新華三H3C SecPath F5000-AI160旗艦級高性能防火墻

要問網絡安全最經典的產品是什么？防火墻是很多人心里的答案。網絡安全產業的起步點，也是防火墻的起跑線。最近幾十年間，科技無數次顛覆人們對生活的想象，防火墻也曾被各類技術革新，卻從未被取代。時至今日，防火墻作為一款屹立不倒的網絡安全標桿產品，也在一次次技術迭代和客戶需求進化中蛻變重生。新華三作為發布國內首款下一代防火墻產品的企業，在不斷融合新技術和新需求的過程中，在持續穩居防火墻市場份額前三的殊榮中，一次又一次地改寫了防火墻的“極限”。

H3C SecPath F5000-AI160是新華三一款旗艦級高性能防火墻。不同于M9000分布式機框防火墻， F5000-AI160高度僅1U，且機身超短，然而就是這樣一個”小身板”，蘊含著多種難以超越的技術能量。這款產品在設計之初就確定了低碳、高效的技術路線。體積必須小、能耗必須低，性能必須強，功能必須全，時延必須低，這幾個“必須”成為工程師們在設計之初就堅持的高標準。然而如何將超低能耗和超強能力集成到1U機身中，這并非靠信念就能解決。

低能耗意味著工程師們在器件選型時就需要將成本、功耗和可靠性調整到一個微妙的平衡狀態。高密高速接口的布局方式是達到高吞吐的必然路徑，在高端防火墻的部署場景中，機房空調和通風要求也決定了前后通風是最佳選擇。以上因素給整體硬件設計帶來了很大挑戰，無論是單項技術能力提升還是整體硬件布局優化，全方位實力升級要求強大的研發能力。

F5000-AI160是新華三基于近二十年硬件設計經驗匠心打造而出，重新定義了1U防火墻產品極限。

■ 6個100G接口、8個25G接口和20個10G接口，幫助F5000-AI160實現與其它高性能網絡設備無縫組網；

■ 整機超過200Gbps的吞吐能力和10us內的吞吐時延使其成為真正的性能悍將；

■ 雙硬盤在Raid功能的加持下，讓防火墻具備了高可靠的日志存儲能力。

保持超高性能的同時，F5000-AI160在功耗方面的成績也十分亮眼。通過高密接口設計和創新散熱技術，F5000-AI160平均每1Gbps防護能力功耗僅1W，比同等性能的框式設備省電50%以上，成為真正的低碳戰略踐行者。

如果說優秀的硬件平臺是防火墻的軀體，那么先進的軟件功能架構則是防火墻的靈魂。作為專業高性能防火墻，一體化安全策略，入侵防御、防病毒、應用識別、數據防泄漏、文件過濾和各類VPN功能必不可少。簡易靈活的配置邏輯是F5000-AI160軟件平臺的另一大特點。要將復雜的安全防護技術做到“好用”，研發和服務人員不僅要長時間地研究分析和測試實踐，還需要回歸客戶需求場景，持續打磨產品能力，優化用戶交互邏輯。

在金融領域，防火墻的一項主要功能是安全策略的便捷運維。100條策略下的增、刪、改、查相對容易，而當策略達到10萬條，就要求F5000-AI160不僅僅具備軟件表層的易用性，更需要內部的功能層級、數據結構、模塊通信等均達到領先水平。這就像復興號動車組的高速運行，不僅依靠列車本身速度，還需要堅固的路基、平滑的接觸網、穩定的供電系統和可靠的通信系統等全方位能力底座的支撐。

作為一款All in One的“盒子”，F5000-AI160具備非常豐富的組網能力。BGP、OSPF等動態路由協議使其能夠輕松應對三層網絡組網；支持多達10萬條動態路由表項讓F5000-AI160進入骨干網選型序列；成熟的動態鏈路捆綁、VXLAN等功能技術，也讓它成為大二層網絡的中堅力量。

踐行AI始終是新華三主動安全的抓手。AI早已成為F5000-AI160所運行的Comware網絡操作系統的缺省能力。自然語義分析能夠精準的將網絡攻擊行為從日常文本中區別出來，而大規模特征庫規則結合AI病毒檢測引擎則能夠將各類病毒以及對應的壓縮版本和變種檢測出來。在運維方面，智能策略分析功能可以分析數以萬計的安全策略，作出評估和優化，自動生成恰當的安全策略，幫助管理員實現更加高效、便捷的安全管理。

F5000-AI160還擁有豐富的WAN優化能力，采用數據壓縮、數據緩存等技術提高數據傳輸效率，通過數據消重減少流量帶寬的消耗和延遲，大幅提高帶寬利用率。簡易開局、快速組網、精確帶寬控制，F5000-AI160在SD-WAN組網中的優異表現深受用戶青睞。

在實際業務場景中，F5000-AI160憑借先進架構和卓越技術能力，為運營商骨干網安全防護、金融數據中心安全防護、大型網絡邊界隔離、云場景租戶化和容器化防護等提供了強有力的業務支撐。