Quidway Eudemon 1000E 系列產(chǎn)品彩頁

Eudemon1000E防火墻EudemonlOOOE系列產(chǎn)品彩頁HUAWGI華為技術(shù)有限公司E1000E系列統(tǒng)一安全網(wǎng)關(guān)E1000E系列統(tǒng)一安全網(wǎng)關(guān)E1000E系列統(tǒng)一安全網(wǎng)關(guān)E1000E系列統(tǒng)一安全網(wǎng)關(guān)V產(chǎn)品概述〉EudemonlOOOE系列產(chǎn)品是華為公司針對大流量安全業(yè)務(wù)需求的應(yīng)用，推出的新一代多功能安全網(wǎng)關(guān)，可廣泛應(yīng)用于運(yùn)營商、政府、金融、能源、高校等大型機(jī)構(gòu)的網(wǎng)絡(luò)，在高性能、高可靠性、高可擴(kuò)展性、高可維護(hù)性四個(gè)方面為用戶提供了技術(shù)領(lǐng)先的解決方案。全新的多核硬件架構(gòu)設(shè)計(jì)，成熟可靠的VRP軟件平臺，結(jié)合硬件級和軟件級的可靠性支持，保障用戶的網(wǎng)絡(luò)不會(huì)受到業(yè)務(wù)中斷的影響；開放的系統(tǒng)架構(gòu)可支持對多種物理接口和軟件功能的擴(kuò)展，可以有效保障用戶的前期投入，不斷的為用戶提升產(chǎn)品價(jià)值；提供多種管理和維護(hù)方式，既可以簡便有效的管理設(shè)備，又可以實(shí)現(xiàn)問題和故障的快速定位，使用戶的維護(hù)工作變得簡單輕松。同時(shí)，EudemonlOOOE系列產(chǎn)品將GTP協(xié)議安全防護(hù)功能通過模塊的方式融合到產(chǎn)品中來，使得EudemonlOOOE系列安全網(wǎng)關(guān)可以解決GTP協(xié)議在傳輸?shù)倪^程中遇到的安全風(fēng)險(xiǎn)，為運(yùn)營商用戶提供有效的GTP協(xié)議安全防護(hù)的解決方案。V產(chǎn)品系列〉Eudemon1OOOE-U6Eudemon1OOOE-U5Eudemon1OOOE-U3Eudemon1OOOE-U2Eudemon1OOOE-U6Eudemon1OOOE-U5Eudemon1OOOE-U3Eudemon1OOOE-U2V產(chǎn)品特點(diǎn)〉網(wǎng)絡(luò)安全特性全面保障用戶不斷增長的業(yè)務(wù)流量EudemonlOOOE系列安全網(wǎng)關(guān)采用多核并行處理技術(shù)，最大可支持?jǐn)?shù)十條線程并行處理，產(chǎn)品在性能上有了質(zhì)的飛躍，三大主要性能指標(biāo)在業(yè)界處于領(lǐng)先位置，為用戶帶來超高的性能體驗(yàn)，尤其是作為防火墻最關(guān)鍵的性能指標(biāo)“每秒新建連接數(shù)”達(dá)到了驚人的每秒15萬條，在業(yè)界同類產(chǎn)品中處于絕對的領(lǐng)先，能在短時(shí)間內(nèi)為用戶的網(wǎng)絡(luò)訪問建立大量的連接，提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲，同時(shí)，也可以有效的應(yīng)對網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量。可滿足多種高速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)應(yīng)用的要求，充分滿足用戶網(wǎng)絡(luò)對帶寬高速增長的需要。NAT作為防火墻的關(guān)鍵技術(shù)之一，是多種應(yīng)用場景中的主要技術(shù)，EudemonlOOOE系列防火墻業(yè)能夠?yàn)橛脩籼峁?qiáng)大的NAT轉(zhuǎn)發(fā)性能，在此基礎(chǔ)上還為用戶提供了多種領(lǐng)先NAT技術(shù)，主要包括“擴(kuò)展NAT、應(yīng)用層協(xié)議的NAT穿越、雙向NAT、NAT服務(wù)器負(fù)載均衡”四項(xiàng)技術(shù)，其中，擴(kuò)展NAT技術(shù)實(shí)現(xiàn)了用一個(gè)Internet的IP地址支持內(nèi)網(wǎng)無限個(gè)主機(jī)進(jìn)行NAT/PAT，這種技術(shù)可以有效的為用戶節(jié)省寶貴Internet的IP地址資源，無論用戶內(nèi)網(wǎng)的規(guī)模有多大，只需要一個(gè)Internet的IP地址就夠用了。將領(lǐng)先的技術(shù)與用戶的實(shí)際需求緊密的結(jié)合在一起，更好的服務(wù)于用戶的網(wǎng)絡(luò)。全方位保障用戶的業(yè)務(wù)系統(tǒng)憑借強(qiáng)大的可擴(kuò)充性，EudemonlOOOE系列安全網(wǎng)關(guān)集成了多種網(wǎng)絡(luò)及安全防護(hù)技術(shù)，為用戶的關(guān)鍵業(yè)務(wù)提供全方位的保護(hù)。DDoS攻擊防護(hù)EudemonlOOOE系列安全網(wǎng)關(guān)可以抵御大流量的DDoS攻擊，為用戶的業(yè)務(wù)系統(tǒng)提供DDoS攻擊防護(hù)，依托優(yōu)越的產(chǎn)品性能，能防范每秒數(shù)百萬包以上的DDoS攻擊，可支持對SYNFLOOD、UDPFLOOD、ICMPFLOOD、DNSFLOOD、CC等多種DDoS攻擊種類的準(zhǔn)確識別和控制，同時(shí)還能提供蠕蟲病毒流量的識別和防范能力，結(jié)合華為專有ICA智能連接算法，保證在準(zhǔn)確識別DDoS攻擊流量的同時(shí)，不影響用戶的正常訪問，在復(fù)雜網(wǎng)絡(luò)情況下實(shí)現(xiàn)真正的安全防護(hù)，是業(yè)界領(lǐng)先的DDoS防護(hù)設(shè)備。負(fù)載均衡及網(wǎng)絡(luò)冗余為了提供對用戶關(guān)鍵業(yè)務(wù)系統(tǒng)的高可靠性保障，負(fù)載和冗余被作為關(guān)鍵技術(shù)，在硬件級結(jié)構(gòu)上，Eudemon1000E系列所有的千兆接口均采用光口、電口互為備份的結(jié)構(gòu)，為用戶提供更多的接口類型選擇，支持在一個(gè)接口上兩條鏈路并用，防止因物理線路中斷而導(dǎo)致數(shù)據(jù)傳輸中斷。不僅如此，還可以將多個(gè)物理接口聚合成為一個(gè)邏輯接口，多個(gè)接口可同時(shí)并行工作，即可以提高整個(gè)鏈路的帶寬，同時(shí)在各個(gè)物理鏈路間還可以相互負(fù)載和備份。Eudemon1000E系列可以實(shí)現(xiàn)兩臺設(shè)備負(fù)載分擔(dān)的工作模式，按比例均衡分擔(dān)用戶網(wǎng)絡(luò)出口的流量，一臺設(shè)備出現(xiàn)故障，另一臺設(shè)備將自動(dòng)接替繼續(xù)工作，最大限度的保障用戶的網(wǎng)絡(luò)可靠性。不斷提升用戶的業(yè)務(wù)能力Eudemon1000E系列產(chǎn)品具有豐富的可擴(kuò)展能力，模塊化的軟硬件架構(gòu)平臺，可不斷擴(kuò)展和集成新的特性，在硬件結(jié)構(gòu)上，不僅可以擴(kuò)展千兆網(wǎng)絡(luò)接口，同時(shí)還可以擴(kuò)展百兆網(wǎng)絡(luò)接口，組網(wǎng)活度。在軟件架構(gòu)上，通過升級和更新軟件模塊，不斷的為用戶增加新的功能，目前，EudemonlOOOE系列產(chǎn)品已經(jīng)可以通過升級軟件模塊支持“虛擬防火墻”“GTP協(xié)議保護(hù)”功能，而通過“虛擬防火墻”等功能，在同一個(gè)物理設(shè)備中在邏輯上將不同安全業(yè)務(wù)分開管理，降低每種業(yè)務(wù)的安全風(fēng)險(xiǎn)，同時(shí)還可以提高整個(gè)設(shè)備的使用效率。強(qiáng)大的維護(hù)管理功能基于長期的網(wǎng)絡(luò)安全設(shè)備開發(fā)經(jīng)驗(yàn)，華為公司為用戶提供了豐富并且便利的管理和維護(hù)方式，EudemonlOOOE系列產(chǎn)品可支持“配置、調(diào)試、黑匣子”三位一體維護(hù)模式，EudemonlOOOE系列產(chǎn)品可以通過Web和命令行兩種模式管理和配置。功能強(qiáng)大的調(diào)試信息技術(shù)，可以在網(wǎng)絡(luò)出現(xiàn)故障時(shí)，按照用戶的要求，定制輸出多種信息，幫助用戶迅速排除網(wǎng)絡(luò)故障。更為重要的是，產(chǎn)品內(nèi)置的“黑匣子”可以保留產(chǎn)品出現(xiàn)故障前的各種關(guān)鍵信息，可以直接定位出產(chǎn)品的問題，讓用戶對產(chǎn)品的狀態(tài)一目了然。綠色環(huán)保的新體驗(yàn)EudemonlOOOE系列防火墻在開發(fā)之初就將“節(jié)能降耗”作為一個(gè)非常重要的方面，包括對“處理芯片、系統(tǒng)風(fēng)扇、電源”等多個(gè)部件做了功耗方面的優(yōu)化設(shè)計(jì)，對設(shè)備內(nèi)關(guān)鍵的功耗單元實(shí)現(xiàn)功耗智能調(diào)節(jié)技術(shù)，依據(jù)設(shè)備的性能消耗大小來提供滿足設(shè)備運(yùn)行的能源，如風(fēng)扇可降低轉(zhuǎn)數(shù)，備用電源休眠等技術(shù)，使得設(shè)備的整機(jī)功耗大幅度降低，整機(jī)的正常工作功耗可維持在7O-8OW之間，最大功耗控制在1OOW以下，僅為同類產(chǎn)品的1/4,使設(shè)備單位性能與功耗之間的比值大幅增加，可以為用戶大幅度節(jié)省產(chǎn)品的后期維護(hù)費(fèi)用，帶來顯著的經(jīng)濟(jì)效益。業(yè)務(wù)系統(tǒng)2機(jī)構(gòu)內(nèi)網(wǎng)EudemonlOOOE典型組網(wǎng)圖E1000E系列統(tǒng)一安全網(wǎng)關(guān)E1000E系列統(tǒng)一安全網(wǎng)關(guān)E1000E系列統(tǒng)一安全網(wǎng)關(guān)E1000E系列統(tǒng)一安全網(wǎng)關(guān)GTP特性隨著無線通訊技術(shù)的不斷發(fā)展，各種無線的應(yīng)用逐漸豐富起來，通過手機(jī)或各種手持無線終端都可以隨時(shí)隨地的連接到互連網(wǎng)上，在整個(gè)數(shù)據(jù)傳輸過程中，GTP協(xié)議起到了關(guān)鍵的作用，由于GTP協(xié)議固有的漏洞和問題，例如針對于GTP協(xié)議的協(xié)議異常攻擊、GTP協(xié)議欺騙、資源耗盡攻擊等安全問題，使得運(yùn)營商面臨巨大的安全威脅與挑戰(zhàn)，華為公司憑借在核心網(wǎng)和網(wǎng)絡(luò)安全兩大方面的技術(shù)優(yōu)勢，為用戶提供了全面的GTP安全防護(hù)的解決方案,可以有效的解決運(yùn)營商網(wǎng)絡(luò)中安全問題。對GTP協(xié)議實(shí)現(xiàn)安全防護(hù),

可用于Gn、Gi、Gp口手機(jī)或無線終端用戶Eudemon1000EGTP協(xié)議典型組網(wǎng)圖

＜產(chǎn)品規(guī)格＞型號Eudemon10OOE-U2Eudemon1000E-U3Eudemon1000E-U5Eudemon1000E-U6整機(jī)最大吞吐率2G4G6G8G每秒新建連接數(shù)60K80K100K150K并發(fā)連接數(shù)（標(biāo)準(zhǔn)/最大）160/300萬160/300萬200/400萬200/400萬最大ACL規(guī)則數(shù)30K30K30K30K最大GTP吞吐率1G2G3G4G最大GTP隧道數(shù)200K200K200K200K最大虛擬防火墻個(gè)數(shù)100100100100固定接口4個(gè)GE光電互斥接口、1個(gè)Console口、2個(gè)USB口擴(kuò)展插槽數(shù)量2個(gè)擴(kuò)展插槽擴(kuò)展插卡類型4XFE（10/100M）模塊、2XGE光電混合接口模塊外形尺寸（mm）寬X深X高436X560X44.2重量10kg輸入電壓AC：100?240VDC：-48V?-60V最