فایروال‌های هیلستون سری X

 
 

فایروال‌های نسل بعدی هیلستون سری X

مخصوص دیتاسنتر

طراحی شده برای نیازهای منحصر به فرد دیتاسنترها

 

نمایندگی Hillstone درایران

محصولات هیلستون

فایروال دیتاسنتر مدل X7180 هیلستون دارای عملکرد فوق العاده، قابلیت اطمینان بسیار بالا و مقیاس پذیری برای ارائه دهندگان خدمات با سرعت بالا، شرکت های بزرگ و شبکه های حامل است. این محصول امنیت انعطاف پذیری را برای محیط های چندرسانه‌ای مبتنی بر کلاود و امنیت به عنوان یک سرویس، فراهم می کند.

فایروال دیتاسنتر مدل X7180 هیلستون دارای عملکرد فوق العاده، قابلیت اطمینان بسیار بالا و مقیاس پذیری برای ارائه دهندگان خدمات با سرعت بالا، شرکت های بزرگ و شبکه های حامل است. این محصول امنیت انعطاف پذیری را برای محیط های چندرسانه‌ای مبتنی بر کلاود و امنیت به عنوان یک سرویس، فراهم می کند

با افزایش سرویس‌های ارائه شده بر روی اینترنت و بالا رفتن تعداد کاربران آن ترافیک دیتاسنترها افزایش پیدا می‌کند. این موضوع اهمیت تجهیزات شبکه با سرعت بالا و تراکم پورت بیشتر را افزایش می‌دهد. افزایش تعداد کاربران موبایل نیاز دیتاسنترها را به سمت تجهیزات امنیتی که تعداد کاربران زیاد با پکت‌های کوچک را پشتیبانی می‌کنند سوق داده است. بنابراین یک فایروال دیتاسنتر باید THROUGHPUT بالا، سشن‌های همزمان بسیار زیاد و سشن در ثانیه بسیار بالا را پشتیبانی نماید. از همه مهمتر، این فایروال‌ها باید بتوانند پاسخگوی الگوی مصرف کاربران خود که در اکثر موارد غیرقابل پیش‌بینی هستند باشند. در نتیجه فایروال‌ها باید قابلیت ارتجاعی و ارائه امنیت بر اساس نیاز مشتری را داشته باشند

با افزایش سرویس‌های ارائه شده بر روی اینترنت و بالا رفتن تعداد کاربران آن ترافیک دیتاسنترها افزایش پیدا می‌کند. این موضوع اهمیت تجهیزات شبکه با سرعت بالا و تراکم پورت بیشتر را افزایش می‌دهد. افزایش تعداد کاربران موبایل نیاز دیتاسنترها را به سمت تجهیزات امنیتی که تعداد کاربران زیاد با پکت‌های کوچک را پشتیبانی می‌کنند سوق داده است. بنابراین یک فایروال دیتاسنتر باید THROUGHPUT بالا، سشن‌های همزمان بسیار زیاد و سشن در ثانیه بسیار بالا را پشتیبانی نماید. از همه مهمتر، این فایروال‌ها باید بتوانند پاسخگوی الگوی مصرف کاربران خود که در اکثر موارد غیرقابل پیش‌بینی هستند باشند. در نتیجه فایروال‌ها باید قابلیت ارتجاعی و ارائه امنیت بر اساس نیاز مشتری را داشته باشند

ففایروال مرکز داده X7180 بر اساس معماری امنیتی الاستیسیته هیلستون ساخته شده است. این فایروال می تواند تا 1000 فایروال مجازی را پشتیبانی کند و می تواند برای ارائه سرویس بر اساس درخواست مشتری، همراه با توافق نامه شرایط ارائه سرویس (SLA) استفاده شود. ارائه دهندگان سرویس می‌توانند منابع فایروال از قبیل CPU، تعداد سشن‌ها، سیاست‌‌ها و پورت‌ها را بر اساس SLA تعیین شده برای هر فایروال مجازی بصورت پویا تعیین نمایند. سخت‌افزار فایروال X7180 هیلستون متشکل از چندین لبه شبکه و امنیتی می‌باشد که اجازه مقیاس‌پذیری آن را برای آینده می‌دهد. معماری چند هسته‌ای توزیع شده آن امکان سرویس‌دهی با throughput 680Gbps و ۲۴۰ میلیون سشن همزمان و ۴/۸ میلیون سشن جدید در ثانیه را می‌دهد. بدنه این فایروال ۶۸ پورت 10GbE یا ۱۴۴ پورت 1GbE را پشتیبانی می‌نماید.

 
NAT-and-IPv61

NAT و IPv6

گذر اجتناب ناپذیر به سمت IPv6 در حال انجام است ولی دیتا سنترها کماکان نیازمند به NAT در سطح کریر (CGN) و Large Scale NAT (LSN) برای مدیریت کمبود IPv4 در هنگام این انتقال می‌باشند. فایروال X7180 از تکنولوژی‌های مختلفی از جمله Dual Stack, IPv6/IPv4 tunnels, DNS64/NAT64, NAT 444, full cone NAT, NAPT و غیره بهره می‌گیرد. لاگ‌گیری از سشن‌ها و جداول تبدیل آی‌پی امکان ممیزی فعالیت‌های انجام شده را می‌دهد.
carrier-grade-reliability1

اطمینان در سطح کریر

فایروال X7180 یک فایروال قابل اطمینان برای دیتاسنترها می‌باشد. این فایروال با پشتیبانی از HA در هر دو حالت active/active و active/passive به شما اطمینان فعالیت بصورت 24x7 را می‌دهد. این فایروال همچنین دارای منبع تغذیه، فن، SCM، SMM و IOM ریداندنت و Hot pluggable می‌باشد. فایروال X7180 همچنین دارای مدول bypass فیبر single-mode و multi-mode برای تداوم فعالیت در هنگام قطع شدن برق می‌باشد.
qos1

تدابیر پیشگیرانه

لتفرم X7180 می تواند پهنای باند مصرفی را بر اساس برنامه‌ها، کاربران و زمان روز مدیریت کند. این سیستم، سیاست‌های شما را بطور دقیق برمبنای پهنای باند تضمین شده، اعمال محدودیت بر پهنای باند، اولویت‌بندی ترافیک و FlexQOS که می‌تواند بصورت پویا پهنای باند را بر اساس بار سیستم تنظیم نماید، اعمال می‌کند.
energy-efficiency1

بهره‌وری در انرژی‌

فایروال X7180 دارای اسلات در جلو و عقب خود می‌باشد که باعث صرفه‌جویی در فضای رک و نیاز کمتر به خنک شدن می‌شود. فضای مورد نیاز برای این فایروال ۵ یونیت می‌باشد و توان مصرفی آن 1500W که نسبت به فایروال‌های مشابه ۵۰ تا ۶۷ درصد کمتر است.
security1

امنیت

فایروال X7180 قابلیت مشاهده و کنترل بیش از 3000 برنامه مبتنی بر وب، از جمله 600 برنامه تلفن همراه و برنامه های رمزنگاری شده P2P فراهم می کند. همچنین امکان کنترل برنامه‌ها، پهنای باند، کاربران و گروه‌های کاربری را دارا می‌باشد. X7180 مانع از دسترسی کاربران به برنامه های مخرب یا نامناسب می شود و سیستم پیشگیری از نفوذ (IPS) تعبیه شده، شبکه را از فعالیت های مخرب محافظت می کند. X7180 از Deep Packet Inspection و VPs مبتنی بر استاندارد IPsec پشتیبانی می کند که از شتاب دهنده رمزنگاری سخت افزاری، برای ارائه نسل سوم SSL VPN استفاده می‌نماید. هیلستون همچنین یک راه حل منحصر به فرد Plug-and-Play VPN را ارائه می دهد که باعث می شود به سادگی امکان برقراری VPN بین دفاتر مختلف شرکت‌ها مهیا شود.