联想网御万兆安全网关的节能省钱之道

【.com 综合消息】2009年各行各业为了安全度过席卷全球的金融危机，纷纷精兵简政以期望提高工作效率，减少不必要的开支与费用，最大化地使用现有资源。

一方面，2009年IT预算会被大多数企事业单位进一步削减，信息安全方面的投入也势必减少；另一方面，2009年网络对各行各业的重要性也将进一步提升，网络购物、视频会议、VOIP、网上银行、远程教育、网上远程支持等高效率低费用的网络应用越来越普及。

同时各种木马病毒、黑客入侵、DDOS攻击等网络威胁也不会因为经济寒冬就偃旗息鼓，信息安全形势依然严峻。如何在这段非常时期内，既保障IT建设的信息安全又能够省钱呢？联想网御有着自己的理解与看法。

省钱之道1：提高网络带宽利用率

对于用户来说，在进行网络安全设备采购时，常常遵循“性能不用太高，够用就行”的原则，认为采购性能中档的产品性价比高、经济实惠，但没有注意到网络安全产品的低性能往往会降低网络利用率。

由于安全设备需要针对网络数据做更多的安全检查，所以与交换机、路由器等网络设备相比，处理性能特别是64字节小包吞吐率、新建连接速率等几个关键指标会有较大降低，有些中端的千兆防火墙虽然1500字节报文的吞吐率可以到达千兆，但64字节报文的吞吐率只有200－300Mbps，新建连接也只有1－3万/秒。

这样低性能的设备在网络中使用，上网高峰期网页常常打不开，远程教育、视频会议频频出现停顿延迟，下载速率低，网络并发用户数上不去，此时用户往往认为是带宽不足，需要租用新的线路，而没有注意到可能瓶颈在安全产品上。

在同样的网络带宽环境中，更高性能的安全产品可以使得网络带宽利用率大幅提升，上网速度变快了，就可推迟或者无需扩展宽带线路，因此可以节省大量带宽租用费用。

联想网御KingGuard系列安全网关采用新一代多核架构，吞吐能力可到万兆，新建连接处理能力更是高达20万/秒，是普通千兆防火墙的10倍，在相同出口带宽条件下，可以比普通千兆防火墙更充分的利用网络的带宽资源，提高网络利用率就是为用户省钱。

省钱之道2：降低IT建设投入

一般情况下，用户在构建信息中心时，由于部门众多，为了保障每个部门的安全，需要为每个部门部署安全产品，但如果每个部门都采用独立的安全防护产品，就需要采购众多的设备，这将会是一笔不小的开支。

联想网御安全网关KingGuard 8000，电信级2U机箱，最多可扩展至24个千兆接口，吞吐性能>20Gbps，相当于10台普通的千兆防火墙，部署一台KingGuard 8000就相当于部署10台千兆防火墙，配置与管理都将变得更加简单，同时单台KingGuard 8000的价格远远低于10台普通千兆防火墙。

若考虑到网络单点故障的问题，可以采用双机热备的方案，同时部署两台KingGuard 8000，这样既保证各个部门的信息安全，也可以保证网络的冗余性，不出现单点故障。

联想网御高性能安全网关KingGuard可以有效降低用户信息安全建设的投入，为用户省钱。

省钱之道3：绿色节能降低运营成本

如果说应用服务器是信息安全建设中的“电老虎”，作为保障网络信息安全的信息安全产品，其电力消耗的能力也不能小觑。信息安全产品，如防火墙、科学等产品通常需要7×24小时不间断运行，无法采用关机、休眠等方式进行节电，否则会造成网络中断。而电力消耗是IT日常运营成本中非常重要的部分，降低电力消耗可以有效的降低运营成本。

联想网御一直关注网络安全设备的节能技术，在不断提升产品性能的同时，努力降低安全设备的电力消耗。2008年12月底，国家工业和信息化部发布了《电子信息节能技术开发与应用方案推荐目录》，联想网御KingGuard凭借《安全网关节能技术》成功进入《电子信息节能技术开发与应用方案推荐目录》，成为唯一一家进入该推荐目录的国内信息安全厂商。

联想网御的绿色节能技术主要包括：集多项安全功能与一身、采用低功耗高性能的多核CPU、支持直流供电方式和自主研发的Power-safe节能技术。

根据测算，联想网御KingGuard 8000 单机性能可达20Gbps，但其实际功耗却只有135W，比普通单台IA架构的千兆防火墙350W还低了61％。若一台KingGuard 8000替代10台普通IA架构的千兆防火墙，不考虑节约空调制冷的费用，只考虑设备自身电力消耗，一年就可节约29477度电，按1度电0.6元计算，一年可节约17686.2元电费。

省钱之道4：持续创新与国外安全产品一争高下

长久以来国内信息安全厂商由于起步晚，产品技术相对国外信息安全厂商落后，虽然经历多年的发展，在中低端安全细分市场取得了自己的一席之地，但高端信息安全市场却仍然是国外产品的天下。

2008年6月联想网御发布了当前业界最快的万兆安全网关KingGuard，一举打破了国外产品在国内高端信息安全市场的垄断地位。一位用户在试用了KingGuard产品之后说：“没想到国内厂商还能做出这么好、这么高性能的产品，以后高端不用只选国外品牌了，国外产品真是太贵了！”。

正因为像联想网御这样的国内安全企业努力积累核心技术、持续创新，研发出越来越强的信息安全产品，能够与国外产品一争高下，国内用户才能享受到更多实惠。