華為Quidway Eudemon1000E系列安全網關

產品型號

產品特性

　　全面保障用戶不斷增長的業務流量

　　業界領先的產品性能

        Eudemon1000E系列安全網關采用多核并行處理技術，最大可支持數十條線程并行處理，產品在性能上有了質的飛躍，三大主要性能指標在業界處于領先位置，為用戶帶來超高的性能體驗，尤其是作為防火墻最關鍵的性能指標“每秒新建連接數”，達到了驚人的每秒15萬條，在業界同類產品中處于絕對的領先，能在短時間內為用戶的網絡訪問建立大量的連接，提供網絡的高速轉發和低延遲，同時，也可以有效的應對網絡中產生的大量突發流量和網絡攻擊流量。可滿足多種高速轉發的網絡應用的要求，充分滿足用戶網絡對帶寬高速增長的需要。

　　功能最全的NAT技術

　　NAT作為防火墻的關鍵技術之一，是多種應用場景中的主要技術，Eudemon1000E 系列防火墻業能夠為用戶提供強大的NAT轉發性能，在此基礎上還為用戶提供了多種領先NAT技術，主要包括“擴展NAT、應用層協議的NAT穿越、雙向NAT、NAT服務器負載均衡”四項技術，其中，擴展NAT技術實現了用一個Internet的IP地址支持內網無限個主機進行NAT/PAT，這種技術可以有效的為用戶節省寶貴Internet的IP地址資源，無論用戶內網的規模有多大，只需要一個Internet的IP地址就夠用了。將領先的技術與用戶的實際需求緊密的結合在一起，更好的服務于用戶的網絡。

　　超大容量的VPN

　　隨著機構網絡應用的發展，用戶對加密數據傳輸的需求越來越大，Eudemon1000E系列憑借其領先的硬件平臺，可以為用戶提供超高的VPN性能和多達20000條的VPN隧道數量，用戶不必在為數據加密傳輸的性能而擔憂，各種網絡應用，包括視頻、語音等大流量的應用，都能實現高速安全的傳輸，為用戶提供“G”級的加密傳輸體驗。

　　全方位的P2P流量監控

　　有帶寬殺手之稱的P2P流量成為各個機構目前最大的困擾，導致機構內的正常應用無法正常進行，由于P2P協議具有的靈活特性，使得對其控制成為一個難題，Eudemon1000E系列產品基于華為強大的網絡協議分析能力，可以實現對多達20余種P2P流量的精確識別，同時可實現流量控制，并且可以分單個、一組或者全局用戶作控制，有效的保障用戶的可用帶寬，幫助用戶合理規劃網絡流量，提升用戶網絡應用價值。

　　全方位保障用戶的業務系統

　　憑借強大的可擴充性，Eudemon1000E系列安全網關集成了多種網絡及安全防護技術，為用戶的關鍵業務提供全方位的保護。

　　DDoS攻擊防護

　　Eudemon1000E系列安全網關可以抵御大流量的DDoS攻擊，為用戶的業務系統提供DDoS攻擊防護，依托優越的產品性能，能防范每秒數百萬包以上的DDoS攻擊，可支持對SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多種DDoS攻擊種類的準確識別和控制，同時還能提供蠕蟲病毒流量的識別和防范能力，結合華為專有ICA智能連接算法，保證在準確識別DDoS攻擊流量的同時，不影響用戶的正常訪問，在復雜網絡情況下實現真正的安全防護，是業界領先的DDoS防護設備。

　　負載均衡及網絡冗余

　　為了提供對用戶關鍵業務系統的高可靠性保障，負載和冗余被作為關鍵技術，在硬件級結構上，Eudemon1000E系列所有的千兆接口均采用光口、電口互為備份的結構，為用戶提供更多的接口類型選擇，支持在一個接口上兩條鏈路并用，防止因物理線路中斷而導致數據傳輸中斷。不僅如此，還可以將多個物理接口聚合成為一個邏輯接口，多個接口可同時并行工作，既可以提高整個鏈路的帶寬，同時在各個物理鏈路間還可以相互負載和備份。Eudemon1000E系列可以實現兩臺設備負載分擔的工作模式，按比例均衡分擔用戶網絡出口的流量，一臺設備出現故障，另一臺設備將自動接替繼續工作，最大限度的保障用戶的網絡可靠性。

　　不斷提升用戶的業務能力

　　Eudemon1000E系列產品具有豐富的可擴展能力，模塊化的軟硬件架構平臺，可不斷擴展和集成新的特性，在硬件結構上，不僅可以擴展千兆網絡接口，同時還可以擴展百兆網絡接口，組網活度。在軟件架構上，通過升級和更新軟件模塊，不斷的為用戶增加新的功能，目前，Eudemon1000E系列產品已經可以通過s升級軟件模塊支持“虛擬防火墻”、“GTP協議保護”功能，而通過“虛擬防火墻”等功能，在同一個物理設備中在邏輯上將不同安全業務分開管理，降低每種業務的安全風險，同時還可以提高整個設備的使用效率。
 
　　強大的維護管理功能

　　基于長期的網絡安全設備開發經驗，華為公司為用戶提供了豐富并且便利的管理和維護方式，Eudemon1000E系列產品可支持“配置、調試、黑匣子”三位一體維護模式，Eudemon1000E系列產品可以通過Web和命令行兩種模式管理和配置。功能強大的調試信息技術，可以在網絡出現故障時，按照用戶的要求，定制輸出多種信息，幫助用戶迅速排除網絡故障。更為重要的是，產品內置的“黑匣子”可以保留產品出現故障前的各種關鍵信息，可以直接定位出產品的問題，讓用戶對產品的狀態一目了然。

　　綠色環保的新體驗

　　Eudemon1000E 系列防火墻在開發之初就將“節能降耗”作為一個非常重要的方面，包括對“處理芯片、系統風扇、電源”等多個部件做了功耗方面的優化設計，對設備內關鍵的功耗單元實現功耗智能調節技術，依據設備的性能消耗大小來提供滿足設備運行的能源，如風扇可降低轉數，備用電源休眠等技術，使得設備的整機功耗大幅度降低，整機的正常工作功耗可維持在70－80W之間，最大功耗控制在100W以下，僅為同類產品的1/4，使設備單位性能與功耗之間的比值大幅增加，可以為用戶大幅度節省產品的后期維護費用，帶來顯著的經濟效益。