C114讯 9月2日消息（李明）山石网科近日发布了全新的全分布式架构及基于该架构的首款网络安全产品Hillstone X7180。X7180采用全分布式架构，突破了传统架构的技术壁垒，为安全性能和功能的全面扩展提供了架构基础；X7180提供以高性能防火墙为核心的多种网络安全功能，其吞吐、新建、并发等关键性能都可以随着CPU的增加而实现线性增长，为应用层安全扩展提供了有力保证。

据了解，X7180具有360Gbps的防火墙吞吐，1.2亿的最大并发连接，240万的每秒新建连接，支持1000个虚拟防火墙；最大功率仅为1300W，机箱设计仅有5U，实现了高性能、多安全功能和绿色节能并举。山石网科产品副总裁王钟表示，X7180在可扩展、高可靠、虚拟化安全、IPv6过渡技术等方面也有显著提升，可为数据中心应用及云计算安全提供强大的支撑。

在X7180中，山石网科首次采用了创新的全分布式架构，基于专利的资源分布管理算法，实现了多CPU下的资源高效分配及同步存储，完全去除了控制的单故障点，使网络安全产品的吞吐、新建、并发等关键性能都可以随着CPU的增加而全面的线性增长，并且为应用层安全扩展提供有力保证。

同时，X7180沿用了山石网科电信级设计方案，软硬件均采用高可靠设计，通过增强的设备级HA保障系统可靠性；主控、模块冗余保证设备可靠性；风扇、电源冗余保证部件可靠性；全接口bypass保证接口可靠性等“四级”整体安全可靠。

此外，在基于可靠性的基础上，X7180承载了包括智能带宽管理、深度应用识别防火墙、链路负载均衡、VPN等多种安全功能。X7180采用深度应用识别技术，可对1300多种网络应用（含200种移动应用）以及加密的P2P应用进行深度识别，并可对用户的网络流量进行更细粒度的访问控制。基于深度应用识别和用户识别的智能带宽管理功能可以与会话限制、策略路由、链路负载均衡等功能配合使用，可以为用户提供非常灵活的流量管理解决方案。

X7180还支持下一代互联网部署，支持IPv6过渡技术，包括双栈、隧道、DNS64/NAT64 等多种技术，同时具备成熟的NAT444功能，支持外网地址固定端口块向内网地址的静态映射，能够基于会话和用户生成日志。增强的NAT功能，能够充分适应目前运营商网络的特点，降低用户网络建设成本。

山石网科市场副总裁张凌龄认为：“随着移动互联网的快速发展，运营商已经开始进行超百G安全设备的集采项目。同时，近期政府在云计算数据中心的建设的力度在明显加强，而且会在一两年内完成落地。2012年，中国宣布100个智慧城市建设计划，近期又宣布了93个，这193个智慧城市的建设，必然离不开大型云计算数据中心。不论是运营商还是数据中心建设方面，对于超百G高性能防火墙的需求已经十分明显，并且还会持续扩大。在此背景下，X7180无疑具有巨大的市场发展空间。”

谈及X7180对于SDN技术架构的支持情况，张凌龄表示，X7180采用全分布式的架构，在物理上看起来是一个IO版卡；将来中间是交换背板，未来在云计算中心里，可以想象将来这个背板变成云的架构，所有的模块都可以运行在虚拟机上。由于他们之间的通信协议和数据库同步问题都已经解决，所以比较容易部署，将来可以更进一步的适应云计算对虚拟的防控，包括在SDN、开源上的应用。