数据中心防火墙

最领先的“NP＋多核＋分布式”架构－性能线性倍增,突破传统性能瓶颈
USG9500采用核心路由器硬件平台，提供模块化部件，接口模块基于双NP处理器，保证接口流量
线速转发；业务处理模块（SPU）基于多核多线程架构，每颗CPU都有应用加速引擎，结合华为对海
量会话的并发处理优化技术，可确保NAT、 VPN等多种业务高速并行处理，处理能力不受CPU处理性
能的限制。LPU和SPU各司其职，通过部署多块SPU，实现整机性能线性倍增，为保护高速网络环境提
供无以伦比的扩展性和灵活性，确保用户前期低成本投入，后期顺利扩容。
最高的业务处理性能－有效保障用户关键业务
由于采用了革命性的系统架构，USG9500在防火墙吞吐量、最大并发连接数等主要指标上是目前
业界性能最高的安全网关。由于USG9500采用了专有的分流技术，整机性能随SPU的配置数量线性倍
增。USG9500最大防火墙吞吐量达到业界领先的混合包960Gbps吞吐，最大并发连接数为9.6亿，虚拟
防火墙数量可高达4096个，足以满足广电、政府、能源、教育等高端用户的高性能需求。
最稳定可靠的安全网关产品－全冗余,保障用户业务永续
网络的安全一直都是企业运行的关键所在。为保证高速网络环境下的业务持续，USG9500在支持
主-备、主-主组网、端口聚合、VPN冗余、业务板负载均衡等关键技术的同时，还提供业界独有的双
主控主备倒换技术，将防火墙的可靠性提高到高端路由器级别，保证关键节点可靠性一致。USG9500
整机平均无故障时间长达20万小时，故障倒换时间小于1秒，真正保障业务持续稳定运行。
最佳的VPN性能－适应海量业务加密传输要求
随着互联网应用的增多，越来越多的业务需要安全地在公共网络上传输，“移动安全接入”，
“短信推送”，“邮件推送”等需要十万级别海量VPN接入网关的业务应运而生。USG9500支持VPN
冗余网关，整机最高提供500Gpbs加解密性能，96万VPN并发隧道数量，是目前性能最高的VPN接入
网关。支持4over6、6over4的VPN技术，保证网络演进过程中VPN传输需求。USG9500同时支持IKEv2
协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务攻击隐患，并且
扩展支持EAP-SIM、EAP-AKA等鉴权协议，从而更高效地对无线网络提供安全保护。
最实用IPS特性－抵抗外部威胁，提高网络安全
入侵防御功能的核心技术体现在检测引擎、签名库识别效率和处理性能上。USG9500 采用了先
进的IPS检测引擎和签名库，可以对系统漏洞、未授权自动下载、欺骗类应用软件、间谍/广告类软
件、异常协议、P2P异常等多种威胁进行防护。其基于“漏洞”的签名规则，单条规格可以覆盖上千
种攻击，并借助全球部署的蜜罐系统，实时捕获最新的攻击、蠕虫、木马等威胁，为产品提供于零日
攻击的防御能力。为进一步提高IPS特性的实用性，USG9500采用内部旁路和专板专用的技术，将需要
进行入侵防护的业务流量内部分流到专用业务处理模块处理，一方面提高业务处理能力，一方面使得
这部分业务不会影响防火墙基本业务，保证业务持续稳定。