华赛USG9110 路由安全网关 防火墙

品牌	赛门铁克	型号	USG9110
VPN	支持VPN	用户数限制	无用户数限制
产品类型	电信级	NAT	支持NAT
OEM	不可OEM	质保	一年（年）

随着“三网合一”，“WEB2.0”，“P2P视频”、“高清宽带”等理念的推出，网络带宽的需求成几何级别增长，“千兆到桌面、万兆做骨干”已经不是概念，很多交换机和路由器都拥有多万兆大容量端口，并且金融、教育等大型企事业单位需要提供更多的业务与服务，传统防火墙不可避免地成为网络瓶颈，无法真正适用于高速网络中。华为赛门铁克公司凭借丰富的硬件设计经验，结合专用的多核处理芯片以及分布式硬件平台，打造出了“多核+ATCA+分布式”的万兆高端Secospace USG9100系列安全网关。Secospace USG9100提供业界最高的防火墙/VPN性能，在确保用户对高可靠性和高性能要求的同时，以较低的投资成本就能满足金融，大型数据中心、大型WEB网站、大型企业纵向网络等高端应用的安全防护要求。最领先的“多核+ATCA+分布式”架构——开放式架构，高性能低功耗USG9100采用领先的ATCA架构，绿色环保，每G功耗不超过20W，基于业界开发标准架构，可轻松扩展性能、接口、存储模块和第三方软硬件，有效降低TCO；USG9100率先采用控制模块、接口模块以及业务处理模块相互独立的架构。接口模块基于专注处理流量转发，保证接口流量线速处理；业务处理模块基于多核多线程架构，确保NAT/ASPF/Anti-DDoS/VPN等多种业务高速并行处理。USG9100系列包括USG9110和USG9120两款产品，分别配置8/24个扩展插槽，可配置多个业务模块或接口模块，采用分布式并行处理机制，成倍提升整机性能，确保用户前期低成本投入，后期顺利扩容。最高的防火墙性能——有效保障用户关键业务USG9100在防火墙吞吐量、每秒新建连接数、最大并发连接数三个主要指标上处于领先地位，USG9100一个业务处理模块吞吐量为10Gbps，每秒新建连接数为25万，最大并发连接数为400万，USG9120最多可支持12个业务处理模块，整机吞吐量可达到120Gbps，每秒新建连接数为300万，最大并发连接数为4800万，虚拟防火墙数量可达到1024个，其无与伦比的高性能和可扩展特性，足以满足金融、能源等高端用户的高性能需求。最稳定可靠的安全网关产品——保障业务不间断网络安全一直都是企业运行的关键所在，USG9100支持冗余组件（接口/风扇/电源）热插拔，支持双机热备，并且USG9100各个业务单板之间支持负载均衡及热插拔。USG9100整机平均无故障时间长达38.05年，故障倒换时间小于0.1秒，真正保障业务持续稳定运行。最丰富的网络接口支持能力——便于用户组网USG9100支持8XGE、1X10GE高密度以太网接口板，整机可提供12个10GE接口，96个GE接口，同时支持跨板端口捆绑，可灵活适应大接口容量或高接口密度等不同场景需求，满足大型企业、数据中心等多种复杂环境的组网需求。最佳的VPN性能——适应海量业务加密传输要求随着互联网应用的增多，越来越多的业务需要安全地在公共网络上传输，VPN接入网关业务应运而生。USG9100最高提供96Gpbs加解密性能，支持48万VPN并发隧道数量，是目前性能最高的VPN接入网关。同时支持IKEv2协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务攻击隐患。

型号		USG9110	USG9120
插槽数量		4对，可配置业务板和接口板	12对，可配置业务板和接口板
吞吐量		10G×4	10G×12
并发连接数		400万×4	400万×12
每秒新建连接数		25万×4	25万×12
虚拟防火墙数		1024	1024
可靠性		模块热插拔/组件冗余及热插拔/双机热备/链路聚合/业务板间负载均衡及热备
接口板类型	以太网接口	8×GE、1 ×10GLAN、1 ×10GWAN等
	POS接口	4×2.5G、1 ×10G等
最大接口数量	以太网接口	32×GE、4×10GE	96×GE、12×10GE
	POS接口	16×2.5G、4 ×10G	48×2.5G、12 ×10G
外形尺寸：宽×深×高(mm)		442× 438×221.5	440× 400× 620
重量		≤35kg	≤80kg
平均无故障间隔时间（MTBF）		38.05年	38.05年