网络安全 频道

联想网御金刚安全网关支持64颗微CPU

    联想网御金刚安全网关KingGuard是联想网御自05年推出多NP架构万兆防火墙以来第二代万兆级的安全产品。它继承并发展了并行计算技术在信息安全产品上的应用。可作为整体网络安全防护的第一关广泛应用在电信、电力、金融、政府、军队、高校、大型企业等各行业的网络中。

    金刚安全网关KingGuard采用多核多线程处理器,支持多达64颗微CPU(vCPU)。采用联想网御VSP通用安全平台以及独有的“矩阵式并行算法”和“多核CPU动态调度算法”使得产品的最高处理能力可达20Gbps,VPN处理速度可达4Gbps,是国内安全产品中处理能力最高的安全网关。

    联想网御金刚安全网关KingGuard主要亮点:

    KingGuard采用世界领先的多核多线程处理器,集ASIC技术与NP技术于一身,产品的最高处理能力40Gbps,打破了国外产品对高端安全市场的垄断。

    8×8矩阵式并行处理系统

    联想网御金刚安全网关KingGuard采用矩阵式并行处理系统并行处理数据。该系统可将64颗微 CPU(vCPU)分为8×8的矩阵,对数据同时进行并行处理和流水线处理。从而实现对数据的高效处理。联想网御独创的Windrunner矩阵式并行处理算法可动态预测CPU矩阵中的瓶颈,对微CPU的资源进行实时、动态的调度以达到整体效率最高的目的。

    电信级设备的可靠性

        联想网御金刚安全网关通过在工艺、材料选用、部件冗余、软件模块化设计与监控、支持冗余化应用方案5个方面实现了电信级设备的可靠性。联想网御金刚安全网关产品上所有的电容、电感等材料全部选用业界工业级规格不凡的产品以确保整个产品的可用度。同时,联想网御金刚安全网关采用专门设计的热插拔冗余电源,除了具备防雷插排以外,还可支持直流和交流2种类型。产品还可进一步配备模块化冗余防尘网、热插拔冗余风扇,使得产品可适应更多类型的运行环境。在软件上,联想网御安全网关采用VSP通用安全平台实现了模块化设计,保证每个模块分配到合理的资源从而保证系统不会因某个模块过度占用资源而导致整体性能低下。在应用方案上,联想网御安全网关支持A-A模式和A-S模式的HA方案,可提高整个系统的可靠性和可用性。

    面向业务的三元扩展架构

    联想网御金刚安全网关KingGuard采用面向业务的可扩展架构(BOEA),具备超强的可扩展性,可根据用户业务发展的需求,扩展数据端口和安全功能。产品具备机箱双层结构,在配置单个业务数据板基础之上可再配备第二块业务数据板,使得产品的数据处理能力成倍扩展。在业务数据板上,金刚安全网关预留FIC硬件接口,使得用户在未来可通过硬件内容过滤模块进一步扩展高速的IPS、AV等功能。联想网御金刚安全网关通过BOEA实现了拔端口模块扩展的同时也为用户在今后扩展IPS、AV、SSL VPN等功能扩展预留扩展空间。

    绿色安全网关

    联想网御金刚安全网关KingGuard在节能、减排、无铅化上还具备多项绿色技术,是全新一代的绿色安全网关。它采用完全RoHS技术,通过联想网御的RoHS设计、绿色供应链系统、化学物质管理体系确保产品达标。

    在架构上,KingGuard安全网关采用节能的多核架构,最高端设备整机性能可以达到40Gbps,单电源功耗却小于150W,单核功耗大约2W左右,是传统IA架构单核功耗三十分之一,而每Gbps的耗能小于4W,综合性能/功耗比可达传统硬件架构的20倍以上。

    在软件设计上,KingGuard安全网关采用国内创新的Power-Safe技术,可根据网络流量,用户设置的时间,CPU温度等因素控制CPU核的开关状态以及频率,为用户提供多元化的节能手段。

    联想网御安全网关KingGuard的研究和开发在业界引起了广泛关注,在2007年被列为国家863计划和优异火炬项目的重点课题并获得了资助。

0
相关文章