华为USG6507/USG6530下一代防火墙产品硬件架构

华为(HUAWEI)USG6530下一代防火墙 硬件千兆防火墙4GE+2Combo

USG6507/USG6530

USG6507/USG6530采用一体化机箱的结构设计,由固定接口板、电源模块、内置风扇模块组成,并且支持选配硬盘、双电源和多种扩展卡来提升系统可靠性和接口的扩展能力。

外观结构

USG6507/USG6530的外观结构如图3-5所示。

图3-5  USG6507/USG6530外观结构

USG6507/USG6530各组件的主要作用如表3-5所示。

表3-5  USG6507/USG6530组件作用

名称 描述
固定接口板
固定接口板是系统控制和管理核心,提供整个系统的管理平面、转发平面、控制平面。同时,提供智能感知引擎处理业务。

  • 管理平面:提供了配置、测试、维护等接口,完成系统的运行状态监控、环境监控、日志和告警信息处理、系统加载、系统升级等功能。
  • 转发平面:进行报文的基础解析与处理,并与其他平面联动进行报文的转发、丢弃或转换。
  • 控制平面:获取网络用户认证信息并将结果反馈给转发平面,使转发平面可以基于用户进行报文处理。
  • 智能感知引擎:对报文进行业务感知和内容解析,识别报文所属的应用,以及报文或流中承载的文件、病毒、URL地址、邮件字段、入侵、攻击等信息。并将检测结果提供给转发平面进行进一步处理。
扩展插槽 支持插接扩展卡,以获得更多的接口或者其他特定功能,支持的扩展卡请参见表3-6。
电源模块 内置标配150W单电源,支持选配170W冗余电源,组成1+1冗余备份;在PWR5电源工作正常的前提下,PWR6电源模块支持热插拔。
硬盘组合 用于存储日志和报表数据,支持选配硬盘组合SM-HDD-SAS300G-B。

接口能力

固定接口板提供如下接口:

  • 1个带外管理口(RJ45)
  • 1个Console接口(RJ45)
  • 1个USB 2.0接口
  • 2个GE光电互斥口
  • 4个10/100/1000M自适应以太网电接口

扩展插槽支持安装如表3-6所示的扩展卡。

表3-6  支持的扩展卡列表

扩展卡名称 描述
8GE WSIC接口卡 提供8个千兆RJ45以太网接口。
2XG8GE WSIC接口卡 提供8个千兆RJ45和2个万兆SFP+接口。
8GEF WSIC接口卡 提供8个千兆SFP接口。
4GE-BYPASS WSIC卡 提供两条电链路Bypass。
 说明:

WSIC:Wide Service Interface Card。