高级网络连接软件刀片
总体介绍
Check Point Advanced Networking Software Blade（高级网络连接软件刀片）可以让管理员更加容易地在复杂高可用性的网络环境中部署安全，帮助性能和可用性重要的高端企业和数据中心实现这一理想。它包括多项高级网络连接功能，如动态路由、多播支持、服务质量（QoS）优先排序和应用负荷平衡。这些特点共同（比如通过为业务重要的应用和用户安排高优先权）优化网络和用户性能。即使面对大流量通讯，该产品也可以有效地管理数量不断增加的客户段连接和活动。因此可以保持员工的高生产率，业务可以得到合理支持，在线体验可以更满意。
主要优势
- 增强安全基础设备的可靠性和性能；减少分公司对路由器的需求；
- 保证重要应用的带宽；
- 为重要任务的流量优化表现；
- 主动管理网络成本；
- 改进应用表现；
- 智能流量导向；
- 利用现有的硬件投资；
- 包括安全策略的应用负荷平衡；
产品特点
高级路由
高级网络连接可以使希望实施可扩展、容错、安全网络的企业运行行业标准的动态路由协议，包括安全网关上的BGP、OSPF、IPv1和RIPv2。OSPF、RIPv1和RIPv2在单一的自主系统 - 如一个部门、公司或者服务提供商 - 启动动态路由，避免网络故障。BGP在更复杂、涉及多个自主系统的网络（如一个公司使用两个服务提供商，或者将一个网络分成多个领域，由不同的管理员负责各部分的运行）提供动态路由支持。
多播协议支持
高级网络还集成了多播协议支持功能，包括IGMP、PIM-DM和PIM-SM。通过融合多播协议，高级网络使安全网关有效地对需要转入网络的多播会话 -如股票行情自动收录器或者视频会议，进行管理。
为加密和未加密流量提供QoS（服务质量）保护
高级网络帮助你对业务重要的流量如ERP、数据库和Web服务流量进行优先排序，优先于时间性不太重要的流量。它还可以为网络电话（VoIP）和视频会议等流量应用保障带宽和控制等待时间。此外，通过高粒度控制，高级网络可以确保特定员工优先访问– 即使他们是通过VPN隧道远程访问网络资源。
灵活的服务器负荷平衡
基于高级网络连接软件刀片的5种预定义负荷平衡算法中的一种，每个连接要求都被导向到特定服务器。服务器平衡算法可以避免任何服务器处理不成比例的高流量，每个进来的连接请求被导向到负荷最轻的服务器。
规格描述
| 功能 | 细节描述 |
|---|---|
| 动态路由协议 | BGP, OSPF, RIPv1, RIPv2 |
| 多播协议 | IGMP, PIM-DM, PIM-SM |
| 服务器负荷平衡 | 支持150多个预定义的应用和数量无限制的网关接口 |
| 最低带宽分配 | 加权平均队列（WFQ）算法，可以为一组连接整体设置提供保证，也可以为每个连接设置保证。 |
| 优先权 | 根据业务单元定义的相关优点分配带宽 |
| 带宽限制 | 为非重要的网络应用设置带宽限制 |
| 低延迟队列（LLQ） | 控制，由最大化的延迟和固定比特率（CBR）设置，缩短时间敏感流量的延迟时间。 |
| 集成差异化服务（DiffServ） | 使服务提供商能够为VPN和IP广域网上未加密的流量提供端点到端点的QoS保护 |
| 负荷平衡 | 主动/主动运行，最多5个网关 |
更新
新的网络安全威胁不断涌现，而且日益复杂。为保持业务连续性和生产效率，必须尽快提升安全保护，获得能够保护企业的技术和功能。Check Point更新服务通过关键的热补丁软件、服务包和主要软件更新，可以预防新的安全威胁。
主要优势：
- 通过使用关键热补丁和服务包，确保安全连续性；
- 通过提供主要更新和升级，使投资回报最大化；
- 利用最新的应用程序、功能和技术提高安全水平。