网御神州防火墙G60-72C0

品牌	网御神州	型号	G60-72C0
VPN	支持VPN	用户数限制	无用户数限制
产品类型	中型企业级

产品介绍网神SecGate 3600防火墙G系列基于高性能多核处理器和自主开发的新一代多核并行操作系统 SecOS，在确保用户对高可靠性和高性能要求的同时，完整实现了状态检测包过滤/应用代理防火墙、IPSec VPN/SSL VPN、抗DDoS攻击、深度内容检测、入侵检测防护、带宽管理和流量控制、病毒防御等综合安全网关的功能。网神G系列防火墙能够满足客户大流量下的安全需求，可以适应G系列规模的网络安全应用，为众多的用户提供有特色的安全应用。在政府、军队、公安、税务、教育、电力、保险、电信、金融、交通等各个单位和行业的核心网络和网络出口有着广泛的应用。产品亮点高性能与高安全的多核架构网神G系列防火墙基于多核硬件架构与新一代多核并行安全操作系统SecOS，多个核并行处理，分担数据流量，极大的提升系统性能。多核并行操作系统可实现驾驭更多处理器核、减少串行比例、降低系统开销。保证同时开启防火墙、VPN、IPS、AV、P2P限制等功能系统依然运行平稳。强大的网络自适应设计网神G系列防火墙适应于各种复杂网络拓扑，包括透明桥接、路由以及桥和路由完全自适应识别的混合模式。同时满足支持多（≥6）路由负载均衡；支持基于应用（ARP/PING/TCP/ HTTP）和链路质量的链路探测；支持多（≥3）ADSL拨号及自动负载均衡；支持多纯透明子桥与接口联动；支持基于路由的VPN隧道及双VPN隧道备份；生成树和每VLAN生成树协议（STP/PVST+）和虚拟路由冗余协议（VRRP），提供全面可靠的二层链路备份和三层路由备份。深度内容安全检测网神G系列防火墙多核间相互分工协作，一部分核进行高速数据转发，并对常见HTTP/FTP/DNS/TELNET/POP3/SMTP等13种应用协议的预处理；另外一部分核实现快速重组数据包还原内容，进行深度安全检测。从而可以实现大流量下的深度内容检测，完成P2P/IM协议识别与限制、入侵防护、病毒防护等功能。贴心的安全助手网神G系列防火墙系统集成了强大的安全助手，能够根据需要对内网主机、服务、端口、系统及版本进行扫描，实时获取内网状况，并可以根据扫描结构轻松设置对象及安全策略，大大降低了配置、维护的复杂度。典型应用一、多出口链路聚合网神防火墙能够很方便地对内部网、DMZ区和互联网进行访问控制，有效保障内部网络安全。对于多出口的网络，网御神州防火墙系列提供了多出口路由负载均衡功能，通过设置策略路由，可以让不同的用户走不同的出口，也可以多条链路间自动按权重进行负载均衡，有效地利用网络带宽，保护用户投资，同时各个链路之间可以相互备份，在防火墙探测到某条链路质量不稳定,或该链路的某个关键应用不可用时，可以迅速将流量切换到其他链路。二、高可用性部署网神防火墙提供了HA（High Availability，高可用性）功能。典型工作在为Active-Standby模式，即主防火墙工作在Active状态，从防火墙工作在Standby状态。当主防火墙发生意外宕机，或者网络链路发生故障时，从防火墙自动切换到Active状态，从而保证了关键业务的正常运转。网神防火墙的HA功能具有很强的网络适应性，支持生成树和每VLAN生成树协议（STP/PVST+）和虚拟路由冗余协议（VRRP），提供全面可靠的二层链路备份和三层路由备份。三、创新的全冗余灾备恢复网络方案网神防火墙采用稳定的VRRP 路由冗余协议，配合超强网络适应性的OSPF动态路由协议和独创的链路探测与灵活的接口联动机制，能够提供真正全冗余的灾备恢复网络方案。该方案中，整体网络结构由数据中心主中心节点与灾难恢复备中心节点组成，两个节点的防火墙外联接口与外联路由器采用OSPF协议实现动态选路。两台路由器向动态路由区域发布外单位的路由信息，并负责广域线路的接入。防火墙FW1、FW2、FW3、FW4均采用路由模式，对外联路由器提供OSPF动态路由，对内部核心交换机通过设置静态路由实现与相关服务器的访问。防火墙负责向动态路由区域中发布与路由器有关的路由信息（即对外网公开IP地址），且隐藏内部路由信息，同时两台交换机在连接防火墙的三层接口上还运行有HSRP或VRRP协议。通过防火墙的链路探测与接口联动，恰当的OSPF配置，可以达到下面的效果：1、一般情况下数据中心主中心节点承担数据流量，灾难恢复备中心只工作在备份状态2、每对防火墙HA集群中只有一台处于工作中，另外一台处于备份状态3、数据中心主中心节点任何一条线路出现问题，不会影响网络正常工作4、数据中心主中心节点任何一台设备出现问题，不会影响网络正常工作