【文章內(nèi)容簡介】 最全的協(xié)議知識庫，針對各種網(wǎng)絡(luò)協(xié)議的安全威脅有著深入的分析和理解，可以為用戶提供應(yīng)對各種網(wǎng)絡(luò)安全威脅的技術(shù)支撐。USG5300系列統(tǒng)一安全網(wǎng)關(guān)是華為賽門鐵克公司推出的新一代統(tǒng)一安全網(wǎng)關(guān)，能夠為用戶提供防火墻、VPN、IPS、反病毒、URL過濾等多項領(lǐng)先的安全功能，提供全方位的網(wǎng)絡(luò)系統(tǒng)安全防護，保障網(wǎng)絡(luò)系統(tǒng)高效運行。領(lǐng)先的架構(gòu)平臺USG5300系列統(tǒng)一安全網(wǎng)關(guān)采用了先進的多核硬件架構(gòu)，多線程并行處理，優(yōu)化了安全業(yè)務(wù)處理流程，特別是針對首包處理的優(yōu)化，使USG5300系列統(tǒng)一安全網(wǎng)關(guān)具備同檔產(chǎn)品業(yè)界第一的每秒新建連接數(shù)，足以應(yīng)對各種大規(guī)模網(wǎng)絡(luò)流量的應(yīng)用。同時，將數(shù)據(jù)解封裝和深度檢測進行分離，實現(xiàn)多種深度檢測并行，大幅度提升設(shè)備在深度檢測狀態(tài)下的性能。10年成功的商業(yè)應(yīng)用，成熟的VRP軟件平臺為USG5300系列統(tǒng)一安全網(wǎng)關(guān)提供健壯的操作系統(tǒng)，是用戶最可信賴的安全操作系統(tǒng)。業(yè)界領(lǐng)先的產(chǎn)品性能USG5300系列統(tǒng)一安全網(wǎng)關(guān)采用多核并行處理技術(shù)，最大可支持?jǐn)?shù)十條線程并行處理，產(chǎn)品在性能上有了質(zhì)的飛躍，三大主要性能指標(biāo)在業(yè)界處于領(lǐng)先位置，為用戶帶來超高的性能體驗，尤其是作為防火墻最關(guān)鍵的性能指標(biāo)“每秒新建連接數(shù)”，達到了驚人的每秒15萬條，在業(yè)界同類產(chǎn)品中處于絕對的領(lǐng)先，能在短時間內(nèi)為用戶的網(wǎng)絡(luò)訪問建立大量的連接，提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲，同時，也可以有效的應(yīng)對網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量。可滿足多種高速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)應(yīng)用的要求，充分滿足用戶網(wǎng)絡(luò)對帶寬高速增長的需要。超大容量的VPN機構(gòu)業(yè)務(wù)的擴大，導(dǎo)致分支機構(gòu)及外出辦公人員增加，對加密數(shù)據(jù)傳輸?shù)男枨笤絹碓酱?，USG5300系列統(tǒng)一安全網(wǎng)關(guān)支持L2TP、GRE、IPSec VPN功能，為用戶提供靈活的選擇和配置，憑借該系列產(chǎn)品領(lǐng)先的硬件架構(gòu)，可以為用戶提供超高的VPN性能和多達15000條的VPN隧道數(shù)量，用戶不必在為數(shù)據(jù)加密傳輸?shù)男阅芏鴵?dān)憂，各種不同的網(wǎng)絡(luò)應(yīng)用，包括視頻、語音等大流量的應(yīng)用，都能在加密隧道內(nèi)實現(xiàn)高速的傳輸，為用戶提供“G”級的加密傳輸體驗。注： VPN功能為可選模塊，客戶可通過購買License獲得VPN功能。強勁的DDoS防護對關(guān)鍵網(wǎng)絡(luò)業(yè)務(wù)的DDoS防護，是機構(gòu)用戶面臨的重大安全問題之一，USG5300系列統(tǒng)一安全網(wǎng)關(guān)憑借超高的每秒新建連接數(shù)，對于DDoS攻擊的防護可以達到每秒數(shù)百萬包以上，為用戶的業(yè)務(wù)系統(tǒng)提供DDoS攻擊防護，強大的協(xié)議分析能力，可支持對SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多種DDoS攻擊種類的準(zhǔn)確識別和控制，同時還能提供蠕蟲病毒流量的識別和防范能力，結(jié)合華為賽門鐵克公司專有ICA智能連接算法，保證在準(zhǔn)確識別DDoS攻擊流量的同時，不影響用戶的正常訪問，在復(fù)雜網(wǎng)絡(luò)情況下實現(xiàn)真正的安全防護，是業(yè)界領(lǐng)先的DDoS防護設(shè)備。精確的P2P流量控制有帶寬殺手之稱的P2P流量成為各個機構(gòu)目前最大的困擾，導(dǎo)致機構(gòu)內(nèi)的業(yè)務(wù)應(yīng)用無法正常進行，由于P2P協(xié)議具有的靈活特性，使得對其控制成為一個難題，USG5300系列統(tǒng)一安全網(wǎng)關(guān)基于華為賽門鐵克公司強大的網(wǎng)絡(luò)協(xié)議分析能力，可以實現(xiàn)對多達50余種P2P流量的精確識別，同時，可支持特征庫升級，不斷識別新的協(xié)議種類，對各類P2P協(xié)議實現(xiàn)K級流量控制，并且可以分單個、一組或者全局用戶進行控制，有效的保障用戶的網(wǎng)絡(luò)帶寬資源，幫助用戶合理規(guī)劃網(wǎng)絡(luò)流量，提升用戶網(wǎng)絡(luò)應(yīng)用價值。領(lǐng)先的UTM功能IPS入侵檢測IPS入侵檢測功能采用了賽門鐵克公司先進的IPS檢測引擎，可提供高效、精準(zhǔn)的網(wǎng)絡(luò)報文掃描能力，對于IPS躲避和欺騙技術(shù)也可以做到準(zhǔn)確識別。配合以先進的軟、硬件平臺及豐富的簽名庫，USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠快速、精確識別出混雜在正常流量中的應(yīng)用層攻擊。通過賽門鐵克公司全球部署的蜜罐系統(tǒng)，實時捕獲最新的攻擊、蠕蟲、木馬等威脅，提取相應(yīng)簽名，并及時的為USG5300系列統(tǒng)一安全網(wǎng)關(guān)提供更新，從而保證USG5300系列統(tǒng)一安全網(wǎng)關(guān)對于零日攻擊的防御能力。AntiVirus防病毒AntiVirus防病毒功能采用了賽門鐵克公司先進的病毒檢測引擎，對于隱藏在網(wǎng)絡(luò)流量中的病毒，具有高效、精準(zhǔn)的查殺能力。先進的軟、硬件平臺及豐富病毒庫的輔助，使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在查殺病毒方面具有得天獨厚的優(yōu)勢，壓縮、加殼等逃避檢測的技術(shù)也擁有極強的處理。通過賽門鐵克公司全球分布的病毒監(jiān)控網(wǎng)點和專業(yè)的病毒分析團隊，USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠在最短時間內(nèi)獲取最新的病毒特征及最新的反病毒引擎。使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在防病毒方面更是游刃有余。URL過濾URL過濾功能采用先進的匹配引擎，極大的縮短了URL匹配時間，使得URL過濾功能更加的高效。海量的URL分類庫資源和超強的URL分類能力，為URL過濾的準(zhǔn)確性提供了堅實的基礎(chǔ)。靈活的安全策略，適用于更多的應(yīng)用場景。友好、簡便的配置方式，極大的提高了產(chǎn)品的易用性，使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在提供強勁功能的同時更加容易操作維護。綠色環(huán)保USG5300系列統(tǒng)一安全網(wǎng)關(guān)在開發(fā)之初就將“高性能，低功耗”作為重要的硬性規(guī)格，對多個部件做了功耗方面的優(yōu)化設(shè)計，功耗僅為同類產(chǎn)品的1/4，為用戶大幅度節(jié)省產(chǎn)品的后期維護成本。USG5300系列統(tǒng)一安全網(wǎng)關(guān)嚴(yán)格按照歐盟的“RoHS”環(huán)保標(biāo)準(zhǔn)，采用無公害、無污染的環(huán)保材料制造，為用戶帶來“綠色環(huán)?！笔褂眯麦w驗。 Quidway174。 S9300系列T比特路由交換機 Quidway174。 S9300系列是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進一步提供業(yè)務(wù)流分析、完善的QOS策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強擴展性和可靠性。Quidway174。 S9300系列廣泛適用于廣域網(wǎng)、城域網(wǎng)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心核心、匯聚節(jié)點，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。 Quidway174。 S9300系列提供S930S930S9312三種產(chǎn)品形態(tài)，支持不斷擴展的交換能力和端口密度。整個系列秉承模塊通用化、部件歸一化的設(shè)計理念，最小化備件成本，在保證設(shè)備擴展性的同時最大限度地保護用戶投資。此外，S9300作為新一代智能交換機采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升產(chǎn)品特點 先進交換架構(gòu)提升網(wǎng)絡(luò)擴展性 S9300采用先進的分布式交換技術(shù)，提供業(yè)界最大整機交換容量和槽位帶寬。 創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率40G、100G平滑升級，同時完美兼容現(xiàn)網(wǎng)板卡，保護初始投資。 背板通流能力充分考慮未來帶寬升級對整機電源功率和散熱需求，數(shù)據(jù)總線預(yù)留升級高速交換網(wǎng)能力。 超高萬兆端口密度，單臺設(shè)備支持576個萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時代。 創(chuàng)新的三平面架構(gòu)設(shè)計 S9300在傳統(tǒng)交換機數(shù)據(jù)轉(zhuǎn)發(fā)、管理控制雙平面基礎(chǔ)上創(chuàng)新地增加了獨立的環(huán)境監(jiān)控平面，實現(xiàn)對單板、風(fēng)扇和電源配電模塊的監(jiān)控、管理和維護。 業(yè)界首創(chuàng)的環(huán)境監(jiān)控板，采用華為自主知識產(chǎn)權(quán)的高集成度中控芯片，實現(xiàn)硬件級的按流量動態(tài)調(diào)整功率、風(fēng)扇分區(qū)控制、風(fēng)扇智能調(diào)速、端口休眠技術(shù)等多項節(jié)能技術(shù)，在提升系統(tǒng)性能的同時大大降低整機功耗。 支持獨立環(huán)境監(jiān)控與網(wǎng)管聯(lián)動，實現(xiàn)全面可視化管理。 運營級高可靠性設(shè)計，保障企業(yè)應(yīng)用永續(xù)運行 9300具備超越5個9的運營級高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計，所有模塊均支持熱插拔。基于分布式的硬件轉(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴(yán)格分離，保證業(yè)務(wù)流永續(xù)暢通。 獨立的故障檢測定位硬件，實現(xiàn)快速故障檢測與定位，與其他倒換技術(shù)聯(lián)動可有效保證毫秒級網(wǎng)絡(luò)保護。 能夠在冗余控制引擎間實現(xiàn)無縫切換，設(shè)備優(yōu)雅重啟無中斷轉(zhuǎn)發(fā)。支持ISSU業(yè)務(wù)無縫升級，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。 支持EnhancedTrunk（ETrunk）功能，實現(xiàn)跨設(shè)備鏈路聚合，二層組網(wǎng)環(huán)境中跨設(shè)備鏈路聚合無須運行破環(huán)協(xié)議，提高設(shè)備鏈路利用效率的同時避免單點故障。 支持IEEE 、IEEE （VRRP），同時支持豐富的毫秒級倒換技術(shù)如RRPP、Smart Link、IP FRR、TE FRR、VPN FRR等，實現(xiàn)運營級級高可靠性。 多維集群CSS（集群交換系統(tǒng)） 通過CSS集群虛擬化技術(shù)，將集群主機虛擬成一臺邏輯設(shè)備，實現(xiàn)整個集群系統(tǒng)控制信息共享和路由、組播表項同步。 CSS集群技術(shù)可以有效提高單臺設(shè)備的帶寬，滿足高密萬兆園區(qū)核心與大容量數(shù)據(jù)中心對核心交換設(shè)備的帶寬吞吐要求。 CSS集群技術(shù)可以提高系統(tǒng)的可靠性。S9300 CSS集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題。采用交換網(wǎng)集群技術(shù)可以將集群主機交換網(wǎng)拉通，集群不占用線卡槽位，并提供業(yè)界最大的256G集群帶寬，同時可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。 CSS集群可以簡化核心層的網(wǎng)絡(luò)管理，整個集群系統(tǒng)共用同一個虛擬IP，減少設(shè)備網(wǎng)元，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運營效率，降低維護成本。運行中軟件升級ISSU保障網(wǎng)絡(luò)無中斷運行 ISSU可以在設(shè)備軟件升級過程中，減少系統(tǒng)業(yè)務(wù)中斷時間，顯著地提高設(shè)備的可靠性。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實現(xiàn)設(shè)備軟件升級流量“零”割接，應(yīng)用不中斷。 S9300提供無損升級、有損升級和快速重啟三種ISSU升級方式，系統(tǒng)可自動比較新舊版本各個模塊間差異，給出升級方式建議，供用戶選擇。 支持ISSU升級失敗時自動回退（AutoRollback）版本，線卡采用新舊版本進程備份技術(shù)減少ISSU中斷應(yīng)用的影響 。 完善的QOS機制 S9300提供高品質(zhì)的QOS（Quality of Service）能力，支持Layer2~Layer7的流分類技術(shù)，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求。 S9300提供層次化QOS（HQOS）調(diào)度機制，通過在不同業(yè)務(wù)等級上分別設(shè)置單獨調(diào)度器，進一步精細化流量QOS特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。支持面向接入側(cè)的多級HQOS調(diào)度機制，多樣化，差異化滿足大型企業(yè)園區(qū)不同層次用戶設(shè)備的業(yè)務(wù)