Secospace USG9310系列 万兆IPS安全网关

当今，网络带宽、网络威胁的种类、网络攻击的强度均呈几何速度增长，需要企业和运用商在不断扩展其网络架构的同时，还要保证其业务的安全性和连续性。USG9310采用分布式软硬件设计，其I/O接口模块（LPU）以及业务处理模块（SPU）相互独立并按需配置，提供弹性的业务处理能力，灵活的I/O接口配置、以及丰富的安全业务保障，充分满足数据中心、运营商、ISP、政府等用户对网络安全高度整合、快速响应、高速处理以及长久保障等的需求。

USG9310结合专用的多核处理芯片以及分布式硬件平台，采用革命性的“NP＋多核＋分布式”架构，突破安全业务处理性能对CPU能力的限制，提供业界领先业务处理能力和业务扩展能力，同时所有部件均采用全冗余技术，提供双NP接口模块、双CPU业务处理模块、双控制模块、双电源、业务板负载等多项技术保证，使得设备达到核心路由器级别的高可靠性，从而进一步保证高速网络环境下的业务连续性。

USG9310采用动态的分布式并行处理技术，业务流量通过接口模块线速分布转发到多个专用业务处理模块，可按需配置，彻底解决不断增长的高速网络环境下的业务处理能力和数据转发能力相互矛盾的问题。该分布式技术在流量转发层面采用线速智能分流技术，所有数据流从首包开始就平均分配给各业务处理模块，无任何处理瓶颈，从而实现业务处理能力真正随业务模块线性倍增，从根本上支撑用户网络长久发展。

USG9310提供多种I/O模块，用户可以根据实际需求来灵活配置，并且I/O模块和业务处理模块采用相同的接口插槽，可通过不同I/O接口模块和业务处理模块的组合，匹配用户实际网络中对接口和性能的组合需求，为用户量身定制安全防护方案。USG9310整机最大接口容量达到160G，可提供14个10GE接口、168个GE接口，同时支持多种POS接口和跨板端口捆绑，可灵活适应大接口容量或高接口密度等不同的应用场景需求，满足大型企业、数据中心、运营商城域网等多种复杂环境的组网需求。USG9310提供业界领先的安全防护性能和扩展能力，支持8个扩展槽位，防火墙最大吞吐量超过80Gbps，IPS处理性能高达32Gbps，每秒新建连接大于200万，并发连接超过3200万，VPN 性能高达48Gbps。

业务处理模块（SPU）是USG9310产品的“心脏”，负责处理所有的业务。为了配置灵活，SPU采用了灵活套卡设计，分为母板和扩展卡两部分，可以独立部署也可以组合部署，母卡提供10Gbps防火墙性能，母卡+扩展卡提供20Gbps防火墙性能。SPU采用同样的多核多处理器硬件，通过软件模块实现各种业务特性，SPU板与LPU板之间具有心跳检测机制，SPU板支持互相备份。当其中的一块业务板出现故障后。该业务板承担的所有功能将立即重新分发到其他业务板处理，不会导致后续业务中断。

I/O接口模块（LPU）是USG9310产品的“手和脚”，负责对外连接和数据传递。LPU板上集成的高速网络处理器赋予了接口板足够的灵活性。防火墙相关的部分功能可以在接口板进行预处理，极大地减轻了SPU的压力。由于网络处理器针对各种报文转发进行了特别设计，比如具有专门的硬件查表协处理器，专门的位操作设计，因此在处理小报文时具有独特的优势，使得USG9310在处理现网混合流量时性能接近线速。通过LPU板和SPU板的配合，使USG9310可以高性能地处理复杂安全业务，同时具有了良好的扩展性。

产品说明

USG9310

最领先的“NP ＋多核＋分布式”架构—性能线性倍增，突破传统性能瓶颈

USG9310采用核心路由器硬件平台，提供模块化部件，接口 ■模块基于双NP 处理器，保证接口流量线速转发；业务处理模块（SPU ）基于多核多线程架构，确保NAT/Anti-DDoS/VPN 等多种业务高速并行处理，处理能力不受CPU 处理性能的限制。LPU 和SPU 各司其职，通过部署多块SPU ，实现整机性能线性倍增，为保护高速网络环境提供无以伦比的扩展性和灵活性，确保用户前期低成本投入，后期顺利扩容。

最高的业务处理性能—有效保障用户关键业务

由于采用了革命性的系统架构，USG9310在防火墙吞吐量、 ■每秒新建连接数、最大并发连接数三个主要指标上处于领先地位，USG9310单槽位防火墙处理能力大包吞吐量为20Gbps ，64字节小包吞吐量为5Gbps ，每秒新建连接数为50万，最大并发连接数为800万。由于USG9310采用了专有的分流技术，整机性能随SPU 的配置数量线性倍增。当配置8块SPU 时，USG9310最大防火墙吞吐量可达到8倍于单板的性能，达到业界领先的大包80Gbps 吞吐，64字节小包20Gbps 吞吐，每秒新建连接数为200万，最大并发连接数为3200万，虚拟防火墙数量可达到1024个，足以满足运营商、金融、政府、能源等高端用户的高性能需求。

最稳定可靠的安全网关产品—全冗余，保障用户业务永续

网络的安全一直都是企业运行的关键所在。为保证高速网络 ■环境下的业务持续，USG9310在支持主/备、主/主组网、端口聚合、VPN 冗余、业务板负载均衡等关键技术的同时，还

提供业界独有的双主控主备倒换技术，将防火墙的可靠性提高到高端路由器级别，保证关键节点可靠性一致。USG9310整机平均无故障时间长达五十万小时，故障倒换时间小于0.1秒，真正保障业务持续稳定运行。

最佳的VPN 性能—适应海量业务加密传输要求

随着互联网应用的增多，越来越多的业务需要安全地在公共 ■网络上传输，“移动安全接入”，“短信推送”，“邮件推送”等需要十万级别海量VPN 接入网关的业务应运而生。USG9310支持VPN 冗余网关，整机最高提供96Gpbs 加解密性能，32万VPN 并发隧道数量，是目前性能最高的VPN 接入网关。USG9310同时支持IKEv2协议，强化了用户认证、报文认证、NAT 穿越等功能，消除了中间人攻击和拒绝服务攻击隐患，并且扩展支持EAP-SIM 、EAP-AKA 等无线鉴定协议，从而更高效地对无线网络提供安全保护。

最实用IPS 特性—抵抗外部威胁，提高网络安全

入侵检测功能的核心技术体现在检测引擎、签名库识别效率和 ■处理性能上。USG9310 采用了赛门铁克公司先进的IPS 检测引擎和签名库，可以对系统漏洞、未授权自动下载、欺骗类应用软件、间谍/广告类软件、异常协议、P2P 异常等多种威胁进行防护。其基于“漏洞”的签名规则，单条规格可以覆盖上千种攻击，并借助赛门铁克公司全球部署的蜜罐系统，实时捕获最新的攻击、蠕虫、木马等威胁，为产品提供于零日攻击的防御能力。为进一步提高IPS 特性的实用性，USG9310采用内部旁路和专板专用的技术，将需要进行入侵防护的业务流量内部分流到专用业务处理模块处理，一方面提高业务处理能力，一方面使得这部分业务不会影响防火墙基本业务，保证业务持续稳定。

优势特性

产品规格

版本号: M3-110019999-20110705-V-1.0

关于本出版物

本刊物仅供参考，不构成任何承诺或保证。本刊物中的商标、图片、标识均归华为赛门铁克科技有限公司或拥有合法权利的第三方所有。版权所有 ? 成都市华为赛门铁克科技有限公司 2011。保留一切权利。