科博會現(xiàn)場直擊:中國網(wǎng)安安全自主交換機系列產(chǎn)品
11月16日至19日,第十屆中國(綿陽)科技城國際博覽會(簡稱科博會)在綿陽舉辦。本屆,中國網(wǎng)安作為中國電科網(wǎng)絡(luò)安全板塊牽頭單位,攜安全自主交換機、高級威脅檢測與溯源分析系統(tǒng)等一系列網(wǎng)絡(luò)安全核心產(chǎn)品亮相中國電科展臺。
中國網(wǎng)安自主研制的安全自主交換機關(guān)鍵部件全部采用國產(chǎn)自主化軟硬件實現(xiàn),兼容與通用網(wǎng)絡(luò)設(shè)備的互聯(lián)互通,同時又保障自組網(wǎng)下的高安全防護能力,杜絕了基于國外關(guān)鍵軟硬件實現(xiàn)所帶來的“后門”隱患,全面實現(xiàn)安全、自主、可控、無感替換。
NO.1 產(chǎn)品特點與價值
●國產(chǎn)自主:關(guān)鍵軟硬件全國產(chǎn)自主確保穩(wěn)定供貨;
●可信啟動:支持可信啟動,從固件到應(yīng)用程序全方位度量,確保設(shè)備自身安全;
●可信接入:支持可信接入,杜絕非法設(shè)備接入網(wǎng)絡(luò);
●阻斷危險:禁止違規(guī)外聯(lián),及時發(fā)現(xiàn)違規(guī)來源,阻斷危險源頭;
●資源安全:支持國產(chǎn)算法,確保用戶資源安全。
NO.2 功能性能
中國網(wǎng)安安全自主交換機系列產(chǎn)品從交換芯片、處理器、存儲、可編程邏輯器件、嵌入式操作系統(tǒng)、自主網(wǎng)絡(luò)協(xié)議棧、電源模塊等全部采用國產(chǎn)化軟硬件,并可選配集成軍隊、黨政和國密等自主mm算法,實現(xiàn)網(wǎng)絡(luò)準入控制、安全配置管理、敏感文件保密存儲,通過節(jié)點可信互聯(lián)、終端可信準入、數(shù)據(jù)威脅檢測、業(yè)務(wù)流量加密等技術(shù)全面實現(xiàn)安全增強,針對不同應(yīng)用環(huán)境產(chǎn)品主要分為:接入交換機、匯聚交換機、核心交換機。
●IES5700M接入交換機
具備二、三層交換功能以及豐富的動態(tài)單播、組播路由等三層協(xié)議功能,全面支持IPv4/IPv6雙協(xié)議棧,提供靈活的全千兆接入及萬兆上行端口,具備靈活組網(wǎng)功能,廣泛應(yīng)用于園區(qū)/企業(yè)千兆接入等應(yīng)用場景。
▲IES5700M
●IES6700M匯聚交換機/IES6800M數(shù)據(jù)中心交換機
面向數(shù)據(jù)中心推出的高密度萬兆路由交換機,提供高密度的萬兆端口接入以及40G/100G上行接口,可承擔數(shù)據(jù)中心Leaf節(jié)點,支持Openflow、Netconf、RPC-API等協(xié)議,接受SDN網(wǎng)絡(luò)控制器的流表下發(fā),支持虛擬化堆疊功能,具備VxLAN等大二層隧道技術(shù),可以與數(shù)據(jù)中心核心交換機配合構(gòu)建彈性、虛擬化和融合的云時代數(shù)據(jù)中心網(wǎng)絡(luò),滿足云時代數(shù)據(jù)中心對網(wǎng)絡(luò)的需求。
▲IES6700M
▲IES6800M
●IES7704M框式核心交換機
具備二、三層、MPLS等交換功能,全面支持IPv4/IPv6雙協(xié)議棧,該產(chǎn)品采用先進的多層交換架構(gòu),提供高密度的1G/10G/40G/100G端口,提供不間斷升級、不間斷轉(zhuǎn)發(fā)等高可靠技術(shù),廣泛應(yīng)用于園區(qū)網(wǎng)核心交換等應(yīng)用場景。
▲IES7704M
NO.3 應(yīng)用場景及典型部署
●接入層交換機使用IES5700M,單機和堆疊混合部署。
●匯聚層交換機使用IES6700M,使用堆疊部署,下聯(lián)接入層交換機,上聯(lián)核心交換機,接入層交換機與匯聚層交換機啟動跨設(shè)備鏈路匯聚。
●核心層交換機使用框式IES7704M,采用上下鏈路匯聚接入服務(wù)器端和匯聚端。核心交換機通過鏈路聚合方式與數(shù)據(jù)中心交換機IES6800M連接,IES6800M交換機連接各種服務(wù)器。
新聞鏈接
中國(綿陽)科技城國際博覽會是經(jīng)黨中央、國務(wù)院批準的國家級、國際性展會活動。該展會由科技部和四川省人民政府共同主辦,民盟中央、全國工商聯(lián)、中國科協(xié)、軍委裝備發(fā)展部、軍委科技委、中國僑聯(lián)、國防大學、國防科技大學作為支持單位,自2013年以來已連續(xù)在綿陽成功舉辦九屆。