东软ＮｅｔＥｙｅ ＦＷ５２００：组网能力强
沈阳东软软件股份有限公司送测的NetEye FW5200是一款定位于骨干网络安全防护的千兆防火墙产品。该产品具有4个千兆接口，具备热插拔双冗余电源，可以为电信、电力、政府、教育等行业的核心网络提供良好的安全防护。
NetEye FW5200采用先进的cPCI（CompactPCI）硬件架构。cPCI是面向电信、监控和数采系统、航空航天等领域的，具有高性能和高可靠性的硬件架构。基于cPCI的冗余设计、故障切换和故障管理可以将设备可靠性提升到电信级水平，因此cPCI被广泛应用于研制下一带网络系统（NGN）产品，如 2.5G和3G无线设备、软交换设备、信令网关等。
为了更好地提高网络性能，NetEye FW5200采用Intel IXP2400网络处理器。IXP2400通过8个多线程的、相互独立的32位微引擎提供了强大的处理能力，在防火墙处理IPv4/v6数据包以及VPN加解密方面都具有非常出色的性能表现。
NetEye FW5200集成了防火墙、VPN、多媒体通信安全（H.323、SIP等）、内容安全控制、高可用性配置能力等众多的安全功能。另外，NetEye FW5200具备基于VLAN的虚拟防火墙功能，以及以太网通道功能。虚拟防火墙功能可为电信等行业开展运营商级的安全服务提供强有力的支持；以太网通道技术则可以有效提高关键网络节点的可靠性。
在功能测试中，NetEye FW5200发挥出色，是为数不多的两款完全按照测试拓扑完成混杂模式组网的产品之一。虽然不支持DNS中继、DHCP/VLAN等两项功能，但是对于定位骨干网核心的NetEye FW5200来说这些并不是必须的。
由于运输延迟的原因，NetEye FW5200只在我们测试截止时完成了吞吐量和最大并发连接测试。在这两项测试中，NetEye FW5200表现出色，在千条规则、NAT模式状态下，混合包和64字节包的吞吐量三次测试平均成绩为100%，在千条规则、路由模式状态下，最大并发用户达到了100万。
虽然没有完成全部测试，但是东软还是提供了其利用SmartBits&Websuite自行测试的结果：新建连接数可以达到18000条/秒；在15000条/秒的HTTP连接建立速率下混合30％的Ping of Death的攻击负载，10万条HTTP连接建立成功率为95.51％；相同条件下在混合30％的PortSan、Teardrop、UDPFlood攻击负载时，连接建立成功率分别为：93.33%、95.12%和99.79%。
亮点：
1． 对复杂网络支持能力强；
2． 管理配置简单、易行。
不足：应用层防御略显不足。
市场参考价：98万元
|
== 试读已结束，如需继续阅读敬请充值会员 ==
|
|
本站文章均为原创投稿，仅供下载参考，付费用户可查看完整且有格式内容！
(费用标准：38元/2月，98元/2年，微信支付秒开通！) |
| 升级为会员即可查阅全文 。如需要查阅全文，请 免费注册 或 登录会员 |
|
