網(wǎng)絡安全：高端網(wǎng)安平臺產(chǎn)品方案

　　一、產(chǎn)品簡介

　　隨著云計算技術(shù)的發(fā)展和普及，傳統(tǒng)的安全設備廠商也都在重新定位，從解決單點的安全問題紛紛轉(zhuǎn)向適用于大數(shù)據(jù)和云計算的下一代安全解決方案。網(wǎng)絡安全類 ICT 設備提供商迫切需要具有海量DPI 解析能力，完善支持 NFV/SDN 和大數(shù)據(jù)分析等特性，能夠動態(tài)擴容，靈活擴展的硬件平臺。

　　網(wǎng)絡安全平臺的需求

　　凌華科技提供的網(wǎng)絡安全應用平臺，為網(wǎng)絡安全解決方案供應商提供了整合下一代防火墻(NGFW)、虛擬專用網(wǎng)(VPN)、入侵檢測系統(tǒng)(IDS)、流量整形、內(nèi)容過濾、深度包檢測(DPI)，統(tǒng)一威脅管理(UTM)和防病毒等功能的應用平臺，其領(lǐng)先的性能、可擴展性、可維護性和可管理性，為電子商務、企業(yè)和服務供應商提供了全面的網(wǎng)絡安全解決方案。

　　應用就緒智能平臺 (ARiP)

　　凌華科技網(wǎng)絡安全應用平臺通常會搭配凌華科技PacketManager軟件，該軟件包包含了控制平面配置工具和數(shù)據(jù)平面處理加速功能。凌華科技網(wǎng)絡安全應用平臺可以提升包處理速度，非常適合軟件定義網(wǎng)絡(SDN)和下一代防火墻的應用，可以提供強大的深度包檢測(DPI)和網(wǎng)絡虛擬化的功能。

　　二、產(chǎn)品特點

高密度I/O和擴展性

　　凌華科技的網(wǎng)絡安全平臺具有I / O密集型架構(gòu)，內(nèi)置開關(guān)或NIM卡等特點。對于高密度I / O要求，單個的OCCERA計算節(jié)點可以支持高達480G的最大帶寬。凌華科技網(wǎng)絡設備也能滿足不同的計算密度，從一級到中期支持四個雙路Xeon E5系統(tǒng)，高端平臺的需求。在Intel® Data Plane Developer Kit (DPDK)和DPDK vSwitch (OVS)(OVS)的支持下，計算能力和計算模塊的I / O功能可以最大化，為DPI的應用提供了一個極高的帶寬。

支持NFV & SDN

　　除了支持Intel® VT-x，VT-d和VT-C技術(shù)，啟用的擁有者，平臺的芯片組和網(wǎng)絡虛擬化，凌華科技還集成了用于快速部署的OpenStack的驗證和Wind River鈦服務器。對于SDN，云母交換節(jié)點采用最新的開關(guān)芯片技術(shù)，它使用一個更大的TCAM表以及基于所述的OpenFlow協(xié)議可以實現(xiàn)的L2 / L3/ L4轉(zhuǎn)移，會議軟件定義流的轉(zhuǎn)發(fā)需求。

高可用性

　　在基于OCCERA-網(wǎng)絡安全設備，所有計算節(jié)點，交換節(jié)點和存儲模塊被設計成冗余和熱插拔。用適當?shù)母呖捎眯灾虚g件相結(jié)合，雙機熱備和故障切換可以實現(xiàn)"5個9"的電信標準。

支持網(wǎng)絡Bypass

　　凌華科技網(wǎng)絡安全平臺支持通過NIM卡擴展網(wǎng)絡接口的網(wǎng)絡Bypass 。基于OCCERA的CSA-7200，每個NIM的bypass可以獨立地通過BIOS或一種IPMI接口設置，并且斷電后依然有效。

硬件加速

　　對于網(wǎng)絡數(shù)據(jù)包而言，OCCERA計算節(jié)點使用加速引擎在網(wǎng)絡控制器來實現(xiàn)對大數(shù)據(jù)流量的負載均衡和數(shù)據(jù)包過濾。通過整合使用的芯片組與英特爾®快速輔助技術(shù)的I/ O模塊，OCCERA可以卸載壓縮/解壓縮或加密/解密的I / O模塊來處理大數(shù)據(jù)處理任務。

　　三、凌華科技網(wǎng)絡安全100G+ IDS/IPS解決方案

　　凌華科技CSA系列專為網(wǎng)絡數(shù)據(jù)處理和I/O密度而設計，尤其適合構(gòu)建下一代防護墻、 DDoS 攻擊防御、Web 應用防火墻、多業(yè)務安全網(wǎng)關(guān)、APT 防御、 BYOD 防護等網(wǎng)絡安全類應用。

　　基于OCCERA的網(wǎng)絡安全平臺

　　凌華科技引領(lǐng)的OCCERA計算架構(gòu)為下一代網(wǎng)絡安全平臺提供了一種全新的架構(gòu)。OCCERA平臺的命名中已經(jīng)暗含了該平臺的三大特點:模塊化設計、工業(yè)級設計、以及對云計算基礎(chǔ)設施NFV和SDN的支持。OCCERA的核心思想是將互聯(lián)網(wǎng)數(shù)據(jù)中心的最新技術(shù)，特別是NFV和SDN引入傳統(tǒng)的工業(yè)計算設備中，并采用了模塊化、硬件加速和電信級工業(yè)設計，在提供高性能云計算處理能力的同時，也能滿足網(wǎng)絡安全計算所需的豐富IO，硬件加速和高可用性的需求。

　　CSA-7200 為下一代網(wǎng)絡安全設備而設計，采用兩顆高性能 Intel® Xeon® E5 處理器，通過 8 個網(wǎng)絡擴展卡，可以擴展多達 64 個 10G的 SFP+ 端口，滿足網(wǎng)絡安全設備對 I/O 數(shù)量的極度苛求。

　　CSA-7400 作為下一代高性能電信 COTS 平臺，可以用于構(gòu)建下一代防火墻或各類電信類網(wǎng)元，它最大支持 4 個雙 Intel® Xeon® E5 處理系統(tǒng)，處理器模塊通過雙冗余的交換節(jié)點高速互聯(lián)，對外可以提供高達 720G 的前面板 IO。CSA-7400 支持對 CPU 和交換節(jié)點的熱插拔，可以保障業(yè)務的無中斷執(zhí)行，特別適合打造下一代高性能防火墻。

　　四、網(wǎng)絡安全平臺產(chǎn)品列表