2020年是不平常的一年，由于新型冠状病毒肺炎的爆发，全国的各届都在积极的应对和布置安防措施，并大举推行在家办公模式，来保证生产的连续和员工的安全。为了将远程业务安全的连接到企业网络，企业必须将多个安全功能集成到一个设备中，此时，对该设备的功能、性能就有了特定的要求。它不仅需要可以通过零接触部署，实现对潜在威胁的端到端可视性，而且要求有灵活地执行动态安全措施，从而轻松实现集中化的管理。
为了帮助在远程工作的员工建立起对公司文档和应用程序的安全访问路径，企业ngfw的重要性有两方面需要得到满足：一方面是为公共网络上的隧道连接和ipsec流量加密启用可扩展的、受信任的虚拟专用网络（vpn）；另一方面是在隔离工作就位期间，应对意外激增的远程工作员工数量，需要通过提供以下远程网络的功能来确保数据完整性。
1. 预设ssl / ipsec vpn进行远程访问；
2. vpn流量和远程工作人员连接的负载平衡；
3. 零接触配置（ztp）；
4. 用于视频/语音会议等流量密集型应用程序的qos；
5. 端到端监控和集中分析；
立华通过持续的为客户提供网络安全硬件平台，成功地帮助了我们的客户应对当前严峻的局势，从而使他们的最终客户为保持不间断的业务做好准备。例如，立华科技推出的nca-4221平台，它被网络安全客户定位为企业网络安全的下一代防火墙、utm和ids/idp网关。
nca-4221是一种1u/2u机架式网络设备，整机采用intel c246 芯片组，支持intel xeon e-2200系列、9/8代core /pentium/celeron系列处理器进行配置，网络配置规格包括8x gbe rj45, 4x gbe sfp ports。该设备还最多支持6个nic模块插槽，以扩展vpn容量，并在ecc或非ecc udimm中最多支持128gb ddr4 2666mhz系统内存（每个dimm 32gb）。
在存储方面，nca-4221配置有4个sata3.0接口，支持hdd / ssd硬盘位。板载支持1个cf卡和1个msata接口。其他i / o包括1个rj45控制台，2个usb接口。
具体配置如下：
|
cpu |
intel gen 8 gen9 core processor，support intel i3, i5, i7 processor |
|
芯片组 |
intel® c246 |
|
bios |
ami spi flash bios |
|
内存技术 |
ddr4 2666 mhz ecc (by cpu) or non-ecc udimm |
|
内存容量 |
128gb (32gb per dimm) |
|
内存接口 |
4x 288-pin dimm |
|
存储 |
4 x sata 3.0 connectors; 1 * cf;1 * msata |
|
默认lan |
8*rj45 i210-at 4*sfp i210-is |
|
bypass |
3 pairs of gen3 bypass |
|
控制台 |
1x rj45 |
|
显示输出 |
vga |
|
usb |
2 x usb2.0 type a 2 x usb2.0 pin header 2 x usb3.0 pin header |
|
tpm |
yes (optional) |
|
电源输入 |
ac power inlet on psu |
|
类型/瓦特 |
250w 1 1 atx redundant psus |
|
网络扩展 |
2x pcie*4 fh/hl (optional) |
|
开关 |
reset button *1 |
|
处理器散热 |
passive cpu heatsink |
|
系统散热 |
2x cooling fans with smart fan |
|
操作系统和认证 |
rohs, ce/fcc class a, ul |
|
存储温度 |
-20°c to 70°c |
|
工作温度 |
0°c to 40°c |
|
工作湿度 |
5% to 90% (non-condensing) |
|
watchdog |
yes |
|
internal rtc |
yes |
此次立华科技发布的nca-4221硬件平台具有针对lan端口的nic扩展、存储的灵活配置和管理等特点，为网络流量安全，云计算和数据中心等相关业务提供了更多的网络处理能力。
86-10-82795600
