中科网威自主可控千兆防火墙
作为防火墙国家标准的编写单位,中科网威在自主可控防火墙产品的研发上一直力求创新和领先,推出了基于国产申威处理器的自主可控千兆防火墙产品,该防火墙的硬软件由中科网威自主设计,其中硬件平台采用了第三代申威处理器中适合防火墙应用的申威SW411高性能4核处理器,以及为配合申威处理器而专门研制的申威IO套片主板,在吞吐量、数据延迟、新建并发连接等各项性能指标均达到了现有基于非国产处理器的千兆防火墙产品水平,是国内首家获取销售许可的自主可控千兆防火墙产品。
产品手册
高自主可控的专用硬件平台
网威自主可控防火墙由北京中科网威信息技术有限公司自主设计,集国产申威CPU、申威IO套片、神威睿思操作系统于一身,自身安全性高,性能表现良好,小包线速,整机部件国产化率近95%。
设备自身安全保证,对攻击和恶意代码的天然免疫力
申威处理器是国产处理器项目中唯一采用不公开的自主指令集的国产芯片,这使得恶意攻击者无法编写针对申威处理器的shellcode,也就无法植入恶意代码,从而使本项目产品具备极高的自身安全性。
低功耗设计
自主设计的硬件平台很重要的一点就是可以贯彻低功耗设计的思想,在降低能源消耗、节省运营成本的同时还能够进一步提升产品整机的稳定性。
各主要硬件组成部分普遍采用了低功耗设计,包括低功耗的中央处理芯片及各类外围芯片等,其中处理器SW411典型运行功耗仅为25w,使得产品整机的运行功耗极低,可以采用低功耗电源驱动。
广泛的网络适应性
中科网威自主可控防火墙支持路由、网桥、混合等多种工作模式和RIP、OSPF等动态路由协议,配合ByPass功能、双机热备功能和冗余电源,可以用于多种复杂网络环境下的高可靠边界防护。同时,支持广泛的网络通信协议和应用协议,包括VLAN、802.1Q、SPT、IPSEC、H.323等,能够满足视频会议、NetMeeting、VOD点播和宽带IP电话等多媒体数据流传输的要求。
产品型号 |
NSFW-6000 |
产品性能 |
吞吐量 |
6Gbps |
最大并发连接数 |
2,000,000 |
每秒新建连接数 |
30,000 |
支持IPSEC VPN 隧道数 |
>5000 |
支持SSL VPN 用户数 |
>500 |
硬件规格 |
千兆电口 |
2 |
千兆Combo接口(光电复用) |
4 |
扩展槽 |
1个 |
可扩展接口卡 |
4个 |
管理接口 |
1 |
USB接口 |
2 |
机箱高度 |
2U |
机箱尺寸(mm) |
480×435×90 |
内存 |
4GB |
储存 |
32GB固态硬盘 |
电源特性 |
交流电源 |
220V/50HZ |
最大输出功率 |
250W(冗余电源) |
最大功耗 |
<100W |
物理特性 |
工作温度 |
-10℃~45℃ |
工作湿度 |
10%~90%非冷凝 |
MTBF |
50000h |