下一代防火墙硬件设备-盈富迈胜科技有限公司

华为防火墙产品介绍

华为防火墙目前共有四款系列的防火墙：usg2000、usg5000、usg6000和usg9500分别适用于不同的网络环境中，其中usg2000和usg5000系列定位于utm，统一威胁管理的网络需求，其中usg6000系列属于下一代防火墙产品，usg9500系列属于gao端防火墙产品。

华为防火墙的基本架构

防火墙的硬件体系结构曾经历过通用cpu架构、asic架构和网络处理器架构，他们各自的特点分别如下：

通用cpu架构

通用cpu架构常见的是基于intel x86架构的防火墙，在百兆防火墙中intel x86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的---；由于采用了pci总线接口，intel x86架构的硬件虽然理论上能达到2gbps的吞吐量甚至更高，但是在实际应用中，尤其是在小包情况下，华三h3c下一代防火墙硬件设备，远远达不到标称性能，华三h3c下一代防火墙硬件设备，通用cpu的处理能力也很有限。

国内安全设备主要采用的就是基于x86的通用cpu架构。

asic架构

asic技术是国外网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术， asic架构防火墙解决了带宽容量和性能不足的问题，华为下一代防火墙硬件设备，稳定性也得到了---的---。

asic技术的---势主要体现在网络层转发上，而对于需要---计算能力的应用层数据的处理则不---势，而且面对频繁变异的应用安全问题，其灵活性和扩展性也难以满足要求。

网络处理器架构

由于网络处理器所使用的微码编写有一定技术难度，难以实现产品的性能，因此网络处理器架构的防火墙产品难以占有大量的市场份额。