對于云化數(shù)據(jù)中心的安全防護來說，則面臨更加棘手的問題。數(shù)據(jù)中心對外服務數(shù)據(jù)量的激增，直接帶來了線性的并發(fā)連接、新建連接的增長，這就要求出口網(wǎng)關防火墻設備必須具備隨之增長的線性擴容能力。在運營型數(shù)據(jù)中心則面臨更加復雜的情況，數(shù)據(jù)量隨著租戶業(yè)務的上線下線面臨很大波動，可能在波峰時增置防火墻能力在今后很長時間都無實際使用場景，造成很大的資源浪費。因此，如何適配云化數(shù)據(jù)中心業(yè)務量波動帶來的安全防護能力波動，是網(wǎng)絡管理員無法回避的問題。

　　華為USG9000V云綜合安全網(wǎng)關為云化數(shù)據(jù)中心出口防護帶來了全新的思考方式，它將安全能力通過軟件形態(tài)構建在數(shù)據(jù)中心服務器上，并將眾多服務器上的安全能力以單網(wǎng)元形態(tài)體現(xiàn)。通過服務器去實現(xiàn)傳統(tǒng)防火墻中主控制單元、接口單元、業(yè)務處理單元等組件。支持VMware ESXi、Linux KVM、Huawei FusionSphere等多種主流平臺�？蓪崿F(xiàn)應用層包過濾（ASPF）、訪問控制、狀態(tài)合法性檢測、地址轉換NAT、黑白名單、虛擬防火墻、安全域劃分、IPSec VPN等傳統(tǒng)安全特性，并支持SYN Flood、ICMP Flood、UDP Flood等多種DDoS攻擊防范等增值功能。

　　更重要的是，華為USG9000V采用控制和轉發(fā)分離的云化架構，基于網(wǎng)元自身的分布式負載均衡能力，實現(xiàn)單網(wǎng)元靈活擴縮。并通過與MANO聯(lián)動，在業(yè)務變化帶來的流量變化時，自動拉起/釋放VM，實現(xiàn)自動觸發(fā)單網(wǎng)元彈性擴縮容，將減少90%以上的手工配置工作量，最大可集群128個VM，防護性能高達2.5T。同時，支持業(yè)務處理單元間的狀態(tài)備份、支持雙主控切換，以及VM故障檢測和自恢復，滿足政企客戶高性能及高可靠需求。另外，通過控制面集中管理，實現(xiàn)所有VM的池化資源調度，有效降低業(yè)務管理復雜度。

　　USG9000V云綜合安全網(wǎng)關作為云化部署的軟件產(chǎn)品，通過資源的集中調度實現(xiàn)彈性擴展，達到資源的最優(yōu)利用率，為客戶提供高性能、易管理的全面軟件化的虛擬網(wǎng)絡安全防護，滿足客戶對安全業(yè)務簡單部署、快速上線、靈活擴容、高效運維的訴求，幫助客戶獲得彈性、可靠、高效的安全防護體驗。