時至今日，我們突然發現向“虛擬化技術”和“高速網絡”演進的數據中心迸發出來，如何應對云時代下的海量訪問挑戰成為越來越多的企業面臨的難題，在大型企業、數據中心的網絡環境中，由于業務量劇增，高性能成為基本的要求。

防火墻作為關鍵性的安全保障因素，當然不能為數據中心業務拖后腿。于是，專業的安全廠商都不遺余力的追求設備的安全業務處理性能。近日，山石網科X7180數據中心安全產品發布，非凡的吞吐量成為其鮮明的特性。

(圖)山石網科X7180數據中心安全產品提供360G吞吐，1000虛擬防火墻能力

360G吞吐 X7180全分布式架構硬件構成

山石網科X7180數據中心安全產品面向運營商、大型企業和政府機構的高速互聯網出口及數據中心，處理能力最高可達360Gbps，每秒新建連接最高可達240萬，并發會話連接數最大可達1.2億，設備提供36個萬兆接口或144個千兆接口的擴展能力。

山石網科產品經理戈建勇表示，如此出色的性能得益于山石網科全分布式架構設計，X7180通過智能流量分配算法實現業務流量在業務模塊(SSM)和接口模塊(IOM)上的分布式高速處理;并通過專利的資源管理算法充分發揮分布式多核處理器平臺的潛力，進一步提升防火墻并發連接、每秒新建連接的性能，實現系統性能的全面線性擴展。

山石網科CTO劉向明指出，“全分布式架構首次在山石網科防火墻產品中采用，并且作為山石網科獨創的技術，已經為全分布式架構申請專利。”

據悉，山石網科創新的全分布式架構突破了多CPU下的資源高效分配的技術壁壘，實現實時動態信息(RTO)在多CPU上分布式存儲與同步。

戈建勇指出，目前業界典型的安全產品架構中，有單CPU架構和多CPU架構之分。很明顯，在高端安全產品上只使用一個單CPU的系統是無法滿足用戶要求的。多CPU架構中的堆疊式架構和現有的分布式架構也都存在著各自的問題與瓶頸，無法使安全產品性能做到全面有效的線性增長。“共享型分布式架構，系統性能受限于單一數據庫，性能擴展主要依賴于主模塊，存在單點故障。復制型分布式架構，系統性能仍然受限于數據庫，它的系統內部通信復雜，擴展性有限，并且成本較高。”山石網科的全分布式架構打破了傳統架構的限制。

全分布式架構創新到底體現在何處?劉向明告訴記者，“全分布式架構的RTO-DB(存儲實時動態信息的數據庫)是在SSM的CPU上完全分布式部署的。每一個CPU負責一個本地的RTO-DB，整個RTO-DB的信息完全分布存儲在各個本地RTO-DB中。一個流量信息進來之后，該到哪里去訪問，通過獨特的算法能夠保證對此信息的定位和檢索。”

也就是說，當數據包由接口進入防火墻后，數據包既可以通過IOM直接獨立進行快速轉發，也可以在SSM上進行分布式處理后，再由IOM接口送出。這樣的分布式處理方式提高了各模塊CPU的利用率，也使系統性能得到大幅提升。

X7180的數據中心市場機會

當然市場上不乏存在上百G以上的高性能防火墻，但是戈建勇認為，市場上鮮有廠商實現在5U空間內達到360G的吞吐性能，山石網科做到了5U機箱72bps/U的性能空間比。并且，X7180的全分布式架構為性能全面線性擴展提供可架構基礎，使包括吞吐量、最大并發連接數、每秒新建連接數在內的防火墻性能可以隨著CPU的增加而全面的線性擴展，使得用戶對于防火墻越來越高的性能需求擁有實現的可能，也使防火墻達到360G、1T甚至未來的3T性能都是可以實現的。

山石網科市場副總裁張凌齡指出，“從去年的X6180到今年的X7180，代表著山石網科對數據中心安全市場的深耕與投入，X7180的推出為山石網科拓展數據中心市場帶來了更多機會。隨著中國云計算產業的發展，云計算試點城市和智慧城市的建設，大型的數據中心建設迎來迅速發展期，高性能數據中心防火墻將承擔重要角色。”

X7180的發布，使山石網科對運營商市場有很高的期望值，張凌齡說，運營商已經開始進行超百G安全設備的集采項目，中國移動今年的集采已經有120G的需求。

據山石網科運營商資深專家譚峣儀介紹說，在剛剛結束的中國電信集采中，山石網科拿到了兩千多萬的訂單。移動的集采在等待入場測試，聯通的的集采還沒有開始，而隨著下半年LTE的牌照發放，山石網科在運營商市場有巨大的機會。

除了運營商市場外，山石網科X系列產品在互聯網內容供應商、政府云數據中心和寬帶城域網中也提供了相應的安全解決方案。比如，在互聯網內容供應商私有云的場景中，X7180部署在數據中心網絡匯聚層，針對東西向的流量進行有效的隔離與訪問控制。在云數據中心場景中，X7180部署在云數據中心邊界，實施有效的隔離與訪問控制，并通過虛擬防火墻來實現云數據中心不同業務系統的隔離與綜合防護。

據張凌齡介紹，山石網科X系列防火墻占到了其整體銷售額的25%-30%，企業安全網關貢獻了過半以上的份額，面對高端數據中心和運營商市場，山石網科對X7180顯然寄予厚望。