banner.jpg)
相關專題：
你知道嗎？目前世界上90%以上的數(shù)據(jù)都是最近幾年才產(chǎn)生的，而互聯(lián)網(wǎng)上的數(shù)據(jù)則正在以每年50%的速度高速增長著，即每兩年就將翻一番。在“大數(shù)據(jù)”時代，數(shù)據(jù)具備量大、流速高、種類繁多、非結(jié)構化強等一系列特點，這也使得承載“大數(shù)據(jù)”的數(shù)據(jù)中心面臨著前所未有的挑戰(zhàn)——除了要提升處理、分析海量且多樣的數(shù)據(jù)的能力外，更要滿足網(wǎng)絡帶寬爆炸性增長的需求，同時全面保證數(shù)據(jù)的安全。因此，為了更好地適應“大數(shù)據(jù)”時代的變化，數(shù)據(jù)中心也亟需跨入一個全新的時代——T級安全防護時代，為“大數(shù)據(jù)”的安全保駕護航。
而提到T級安全防護，就不得不提華為發(fā)布的業(yè)界首款T級高性能數(shù)據(jù)中心防火墻——USG9500系列。作為一款“跨時代”的防火墻產(chǎn)品，華為USG9500系列自問世以來就備受業(yè)界的關注，并在2014年業(yè)界權威第三方安全測評機構美國NSS實驗室公組織的業(yè)界首個數(shù)據(jù)中心防火墻的公測中，成功通過了基于“數(shù)據(jù)中心防火墻測試方法學”的測試，成為了業(yè)界“最快的防火墻”；同時正式“加冕”為業(yè)界首款經(jīng)過第三方認證的T級數(shù)據(jù)中心防火墻。那么這款“業(yè)界最快的防火墻”究竟是如何煉成的呢？現(xiàn)在就為你揭曉答案！
· “NP+多核＋分布式”創(chuàng)新架構，使性能達到960Gbps
華為USG9580是華為USG9500系列數(shù)據(jù)中心防火墻產(chǎn)品的最高型號產(chǎn)品，擁有16個擴展槽位；支持GE、10GE、40GE、100GE等接口類型（支持高密度接口板，單板可支持48個GE或10個10GE接口；同時可支持單口40G/100G板卡）；理論吞吐量性能可達960Gbps（即T級水準）。而為了驗證其T級性能，NSS實驗室在實測時為USG9580數(shù)據(jù)中心防火墻配備了多達100個10GE接口和6個下一代高性能安全業(yè)務模塊。測試結(jié)果顯示，在報文大小分別為達到512、1024和1514字節(jié)的UDP測試中，華為USG9580防火墻可實現(xiàn)96個10GE接口的線速吞吐量，即真正達到了960Gbps的理論性能。
而華為USG9580數(shù)據(jù)中心防火墻能擁有如此出色的性能，正是得益于其采用的革命性的“NP+多核＋分布式”架構。相比目前業(yè)界主流防火墻所采用的傳統(tǒng)架構（即采用單顆CPU支撐業(yè)務轉(zhuǎn)發(fā)的方式），USG9500系列的‘NP+多核+分布式’創(chuàng)新架構將多顆多核CPU集成在一塊業(yè)務板卡上，優(yōu)化了業(yè)務流量在分布式多CPU平臺上的分流哈希算法，并憑借創(chuàng)新的風道設計解決了如此高密度處理下的功耗和散熱的問題，從而將USG9500系列防火墻的處理性能提升到了T級。
USG9500系列的‘NP+多核+分布式’創(chuàng)新架構不僅使其具備T級吞吐能力，更使其在真實環(huán)境（即在在處理L4-7層的復雜流量時）應用中的表現(xiàn)，相比“傳統(tǒng)架構”的優(yōu)勢更加明顯。NSS實驗室針對USG9580防火墻的“Real-World真實流量組合”測試就很好的印證了這一點！
