山石網科今日發布了全新的全分布式架構及基于該架構的首款網絡安全產品Hillstone X7180。山石網科獨創的全分布式架構，突破了傳統架構的技術壁壘，為安全性能和功能的全面擴展提供了架構基礎;X7180提供以高性能防火墻為核心的多種網絡安全功能，其吞吐、新建、并發等關鍵性能都可以隨著CPU 的增加而實現線性增長，為應用層安全擴展提供有力保證。全分布式架構真正實現了網絡安全的全面線性擴展，標志著山石網科的技術創新成果又一次處于業界領先的位置。

Hillstone X7180具有360Gbps的防火墻吞吐，1.2億的最大并發連接，240萬的每秒新建連接，支持1000個虛擬防火墻，最大功率僅為1300W，機箱設計僅有5U，實現了高性能、多安全功能和綠色節能并舉。山石網科產品副總裁王鐘表示：X7180在可擴展、高可靠、虛擬化安全、IPv6過渡技術等方面也有顯著提升，可為數據中心應用及云計算安全提供強大的支撐。

創新全分布式架構，突破傳統技術壁壘

在云計算海量訪問需求的驅動下，網絡安全產品性能不斷飆升，能實現幾百Gbps防火墻吞吐的安全設備已不罕見。安全設備架構的發展歷史也經歷了從單處理器平臺架構到多處理器平臺堆疊式架構，又到多處理器半分布式架構的轉變，但始終受制于各自的缺點，導致安全設備的性能受到限制：只是實現了速度的線性擴展，而新建、并發不能同步增長，更影響了未來安全功能的彈性擴展。

在X7180中，山石網科首次采用了創新的全分布式架構，基于專利的資源分布管理算法，實現了多CPU下的資源高效分配及同步存儲，完全去除了控制的單故障點，使網絡安全產品的吞吐、新建、并發等關鍵性能都可以隨著CPU 的增加而全面的線性增長，并且為應用層安全擴展提供有力保證，為可滿足數據中心的業務擴展需求。

電信級可靠性設計搭載多安全功能

X7180依然沿用了山石網科電信級設計方案，軟硬件均采用高可靠設計，通過增強的設備級HA保障系統可靠性;主控、模塊冗余保證設備可靠性;風扇、電源冗余保證部件可靠性;全接口bypass保證接口可靠性等“四級”整體安全可靠，確保業務不間斷運行。

在基于可靠性的基礎上，X7180承載了包括智能帶寬管理、深度應用識別防火墻、鏈路負載均衡、VPN等多種安全功能。X7180采用先進的深度應用識別技術，可對1300 多種網絡應用(含200 種移動應用)以及加密的P2P 應用進行深度識別，并可對用戶的網絡流量進行更細粒度的訪問控制。基于深度應用識別和用戶識別的智能帶寬管理功能可以與會話限制、策略路由、鏈路負載均衡等功能配合使用，可以為用戶提供非常靈活的流量管理解決方案。

全面支持虛擬化和下一代互聯網核心技術

云計算環境多業務并行，多租戶接入的特點，往往要求提供虛擬防火墻技術，為不同租戶、不同業務提供獨立的安全控制平面，并能夠根據不同租戶的個性化需求。X7180支持高達1000個虛擬防火墻，每個虛擬防火墻系統擁有獨立的系統資源，并可獨立精細化管理，為不同的業務或用戶提供可視化的獨立安全管理平面。可根據實際業務情況，合理分配每一個虛擬防火墻的CPU、會話、接口、等資源，能夠獨立配置安全策略和日志審計。

X7180在下一代互聯網部署技術上也有很大作為，支持IPv6過渡技術，包括雙棧、隧道、DNS64/NAT64 等多種技術，同時具備成熟的NAT444 功能，支持外網地址固定端口塊向內網地址的靜態映射，能夠基于會話和用戶生成日志，方便溯源，便于管理。增強的NAT 功能，能夠充分適應目前運營商網絡的特點，降低用戶網絡建設成本。

綠色節能

綠色節能是山石網科產品的一個顯著特點，X7180繼續保持了這一優秀的傳統，前后插卡的設計相較單面插卡式產品，大幅減少了設備體積，不僅能夠節省機房空間，而且可以快速散熱。在高度僅為5U 的情況下，每U性能高達72G，而最大功率僅1300W，是業界同檔次產品功耗的1/3，可以有效地節約能源，為搭建綠色數據中心提供保障。

X7180具備應對云計算、寬帶提速、大數據互聯網時代下數據業務高速發展的安全防護能力，可部署在大型云數據中心、運營商城域網、移動互聯網等應用場景，滿足海量業務環境下的安全應用防護需求。