全球领先的Internet安全方案提供商WatchGuard Technologies公司（Nasdaq：WGRD），近日发布了新
一代的智能安全ASIC防火墙——Firebox V200。它不仅扩大了WatchGuard高性能Firebox Vclass安全方案
的产品线，还以其出色的可编程能力，独一无二的4个CPU运算架构，集高性能、多功能和高性价比于一身
，为大型分布式企业和服务供应商，如银行、证券、电信、IDC，提供高性能的、具有弹性的、远优于其他
千兆防火墙和VPN集中器的解决方案。

　　 基于WatchGuard的智能安全ASIC架构，Firebox V200提供2Gbps的防火墙吞吐量和1.1Gbps的3DES
VPN吞吐量，支持高达4万条VPN隧道，以及支持高达50万个并发会话。此外，它还支持Active/Active高可
用性的负载共享和Active/Passive高可用性的状态failover性能，既可允许两种相似的系统同时通信以双
倍提升网络吞吐量，而当通信发生故障时又可自动切换到另一系统继续工作。其多租户架构，为企业的独
立部门、工作伙伴或员工建立虚拟防火墙提供强大的适应性。

智能安全ASIC和Cut-through结构
　　 目前，绝大部分的防火墙和VPN解决方案，包括上一代的安全ASIC技术，都是采用Host CPU和系统总
线进行功能操作，如：防火墙策略执行、网络地址转移、负载均衡、数据包分类和查寻，这能为现实的操
作环境带来强大的性能。但由于缺乏灵活性，指令或计算逻辑一旦固化到硬件中，就很难修改、升级、增
加新的功能或提高性能，使得资源重用率很低。

　　 而WatchGuard的智能安全ASIC则是专为消除系统瓶颈、增强性能和扩展性、提高网络安全性及其控制
，以及适应市场快速发展的变化需求而设的。它采用“Cut-through结构”，透过在ASIC里内嵌的RISC处理
器，无需依赖Host CPU处理所有的数据包，大大减少系统总线的负担，消除Host CPU和系统总线的瓶颈。
同时，通过在智能安全ASIC里的四个内嵌RISC处理器，可执行为实现额外功能而编制的程序，例如数据包
分类、负载均衡和路由，以适应新的工作需求。WatchGuard基于智能ASIC架构的Vclass产品可支持：

　　 高达2Gbps的防火墙吞吐量；
　　 4万条VPN隧道；
　　 50万个并发会话；
　　 多租户架构，支持高级VLAN标记和用户域；
　　 高级的路由协议，如OSPF
　　 服务器负载均衡：运用6个不同的运算法则，支持高达16台服务器；
　　 高级的负载共享和fail over/冗余；

　　 除Firebox V200外，WatchGuard的Firebox Vclass产品系列还包括Firebox V100、V80、V60、V60L和
V10型号。



WatchGuard Technologies 公司简介

　　 WatchGuard（纳斯达克股票代号：WGRD），是全球领先的Internet安全方案供应商，致力于提供动态
的、全面的方案与产品，以确保企业通过Internet进行电子商务和通信的安全。WatchGuard是提供即插即
用Internet安全设备、Firebox及服务器安全软件的先锋。通过创新的LiveSecurity Service，各机构和用
户可保证其安全系统随时处于最新状态。另外，公司的ServerLock和AppLock/Web软件可保障服务器内容与
应用程序的安全，保护关键数据和服务不会受到未经授权或无意的访问及操纵。公司的
RapidStream“Secured by Check Point”系列产品经专门设计，可满足在一个Check Point应用解决方案
中，企业用户对VPN性能、扩展性及灵活性的要求。欲知详情，请联系最近的代理商，或访问
www.watchguard.com