全分布式架构：让安全产品性能随需而升

快速增长的网络和数据通信发展，给数据中心安全设备提出了更高要求：要有超高的吞吐量、并发连接数和新建连接速率，安全性能要随需线性扩展，还要有强大的应用安全处理能力……然而，在新的网络环境下，传统架构下的安全设备性能和扩展性瓶颈已经显现：使用单CPU架构的系统无法满足用户要求，多CPU架构中的堆叠式架构和传统分布式架构也都难以使安全产品性能实现全面有效的线性增长。

8月22日，山石网科推出全分布式架构及基于该架构的首款网络安全产品Hillstone X7180。它破了传统架构的技术壁垒，为安全性能和功能的全面扩展提供了架构基础。X7180提供以高性能防火墙为核心的多种网络安全功能，其吞吐、新建、并发等关键性能都可以随着CPU的增加而实现线性增长，并能为应用层安全扩展提供有力保证。

全分布式架构突破传统技术壁垒

目前，典型的安全产品架构主要分为单CPU架构和多CPU架构，后者又可细分为堆叠式架构和分布式架构。在高端安全产品上只采用单一的CPU架构已满足不了用户需求，而现有的多CPU架构也还存在性能增长上的瓶颈，这主要体现在对于实时动态信息（RTO）的处理上。RTO处理机制是决定安全设备和可扩展性的关键因素之一。RTO是在进行数据包处理中动态创建的信息，包含了攻击防护和系统监控所需的计数器和状态信息。存储RTO信息的数据库就是RTO-DB。

在堆叠式架构中，为提升整机数据处理能力，多个系统模块被叠加在一个大系统中。这种架构下，子系统模块之间的性能和容量不能互相支援，跨模块之间的性能较低且无法相互冗余，并且，对资源和RTO的管理都比较困难。

现有常见的分布式架构有两种：共享型分布式和复制型分布式。

共享型分布式架构在多CPU的系统架构中采用集中的RTO-DB管理方式，所有RTO信息都存储在一个RTO-DB中。在CPU增加后，这种一对多的模式会限制性能的提升，并可能出现单点故障。复制型分布式架构是在多CPU系统中，所有CPU上完全复制RTO信息。在这一架构下，每个CPU都有相同的RTO-DB的复制信息，CPU增加时，RTO-DB的信息同步复杂度随之增加，造成资源内耗。

与以上架构不同的是，全分布式架构通过基于会话的智能流量分配算法实现业务流量在业务模块（SSM）和接口模块（IOM）上的分布式高速处理，基于独特的资源分布管理算法，突破了多CPU下的资源高效分配的技术壁垒，实现RTO信息在多CPU上分布式存储与同步。全分布式架构使防火墙的吞吐量、最大并发连接数、每秒新建连接数性能可随CPU增加而全面线性增长。

全新X7180魅力绽放

采用创新的全分布式架构，Hillstone X7180具有360Gbps的防火墙吞吐，能实现1.2亿的最大并发连接，240万的每秒新建连接，支持1000个虚拟防火墙，最大功率仅为1300W，机箱设计仅有5U，实现了高性能、多安全功能和绿色节能并举。在可扩展、高可靠、虚拟化安全、IPv6过渡技术等方面，X7180也有显著提升，可为数据中心应用及云计算安全提供强大的支撑。

X7180依然沿用了山石网科电信级设计方案，软硬件均采用高可靠设计，通过增强的设备级HA保障系统可靠性；主控、模块冗余保证设备可靠性；风扇、电源冗余保证部件可靠性；全接口bypass保证接口可靠性等“四级”整体安全可靠，确保业务不间断运行。

X7180支持高达1000个虚拟防火墙，每个虚拟防火墙系统拥有独立的系统资源，并可独立精细化管理，为不同的业务或用户提供可视化的独立安全管理平面。可根据实际业务情况，合理分配每一个虚拟防火墙的CPU、会话、接口、等资源，能独立配置安全策略和日志审计。

在下一代互联网部署技术上，X7180支持IPv6过渡技术，包括双栈、隧道、DNS64/NAT64等多种技术，同时具备成熟的NAT444功能，支持外网地址固定端口块向内网地址的静态映射，能够基于会话和用户生成日志，方便溯源，便于管理。增强的NAT功能，能够充分适应目前运营商网络的特点，降低用户网络建设成本。

数据中心：安全厂商的新机遇

X7180具备应对云计算、宽带提速、大数据互联网时代下数据业务高速发展的安全防护能力，主要部署在大型云数据中心、运营商城域网、移动互联网等应用场景，满足海量业务环境下的安全应用防护需求。

在山石网科市场副总裁张凌龄看来，在数据中心安全领域，近期国内有非常大的机会。中国政府正进行大量云计算中心建设，这些云计算中心会在近一两年落地。2012年，中国宣布建设100个智慧城市，近期又宣布了93个，随着近200个智慧城市的建设，大型数据中心、云计算中心增长将非常迅速。据统计，2012年~2016年，全球数据中心市场年复合增长率将达到12%。中国的增长速度是全球的2~3倍。这给数据中心安全厂商带来的机会是巨大的。

另据透露，目前，山石网科的数据中心防火墙X系列，大约占整个销售额的25%~30%，其余70%~75%的销售额来自企业级市场，其中，中小型市场占15%左右。2013年，山石网科在中小企业，政府、教育金融、企业及运营商、ICP等领域全面发力，与此相对应，产品也分别覆盖到一体化多功能安全网关、下一代智能防火墙和数据中心安全产品。