對(duì)于云化數(shù)據(jù)中心的安全防護(hù)來(lái)說(shuō)，則面臨更加棘手的問(wèn)題。數(shù)據(jù)中心對(duì)外服務(wù)數(shù)據(jù)量的激增，直接帶來(lái)了線性的并發(fā)連接、新建連接的增長(zhǎng)，這就要求出口網(wǎng)關(guān)防火墻設(shè)備必須具備隨之增長(zhǎng)的線性擴(kuò)容能力。在運(yùn)營(yíng)型數(shù)據(jù)中心則面臨更加復(fù)雜的情況，數(shù)據(jù)量隨著租戶業(yè)務(wù)的上線下線面臨很大波動(dòng)，可能在波峰時(shí)增置防火墻能力在今后很長(zhǎng)時(shí)間都無(wú)實(shí)際使用場(chǎng)景，造成很大的資源浪費(fèi)。因此，如何適配云化數(shù)據(jù)中心業(yè)務(wù)量波動(dòng)帶來(lái)的安全防護(hù)能力波動(dòng)，是網(wǎng)絡(luò)管理員無(wú)法回避的問(wèn)題。

　　華為USG9000V云綜合安全網(wǎng)關(guān)為云化數(shù)據(jù)中心出口防護(hù)帶來(lái)了全新的思考方式，它將安全能力通過(guò)軟件形態(tài)構(gòu)建在數(shù)據(jù)中心服務(wù)器上，并將眾多服務(wù)器上的安全能力以單網(wǎng)元形態(tài)體現(xiàn)。通過(guò)服務(wù)器去實(shí)現(xiàn)傳統(tǒng)防火墻中主控制單元、接口單元、業(yè)務(wù)處理單元等組件。支持VMware ESXi、Linux KVM、Huawei FusionSphere等多種主流平臺(tái)�？蓪�(shí)現(xiàn)應(yīng)用層包過(guò)濾（ASPF）、訪問(wèn)控制、狀態(tài)合法性檢測(cè)、地址轉(zhuǎn)換NAT、黑白名單、虛擬防火墻、安全域劃分、IPSec VPN等傳統(tǒng)安全特性，并支持SYN Flood、ICMP Flood、UDP Flood等多種DDoS攻擊防范等增值功能。

　　更重要的是，華為USG9000V采用控制和轉(zhuǎn)發(fā)分離的云化架構(gòu)，基于網(wǎng)元自身的分布式負(fù)載均衡能力，實(shí)現(xiàn)單網(wǎng)元靈活擴(kuò)縮。并通過(guò)與MANO聯(lián)動(dòng)，在業(yè)務(wù)變化帶來(lái)的流量變化時(shí)，自動(dòng)拉起/釋放VM，實(shí)現(xiàn)自動(dòng)觸發(fā)單網(wǎng)元彈性擴(kuò)縮容，將減少90%以上的手工配置工作量，最大可集群128個(gè)VM，防護(hù)性能高達(dá)2.5T。同時(shí)，支持業(yè)務(wù)處理單元間的狀態(tài)備份、支持雙主控切換，以及VM故障檢測(cè)和自恢復(fù)，滿足政企客戶高性能及高可靠需求。另外，通過(guò)控制面集中管理，實(shí)現(xiàn)所有VM的池化資源調(diào)度，有效降低業(yè)務(wù)管理復(fù)雜度。

　　USG9000V云綜合安全網(wǎng)關(guān)作為云化部署的軟件產(chǎn)品，通過(guò)資源的集中調(diào)度實(shí)現(xiàn)彈性擴(kuò)展，達(dá)到資源的最優(yōu)利用率，為客戶提供高性能、易管理的全面軟件化的虛擬網(wǎng)絡(luò)安全防護(hù)，滿足客戶對(duì)安全業(yè)務(wù)簡(jiǎn)單部署、快速上線、靈活擴(kuò)容、高效運(yùn)維的訴求，幫助客戶獲得彈性、可靠、高效的安全防護(hù)體驗(yàn)。