联想网御：缔造信息安全第一品牌新技术研究所 杨聪毅 2008年12月万兆安全网关KingGuard产品介绍 V1.0内容提纲产品介绍产品规格产品特点竞争分析典型应用方案2 2硬件平台发展史3 32003年超五2005年超五II代2008年KingGuardNP架构 4Gbps多NP架构 20Gbps多核架构 20Gbps嵌入式操作系统嵌入式操作系统微码VSP通用安全平台高端安全网关发展历程高端安全网关发展历程多核芯片5 5主要特点集成8个独立 CPU，每个 CPU含4个虚拟 CPU集成加解密引 擎，支持AES 、3DES多种算 法XLR内部数据 交换128Gbps支持C语言开发 ，编程灵活内容提纲产品介绍产品规格产品特点竞争分析典型应用方案6 6金刚安全网关金刚安全网关 KingGuardKingGuard1超五安全网关超五安全网关 SuperVSuperV2多核平台产品多核平台产品 成员成员7 7金刚安全网关金刚安全网关 KingGuardKingGuard18 8KingGuard 8000KingGuard 8000系列系列 KingGuard 9000KingGuard 9000系列系列KingGuard-SPMKingGuard-SPM-10GE 可热插拔 含10个10/100/1000MBASE-T 电口KingGuard-SPM-10SFP 可热插拔 含10个 SFP插槽(不含模块)KingGuard-SPM-10GE 可热插拔 含1个XFP插槽（用于插万兆光纤模块）金刚安全网关金刚安全网关 KingGuardKingGuard11010产品型号性能规格硬件规格KingGuard- 9202吞吐40G 最大并发1000万 最大新建40万/秒 VPN 4G4U ATCA机箱 双数据业务板 标配8千兆电 双电源 可扩展4个SPMKingGuard- 9201吞吐20G 最大并发500万 最大新建20万/秒 VPN 2G4U ATCA机箱 单数据业务板（可扩 1个数据业务板） 标配4千兆电 双电源 可扩展2个SPM KingGuard- 8000吞吐20G 最大并发500万 最大新建20万/秒 VPN 2G2U 机箱 标配4千兆电 单电源/双电源* 可扩展2个SPM超五安全网关超五安全网关 SuperVSuperV2Super V 8000Super V 8000系列系列 Super V 7000Super V 7000系列系列 Super V 5000Super V 5000系列系列1111Super V-SPMSuper V-SPM-10GE 可热插拔 含10个10/100/1000MBASE-T 电口Super V-SPM-10SFP 可热插拔 含10个 SFP插槽(不含模块)Super V-SPM-10GE 可热插拔 含1个XFP插槽（用于插万兆光纤模块）1313产品型号性能规格硬件规格SuperV- 8000吞吐20G 最大并发500万 最大新建20万/秒 VPN 2G2U 机箱 标配4千兆电 单电源/双电源* 可扩展2个SPMSuperV- 7A34吞吐16G 最大并发400万 最大新建15万/秒 VPN 2G2U 机箱 标配4千兆电 +10SFP口（可定制 10口千兆电） 双电源 SuperV- 5A34吞吐12G 最大并发300万 最大新建15万/秒 VPN 2G2U 机箱 标配4千兆电 +10SFP口（可定制 10口千兆电） 双电源超五安全网关超五安全网关 SuperVSuperV2内容提纲产品介绍产品规格产品特点竞争分析典型应用方案1414KingGuardKingGuard特点特点通用安全平台通用安全平台VSPVSPHardwareVSPUSEp 通用安全平台VSP 基于组件技术的多平面架构 实时OS、网络处理、安全应用等完美结合 统一安全引擎USEp 强大的自身安全性 Bootloader+LOS双系统 没有硬盘等需要运转的部件 优异的MTBF（平均无故障时间）p 100自研代码 全面和无缝隙的功能整合 优异的可靠性和稳定性 深入具体的帮助和操作文档FW IPSAVDDOSKingGuardKingGuard特点特点超强性能超强性能比较项市场现有高端防火墙KingGuard安全网关处理能力1020G20G并发连接数100300万500万（NAT后300万）每秒新建连接1.810万/秒20万/秒（NAT后15万）端口数目只有一个厂家可支持48千兆口最多可支持48个千兆口可扩展性大多数通过数据板扩展端口可扩展数据板和端口模块,预留 IPS/AV内容加速模块插槽每CPU含8处理核 每核主频1.2GHZ每个核具备4个虚拟CPU每台设备具备64个vCPU同时进行运算 （vCPU线程）UNIT BUNIT App 6464个个vCPUvCPUpp 8888矩阵式并行处矩阵式并行处理系统理系统pp 智能的智能的vCPUvCPU调度调度系统系统WindrunnerWindrunner吞吐：20G 并发：500万 每秒新建：20万KingGuardKingGuard特点特点超强性能超强性能超强性能内核技术C P U 矩 阵A1A8A3A2A4A5A6A7B1B8B3B2B4B5B6B7C1C8C3C2C4C5C6C7D1D8D3D2D4D5D6D7E1E8E3E2E4E5E6E7F1F8F3F2F4F5F6F7G1G8G3G2G4G5G6G7H1H8H3H2H4H5H6H7 流 量 分 组 并 行 处 理DATADATA队列 调度 预处理 解密策略 匹配内容 过滤封装 加密QOS 队列操作路由查询 日志记录流水线处理步骤pp 6464个个vCPUvCPUpp 8888矩阵式并行处矩阵式并行处理系统理系统pp 智能的智能的vCPUvCPU调度调度系统系统WindrunnerWindrunner吞吐：20G 并发：500万 每秒新建：20万KingGuardKingGuard特点特点超强性能超强性能超强性能内核技术队列 调度预处理解密策略 匹配内容 过滤封装 加密QOS 队列操作路由查询 日志记录普通包过滤流水线1流水线2空闲vCPU队列加解密内容过滤队列调度vCPU发现3颗vCPU 占用率为零,将其释放队列调度vCPU发现vCPU占用率 很高,申请空闲vCPU进入队列pp 6464个个vCPUvCPUpp 8888矩阵式并行处矩阵式并行处理系统理系统pp 智能的智能的vCPUvCPU调度调度系统系统WindrunnerWindrunner吞吐：20G 并发：500万 每秒新建：20万KingGuardKingGuard特点特点超强性能超强性能超强性能内核技术KingGuardKingGuard特点特点增强的路由功能增强的路由功能高端路由器高端路由器KingGuardKingGuard 安全网关安全网关 NAT、策略路由功能强 路由协议支持最完善，线速转发 接口类型丰富，万兆接口 专业的包过滤 抗攻击 NAT、策略路由功能 路由规则多， 线速转发 接口类型丰富，万兆接口KingGuardKingGuard特点特点电信级设备高可靠性电信级设备高可靠性热插拔风扇热插拔风扇热插拔冗余电源热插拔冗余电源直流、交流电源不停机切换直流、交流电源不停机切换热插拔冗余防尘网热插拔冗余防尘网电源防雷插排电源防雷插排整体运行环境监控整体运行环境监控功能模块运行监控功能模块运行监控热插拔端口扩展板热插拔端口扩展板 防垂滴设计防垂滴设计滤波设计滤波设计防过流设计防过流设计防过压设计防过压设计固态电容元件固态电容元件WatchDog防掉线（电源线）设计电源插头防反接保护HApp 完全完全RoHSRoHS技术技术pp 节能多核架构节能多核架构pp 首创首创Power-SafePower-Safe绿色UTMKingGuardKingGuard特点特点绿色环保绿色环保万兆处理性能、端口丰富 全面的防火墙功能 金金 刚刚 KingGuardKingGuard超强网络攻击防护 优越的NAT、新建能力 骨干网络缺乏高性能安全防护基本网络安全控制出口设备NAT、新建能力差DDOS攻击等攻击多用户面临问题保密数据传输IPSEC、GRE、L2TP VPNKingGuard能做什么？KingGuard目标客户在哪儿？高端客户需求KingGuard如何满足用户？费用充足，愿意购买高 端设备建一流网络电信级硬件规格、模块化设计、高性能， 硬件规格高于国内所有竞争对手，包括 Hillstone，主打高端牌网络带宽高、用户众多万兆处理性能，用一台机器可以达到多台 机器的性能，节约用户投资近12年有潜在的网络 升级需求丰富的端口扩充能力及端口配置模式，保 证用户固定资产投资的价值目标客户列表类型单位名称产品卖点政府财税、公检法、统计、审 计、环保防火墙、抗攻击、P2P/IM控制、节能环保军队总参防火墙、高性能、高可靠性、抗攻击、小包 线速电信网通、电信、移动、联通高性能、高稳定性、抗攻击、防火墙、小包 线速金融保险、银行防病毒、抗攻击、高稳定性、高性能VPN教育高教，普教防火墙、抗攻击、带宽管理、小包线速、新 建速率高、NAT能力强、大并发数、性价 比高、P2P、IM等应用层过滤卫生医院，医保高性能、高稳定性、性价比高、维护简单大型企业钢铁、汽车、重工业高稳定性、高可靠性、维护简单能源电力、石油、石化高性能、高稳定性、防火墙、抗攻击内容提纲产品介绍产品规格产品特点竞争分析典型应用方案2626KingGuard主要竞争对手竞争对手山石联联想网御我们们的优势优势SA-5180KingGuard 9202 KingGuard 92014U ATCA架构更符合电信标准 最大40Gbps 最大48个千兆口或4个万兆口+8千兆电SA-5050KingGuard 8000吞吐20G 对手 16G 最大24千兆口或2万兆+4千兆电 对手 12千兆口（不支持万兆口）SA-5040SuperV 7A34吞吐16G 对手 8G 并发400万对手200万 新建15万对手10万 最大14千兆口 对手12千兆口SA-5020SuperV 5A34吞吐12G对手4G 并发300万对手100万 新建15万对手6.5万 最大14千兆口 对手8千兆口 双电源对手单电 源竞争对手n2006成立 外资公司 n资质不全 nSA-5000系列性能不如我们 nSA-5000硬件1U档次不高 n接口数量少，只有5180支 持万兆n1999开始 联想品牌 n资质全 n硬件规格较高 n接口数远大于对手，3个型 号支持万兆 n4U ATCA电信级架构，主 要部件支持热插拔，设计优 于对手 n2U机箱档次高、散热好竞争对手阿姆瑞特联联想网御联联想网御优势优势F5500-pro F5000-plusKingGuard 92024U ATCA架构更符合电信标准 最大40Gbps 并发1000万 对手400万 最大48个千兆口或4个万兆口+8千兆电对 手24个千兆口F5000-proKingGuard 8000吞吐20G 对手 12G 最大24千兆口或2万兆+4千兆电 对手24 千兆口（不支持万兆口） 新建20万对手4万F5000-limitSuperV 7A34吞吐16G 对手 8G 并发400万对手100万 新建15万对手4万 VPN 2G 对手 1GF3000三型号 F1800三型号SuperV 5A34吞吐12G对手最大10G 新建15万对手4万 最大14千兆口 对手8千兆口 硬件性能与规格全面超越竞争对手n外资公司 n资质不全 n硬件架构X86+ASIC n硬件规格不强，不支持万兆 n吞吐、新建外企中中等 n装客户端才能管理 n性价比低n1999开始 联想品牌 n资质全 n多核架构、优于对手 n硬件规格全面强于对手，支 持万兆 n吞吐、新建明显