Check Point推出高端安全设备Power-1 11000系列

network

Check Point推出高端安全设备Power-1 11000系列

互联网安全保护领域首屈一指的Check Point 软件技术有限公司日前宣布推出全新高端安全产品Power-1™系列，旨在满足大型企业和数据中心的严格要求。这款名为Power-1 11000的系列领先业界可提供简便及灵活的性能升级，令用户不需进行大刀阔斧的工作便能提高安全设备的能力，它也是首款采用了今年年初推出Intel Xeon处理器5500芯片组（Nehalem）的安全网关。通过结合Check Point创新的软件刀片架构，Power-1 11000设备令客户可以用最广泛的态势，得到最高性能水平的安全保护。

Power-1 11000系列可为企业提供吞吐量高达25Gbps的世界级防火墙性能，并结合了运行性能高达14Gbps的入侵防御保护功能（IPS），可以在要求最为苛刻的环境下保证关键设备的可用性。此系列的型号包括Power-1 11065、11075和11085，只需进行一个简单的现场升级，就可以非常简便地将最低型号的性能提高到最高型号的性能水平，最高可提高66%。

Check Point产品部副总裁Dorit Dor 博士表示：“企业需要高度灵活、全面的安全解决方案，它能以高性能运行，又能应当不断变化的安全威胁。Power-1 11000系列安全设备让客户可以凭借Check Point的 软件刀片架构以扩展其安全需求，而且无需更换整套设备就可以进行升级。这为企业客户提供了前所未有的灵活性。”
        
高性能的Check Point Power-1 11000设备拥有安全设备网关从未有过的灵活性。Power-1 11000系列的可延展性将企业的投资回报最大化，使企业可以通过简单的升级就能提高解决方案的性能和保护水平。这三款Power-1 11000产品都采用了Intel Xeon 5500处理器，其标准配置是有五个软件刀片，包括领先市场的Check Point防火墙、VPN、IPS，先进的联网以及加速/集群刀片。

英特尔嵌入式处理器业务部市场总监Steve Price表示：“通过利用Intel® Xeon® 5500系列处理器的强大处理能力，Check Point走在了网络安全技术的最前沿。Intel Xeon处理器5500提供了出色的性能和节能性，与Check Point的创新性产品配合使用，能为企业客户提供一个新水平的防火墙性能。”



Power-1 11000系列产品包括：
        Power-1 11065：提供最高达15Gbps的防火墙吞吐量和10Gbps的IPS性能，可以升级到25Gbps的防火墙吞吐量。
        Power-1 11075：提供最高达20Gbps的防火墙吞吐量和12Gbps的IPS性能，可以升级到25Gbps的防火墙吞吐量。
        Power-1 11085：提供最高达25Gbps的防火墙吞吐量和15Gbps的IPS性能。

Power-1 11000系列产品的特点如下：
        拥有领先市场的防火墙、VPN和IPS软件刀片，实现全面安全防护。
        拥有Check Point加速和集群以及先进的联网功能，确保关键应用软件的可用性。
        增加软件刀片的激活方法十分简便，包括全面的XTM、投资回报优化等。Check Point软件刀片提供了超过20种安全功能选择，例如防病毒、反垃圾邮件、VoIP安全，URL过滤等。
        多层入侵防御引擎提供了无可匹敌的威胁防护。
        中央化管理简化了安全政策的管理和升级工作。
        可以通过远程控制界面进行远程、带外控制。
        纤巧的2U体积，节省机架的空间并耗能。

Dor博士总结道：“通过这一系列全新的安全设备，Check Point继续为市场带来最新的技术，为我们提供出类拔萃的安全保护和前所未有的可扩展性。”

Check Point Power-1 11000已经上市，客户可以通过Check Point全球增值渠道伙伴网络购买。如需更多信息，请访问：www.checkpoint.com/products/power-1/contact-us.html.

network

若无意外的话，在本月底，Intel将会发布基于Nehalem架构的服务器处理器产品——Nehalem-EP，和上一代Cornoe/Penryn不同，在Nehalem架构上，Intel先发布了桌面版本，才发布了服务器版本。Nehalem的桌面版本叫做Core i7，属于中高端产品，未来还会有Core i5之类的简化产品线存在。

最先发布的Nehalem：Core i7桌面处理器

    按照传统，Nehalem的处理器版本将被划分为两个产品线：四路以下以及四路和四路以上，前者就是Nehalem-EP，后者则是Nehalem-EX。在以往的FSB共享总线架构上，四路以下以及四路以上的处理器产品原则上没有什么不同，将四路以下以及四路以上区分开来应该是为了维持价格差，保持利润。到了Nehalem，状况有了些变化：Nehalem-EP和Nehalem-EX架构上的差异开始变大，前者只支持4个核心，以及两个QPI总线，后者则有8个核心的版本，并且可以提供最多4个QPI总线，如下图：

2个QPI的Nehalem-EP（上）与4个QPI的Nehalem-EX（下）

    然而，Nehalem-EX要到年内才能正式发布。我们通过特殊渠道获得了两个Nehalem-EP处理器，下面我们就来看看这个就快来到我们面前的Intel最新服务器处理器：Nehalem-EP Xeon。

network

Intel 45nm Nehalem与32nm Westmere产品线划分图

    新的Nehalem服务器处理器仍然继承了Xeon的称号——中文名称叫做“至强”，Nehalem-EP使用的处理器型号系列为5500（代号Gainestown），上一代的Penryn Xeon（代号Harpertown）用的是5400，再上一代的Cornoe Xeon（代号Clowertown）用的则是5300，最后的两个数字将用来区分具体的产品。我们拿到的俩Nehalem-EP Xeon型号为E5540，E表示的是标准的TDP规格——80W，假如前缀是X的话，TDP将会是95W。这一点和5400系列不同，X5400的TDP为120W（X5492为150W），可见，Nehalem-EP的整体功耗得到了下降。

Intel Nehalem-EP/Gainestown部分规格表
名称	Xeon E5540	Xeon X5550	Xeon X5560	Xeon X5570	Xeon W5580
频率	2.53Ghz	2.66Ghz	2.80Ghz	2.93Ghz	3.20Ghz
核心数量	4	4	4	4	4
L1缓存	4 x 256KB	4 x 256KB	4 x 256KB	4 x 256KB	4 x 256KB
L2缓存	8MB	8MB	8MB	8MB	8MB
TDP	80W	95W	95W	95W	130W
千颗售价	$744	$958	$1172	$1386	$1600

    不过，5500系列频率也降低了，例如E5440的频率为2.83GHz，而E5540的频率则只有2.53GHz，X5460频率达到了3.16GHz，而X5560只有2.80GHz。目前已知的最高规格的Nehalem-EP型号为W5580，频率为3.20GHz。更大数字和相对低的频率或许代表着Intel的看法：Nehalem频率虽低，性能却更高。更高的性能是通过更高的IPC（每时钟性能）以及更多的处理核心——超线程带来的逻辑处理器——来达到的。

Intel Nehalem/Bloomfield、Intel Nehalem-EP/Gainestown、Intel Nehalem-EX/Beckton
	Intel Nehalem Core i7/Bloomfield	Intel Nehalem-EP Xeon/Gainestown	Intel Nehalem-EX Xeon/Beckton
工艺	45nm	45nm	45nm
晶体管数量	7.31亿	?	23亿
核心数量	4核	4核	8核
核心尺寸(宽x高)	13.0mm x 18.9mm	?	~20.5mm x ~29.3mm
核心面积	246mm2	?	~600mm2
每核心面积(不包括L2)	~24.4mm2	?	~24.4mm2
L2缓存	4 x 256 KB	4 x 256 KB	8 x 256 KB
L2缓存面积	4 x 1.78mm2	4 x 1.78mm2	8 x 1.78mm2
L3缓存	8MB	8MB	24MB
L3缓存面积(不包括Tag)	45.6mm2	45.6mm2	~136.8mm2
内存控制器	三通道DDR3	三通道DDR3	四通道DDR3
IO总线	2 x QPI 双向带宽25.6GB/s	2 x QPI 双向带宽25.6GB/s	4 x QPI 双向带宽25.6GB/s

network

这就是Nehalem-EP Xeon E5540处理器

两个Nehalem-EP Xeon E5540处理器

Nehalem-EP Xeon E5540处理器

network

Nehalem-EP Xeon E5540（左）与Core i7 920（右）：这两个处理器似乎很相像

Nehalem-EP Xeon E5540（左）与Core i7 920（右）：不会是被人remark了吧

Nehalem-EP Xeon E5540底部

Core i7 920底部

　　两个处理器外观几乎是一模一样，难不成被人坑了？

network

预定的Nehalem-EP主板仍然在途，不过刚巧，有一块ASUS Core i7主板在我们评测中心，我们看看把Nehalem-EP放上去会怎么样：

它居然启动成功了……不过，处理器型号是诡异的E55400，有这个型号么？

ASUS P6T6 WS REVOLUTION主板，理想的单Nehalem主板，不过价格一般人承受不起

Nehalem-EP支持R-ECC DDR3，不过我们手头没有。显然，Nehalem-EP也支持普通的DDR3。顺便提一下，Core i7据说也能支持R-ECC DDR3

network

看完Xeon E5540，我们再来看看Core i7 920的截图：

Core i7 920的主频高点，不过，QPI频率则低点，此外，电压似乎也要高一些

network

ASUS P6T6 WS Revolution是一块基于Core i7处理器的工作站主板，把Xeon E5540放上去能启动的确让人大吃一惊。下面的Everest详细截图中应该可以看出大量Xeon E5540的特性：

Everest 5.0.0 Build 1650也可以正确地认出Xeon E5540处理器

network

Nehalem-EP和Core i7如此的相仿倒是出乎笔者所意料，笔者从规格上也看不出他们有什么不同，虽然从CPU-Z来看，Xeon E5540和Core i7 920还是有着一些规格的差异，不过这只是细枝末叶。

Nehalem-EP可能就是Core i7

Nehalem-EP究竟比Core i7多些什么呢？

　　细细一想，在上一年就已经有了关于Nehalem-EP的零星报道——以及一些流出的测试数据，可以想象，假如它们架构不同的话，那么不应该会这么快就有相关的测试数据。就像Nehalem-EX这样，额外的核心设计导致了到今年年底才能出现。Nehalem-EP比Nehalem/Core i7迟发布应该是由于周边设备的缘故。

lzwjly

Power-1 11000系列可为企业提供吞吐量高达25Gbps的世界级防火墙性能
Power-1 11000系列可为企业提供吞吐量高达25Gbps的世界级防火墙性能