曙光即将推出天罗TLFW-1000A系列千兆防火墙

来源：赛迪网作者：kaduo 出处：巧巧读书 2008-07-16 进入讨论组

曙光在高调推出超百万亿次曙光5000，以230万亿次的性能再次让世界体验到了“中国速度”后，近日安全产品又有新的消息传出，那就是采用ASIC(专用集成电路)设计的曙光天罗TLFW-1000A系列千兆防火墙也将推出。

曙光天罗TLFW-1000A系列防火墙配备可编程的ASIC芯片，既可以实现高效能的千兆全线速转发网络处理性能，也能保持较高的灵活的在线业务升级能力。曙光ASIC防火墙实现了真正的线速转发，保证防火墙系统从小包64字节到1518字节的数据处理，从简单功能到复杂网络应用组合，都可达到100%的线速转发。具备系统管理、安全策略、安全检测、日志管理、网络计费、虚拟专网等多项安全功能。同时可升级的FPGA芯片保证了通过升级防火墙核心功能框架，实现防火墙同一硬件平台上的再升级，并最终实现防火墙整体处理能力或安全性的全面提升。另外曙光天罗TLFW-1000A系列防火墙还采用了三权分立机制，把防火墙的管理员分为超级管理员、系统管理员、安全策略员、日志审计员，从而更进一步的提升了系统的安全性。

整个曙光天罗TLFW-1000A系列防火墙由防火墙（硬件）、管理软件（软件）和审计管理器（软件）三部分组成。防火墙本身为一个基于专用硬件平台的高级通信保护控制系统；用来管理和配置防火墙的管理软件方面，由于曙光天罗TLFW-1000A系列防火墙采用基于WEB和通用串口管理，管理主机（管理防火墙的机器）只需具有IE浏览器或WINDOW系统下的超级终端软件即可方便进行；而审计管理器软件则是一个可运行于WindowsXP、Windows2000系统下，用于对曙光天罗TLFW-1000A系列防火墙提供的远程日志信息进行可视化审计的管理软件，更加方便的对整个防火墙系统进行监控。

曙光天罗TLFW-1000A系列防火墙采用标准的2U机箱、双冗余电源的设计，MTBF达到100000小时，并发连接数320万，新建连接数6万，VPN隧道数无限制，在街口方面同时拥有6个10/100/1000BASE-T端口、4个10/100/1000 SFP光端口、4个Host 10/100/1000Base-T（可作通讯端口，也可做独立带外管理端口），对于整个系统的扩容和转接提供了非常方便的硬件基础。