华为USG9500高端防火墙售前培训材料

Huawei Enterprise A Better Way

T级安全防护,极速访问体验

-华为USG9500高端防火墙售前技术培训

新特性应用场景、方案&价值

目录

USG9500产品定位

13x -x

x -x

USG9500产品软硬件介绍

2x -x

USG9500产品定位及概述

•市场定位

›USG9500主要定位于运营商、金融、教育、能源、政府等高端用户，主要部署在其高速网络出口，提供攻击防护、安全隔离、大规模NAT转换、访问控制、海量VPN接入等安全功能。

•体系结构

›最领先的“NP＋多核＋分布式”架构

•产品特点

›最高性能防火墙、最大容量VPN网关、灵活多样的智能选路、服务器负载均衡、最多接口种类&最大接口容量、高可靠性

USG9500规格参数

型号USG9520USG9560USG9580

插槽数量3个，可配置业务板和接口板8个插槽，可配置业务板和接口板16个插槽，可配置业务板和接口板吞吐量80G（特殊配置可达100G）480G960G

并发连接数80M480M960M

每秒新建连接数1M6M12M

VPN性能48G（配4个CPU业务板）240G（配4个CPU业务板：5块）480G（配4个CPU业务板：10块）VPN隧道数128k（配4个CPU业务板）640k（配4个CPU业务板：5块）100万

虚拟防火墙数409640964096

可靠性模块热插拔/组件热插拔/双机热备/链路聚合/双主控/外置BYPASS盒子

接口板类型以太网

GE接口

单槽位：48×GE（光/电）

以太网

10GE接

口

单槽位：10×10G，收敛卡4×10G可插4块

新特性应用场景、方案&价值

目录

USG9500产品定位13x -x

x -x

USG9500产品简介

2x -x

高端防火墙USG9500-性能卓越，五项全能，稳定可靠

USG9520 USG9560 USG9580

•NAT 和溯源：完善的Nat 及溯源方案，支持Syslog 和二进制日志格式，单设备可输出NAT+URL+用户日志，满足公安部监管需要

•应用层智能选路：能够识别包含IM 、P2P 、视频、游戏等多种应用，可基于链路、应用等多维度流量QoS ，多出口链路智能选路

•虚拟化：数据中心虚拟系统运营，弹性定义分配虚拟资源，管理/转发全面虚拟化•入侵检测：IPS 检出率大于90%，微软MAPP 合作伙伴，全面检测最新僵木蠕攻击•VPN ：专业加解密引擎，支持MPLS/IPSec/GRE/ L2TP 等多种加密方案，充分满足总部分支远程安全互联需求

3个扩展槽

8个扩展槽

4X 最大吞吐量

最大并发连接最大新建连接

华为单板

160Gbps

160M 2 M/s

40 M

业界单板4X 2X

40Gbps

1 M/s

最大160Gbps 吞吐量，单板性能赶上友商整机性能

每G 流量对应100万并发连接，支持海量用户同时在线

200万/秒新建连接，轻松应对突发流量

性能卓越

五项全能

稳定可靠

16个扩展槽

新一代业务板

业务板/接口板/主控板/电源/风扇冗余设计，双主

控备份，99.999%高可靠

板卡在线热插拔，故障更换、在线升级方便快捷，业务不中断

支持双机热备部署，主-主、主-备模式，会话和配置实时备份

性能PK “442”

USG9500硬件介绍

型号USG9520

（4U

直流、

5U 交流）USG9560（14U ）USG9580（32U ）

电源1+12+24+4最大功率

1100W

4400W

4600W

设备重量（1）（直流）空机箱15kg ，满配

32kg.（2）（交流）空机箱25kg ，满配42kg 空机箱43.2kg ，满配112.7kg

空机箱94.4kg ，满配228.4kg

接口

Ethernet: 4x10G ，2x10G, 1x 10G, 20 x GE O, 12 x GE O/E, 5 x 10GE,24 x 1GE,1 x 40GE ，1x100G 单板最大接口数量10x10G ；单板最大千兆接口数量48个

云的力量

1 x 10GE(1/2宽)

12 x GE 光(1/2宽)

1 x 10G POS(1/2宽)

LPUF-21母板(20Gbps能力)

LPUF-40母板(40Gbps能力)

2 x 10GE(1/2宽)

20 x GE 光(1/2宽)

40G

4 x10 GE 光(全宽，收敛50%)

20G

4 x10 GE 光(1/2宽，收敛50%)

12 x GE 电(1/2宽)

LPUF-101母板(100Gbps能力)

24x 1GE SFP(1/2宽)

5 x10GE SFP+(1/2宽)4 x10 GE SFP+(1/4宽,收敛)

100G

1x40GE CFP(1/2宽)

LPUI-100接口板

(1端口100GBase-CFP集成线路处理板)高密度接口板，单板可支持48个GE或10个10GE接口