Quidway Eudemon 1000E 系列产品彩页

Eudemon1000E防火墙EudemonlOOOE系列产品彩页HUAWGI华为技术有限公司E1000E系列统一安全网关E1000E系列统一安全网关E1000E系列统一安全网关E1000E系列统一安全网关V产品概述〉EudemonlOOOE系列产品是华为公司针对大流量安全业务需求的应用，推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方面为用户提供了技术领先的解决方案。全新的多核硬件架构设计，成熟可靠的VRP软件平台，结合硬件级和软件级的可靠性支持，保障用户的网络不会受到业务中断的影响；开放的系统架构可支持对多种物理接口和软件功能的扩展，可以有效保障用户的前期投入，不断的为用户提升产品价值；提供多种管理和维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位，使用户的维护工作变得简单轻松。同时，EudemonlOOOE系列产品将GTP协议安全防护功能通过模块的方式融合到产品中来，使得EudemonlOOOE系列安全网关可以解决GTP协议在传输的过程中遇到的安全风险，为运营商用户提供有效的GTP协议安全防护的解决方案。V产品系列〉Eudemon1OOOE-U6Eudemon1OOOE-U5Eudemon1OOOE-U3Eudemon1OOOE-U2Eudemon1OOOE-U6Eudemon1OOOE-U5Eudemon1OOOE-U3Eudemon1OOOE-U2V产品特点〉网络安全特性全面保障用户不断增长的业务流量EudemonlOOOE系列安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”达到了惊人的每秒15万条，在业界同类产品中处于绝对的领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。可满足多种高速转发的网络应用的要求，充分满足用户网络对带宽高速增长的需要。NAT作为防火墙的关键技术之一，是多种应用场景中的主要技术，EudemonlOOOE系列防火墙业能够为用户提供强大的NAT转发性能，在此基础上还为用户提供了多种领先NAT技术，主要包括“扩展NAT、应用层协议的NAT穿越、双向NAT、NAT服务器负载均衡”四项技术，其中，扩展NAT技术实现了用一个Internet的IP地址支持内网无限个主机进行NAT/PAT，这种技术可以有效的为用户节省宝贵Internet的IP地址资源，无论用户内网的规模有多大，只需要一个Internet的IP地址就够用了。将领先的技术与用户的实际需求紧密的结合在一起，更好的服务于用户的网络。全方位保障用户的业务系统凭借强大的可扩充性，EudemonlOOOE系列安全网关集成了多种网络及安全防护技术，为用户的关键业务提供全方位的保护。DDoS攻击防护EudemonlOOOE系列安全网关可以抵御大流量的DDoS攻击，为用户的业务系统提供DDoS攻击防护，依托优越的产品性能，能防范每秒数百万包以上的DDoS攻击，可支持对SYNFLOOD、UDPFLOOD、ICMPFLOOD、DNSFLOOD、CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业界领先的DDoS防护设备。负载均衡及网络冗余为了提供对用户关键业务系统的高可靠性保障，负载和冗余被作为关键技术，在硬件级结构上，Eudemon1000E系列所有的千兆接口均采用光口、电口互为备份的结构，为用户提供更多的接口类型选择，支持在一个接口上两条链路并用，防止因物理线路中断而导致数据传输中断。不仅如此，还可以将多个物理接口聚合成为一个逻辑接口，多个接口可同时并行工作，即可以提高整个链路的带宽，同时在各个物理链路间还可以相互负载和备份。Eudemon1000E系列可以实现两台设备负载分担的工作模式，按比例均衡分担用户网络出口的流量，一台设备出现故障，另一台设备将自动接替继续工作，最大限度的保障用户的网络可靠性。不断提升用户的业务能力Eudemon1000E系列产品具有丰富的可扩展能力，模块化的软硬件架构平台，可不断扩展和集成新的特性，在硬件结构上，不仅可以扩展千兆网络接口，同时还可以扩展百兆网络接口，组网活度。在软件架构上，通过升级和更新软件模块，不断的为用户增加新的功能，目前，EudemonlOOOE系列产品已经可以通过升级软件模块支持“虚拟防火墙”“GTP协议保护”功能，而通过“虚拟防火墙”等功能，在同一个物理设备中在逻辑上将不同安全业务分开管理，降低每种业务的安全风险，同时还可以提高整个设备的使用效率。强大的维护管理功能基于长期的网络安全设备开发经验，华为公司为用户提供了丰富并且便利的管理和维护方式，EudemonlOOOE系列产品可支持“配置、调试、黑匣子”三位一体维护模式，EudemonlOOOE系列产品可以通过Web和命令行两种模式管理和配置。功能强大的调试信息技术，可以在网络出现故障时，按照用户的要求，定制输出多种信息，帮助用户迅速排除网络故障。更为重要的是，产品内置的“黑匣子”可以保留产品出现故障前的各种关键信息，可以直接定位出产品的问题，让用户对产品的状态一目了然。绿色环保的新体验EudemonlOOOE系列防火墙在开发之初就将“节能降耗”作为一个非常重要的方面，包括对“处理芯片、系统风扇、电源”等多个部件做了功耗方面的优化设计，对设备内关键的功耗单元实现功耗智能调节技术，依据设备的性能消耗大小来提供满足设备运行的能源，如风扇可降低转数，备用电源休眠等技术，使得设备的整机功耗大幅度降低，整机的正常工作功耗可维持在7O-8OW之间，最大功耗控制在1OOW以下，仅为同类产品的1/4,使设备单位性能与功耗之间的比值大幅增加，可以为用户大幅度节省产品的后期维护费用，带来显著的经济效益。业务系统2机构内网EudemonlOOOE典型组网图E1000E系列统一安全网关E1000E系列统一安全网关E1000E系列统一安全网关E1000E系列统一安全网关GTP特性随着无线通讯技术的不断发展，各种无线的应用逐渐丰富起来，通过手机或各种手持无线终端都可以随时随地的连接到互连网上，在整个数据传输过程中，GTP协议起到了关键的作用，由于GTP协议固有的漏洞和问题，例如针对于GTP协议的协议异常攻击、GTP协议欺骗、资源耗尽攻击等安全问题，使得运营商面临巨大的安全威胁与挑战，华为公司凭借在核心网和网络安全两大方面的技术优势，为用户提供了全面的GTP安全防护的解决方案,可以有效的解决运营商网络中安全问题。对GTP协议实现安全防护,

可用于Gn、Gi、Gp口手机或无线终端用户Eudemon1000EGTP协议典型组网图

＜产品规格＞型号Eudemon10OOE-U2Eudemon1000E-U3Eudemon1000E-U5Eudemon1000E-U6整机最大吞吐率2G4G6G8G每秒新建连接数60K80K100K150K并发连接数（标准/最大）160/300万160/300万200/400万200/400万最大ACL规则数30K30K30K30K最大GTP吞吐率1G2G3G4G最大GTP隧道数200K200K200K200K最大虚拟防火墙个数100100100100固定接口4个GE光电互斥接口、1个Console口、2个USB口扩展插槽数量2个扩展插槽扩展插卡类型4XFE（10/100M）模块、2XGE光电混合接口模块外形尺寸（mm）宽X深X高436X560X44.2重量10kg输入电压AC：100〜240VDC：-48V〜-60V最