企业的需求，服务于全球TOP电信运营商和知名企业。

　　USG9500作为华为防火墙产品的高端系列，是安全产品线的旗舰之作。采用业内领先的新一代多核处理器作为业务处理的承载器件，每颗处理器上可以实现40Gbps的防火墙吞吐能力。在板级设计方面，USG9500近乎“奢侈”地使用了四枚处理器芯片，将每业务板的处理能力提升到160G，这在业内相当于一款高端产品的整机性能。华为认为，近年来在业界大为流行的“处理器+硬件加速”的设计，可以以较低的成本获取部分场景下的高性能，但却无法保障产品在任何业务操作下的性能水平。USG9500对全业务均使用处理器来实现，可以确保企业在任何场景下均能享受到高性能防护体验。

　　USG9500基于高端路由器平台开发，背板容量和交换能力均支持T级的吞吐能力。这一特性早在2011年初的“以太网与MPLS大会”上，华为便已率先发布。而整机U型风道的先进设计，将散热能力提升了100%，有效地降低了大中型机箱的高性能负载处理所产生的热量，提高整机运行可靠性的同时，为板卡性能线性扩展至T级提供可能性。USG9500最高端型号为US9580，可支持16个扩展槽位为接口板和业务板使用。由于单块业务板支持160G吞吐量，USG9580凭借高可扩展性，轻松突破T级记录。

　　随着近年来网络流量的爆炸式增长，可以预见在不远的未来，数据中心的规模将以T级衡量。USG9500为了应对这一挑战，率先实现性能突破，将安全带入T级时代。同时帮助企业保护前期投资。在功能特性方面，USG9500支持大规模DDoS攻击防护能力，可抵御超过数百G乃至1T的攻击流量，并能深入应用层检测DDoS攻击隐患，确保数据中心业务不会遭受日渐频繁的DDoS恶意攻击;超过1000种的应用程序识别能力，可以帮助云计算数据中心客户清晰地了解进出流量的成本和比例，为调整流量策略提供参考;云计算时代最显著的特征是“弹性”，每个租户根据自身业务规模租赁大小各异的虚拟资源，USG9500支持安全虚拟化的特性，可以为不同的租户提供贴身的安全防护能力。

　　全球知名分析机构IDC最新发布的中国IT安全硬件市场分析报告中指出，2011年下半年防火墙硬件市场依然以36.7%的占有率成为中国IT硬件安全市场中最大的子市场，随着全国数据中心建设带动了高性能防火墙的发展，防火墙市场将持续保持增长，预计未来五年的符合增长率达到5.9%。IDC中国分析师王培指出，华为在防火墙和UTM硬件市场均保持国内领先地位，此次发布T级高端防火墙USG9500系列成为业界首款整机吞吐性能达到1Tbps的产品，将再次刷新性能指标，满足当前和未来数据中心发展的需要。华为高端防火墙USG9500系列，凭借业界顶尖水平两倍的T级吞吐能力，打破防火墙性能记录，为云计算数据中心日益增长的安全防护需求，提供了有效的解决方案。