提供1.5Tbps防護效能，Palo Alto增設頂級防火牆機型

針對超大型資料中心、服務供應商的網路安全防護需求，Palo Alto Networks推出的硬體防火牆產品，主要是7000系列與5000系列機型。

以前者而言，是最高階的款式，該公司過去曾陸續推出兩款機型，例如，2014年發表採用9U尺寸機箱、正面可安裝8個模組的PA-7050，當時標榜防火牆效能為120 Gbps，威脅預防效能為100 Gbps（此數值為啟用DSRI的效能，後續列出威脅預防效能為60 Gbps）；2015年發表採用19U尺寸機箱、正面可安裝12個模組的PA-7080，當時標榜防火牆效能為200 Gbps，威脅預防效能為100 Gbps。後續這兩款機型的性能也經過大幅改良，目前防火牆效能增長至343 Gbps、590 Gbps，威脅預防效能提升至184 Gbps、305 Gbps。

相較於市面上常見的1U與2U尺寸的網路防火牆設備，Palo Alto Networks既有的7000系列，最顯著的差異不只是機箱尺寸巨大，更重要的是，提供以硬體模組來增減網路流量的能力。舉例來說，企業可透過添加或拔除「網路處理卡（Network Processing Cards，NPCs）」模組，進行效能的調節；當中可運用的模組化元件，還包括：交換器管理卡（Switch Management Card，SMC）、記錄處理卡（Log Processing Card，LPC）、記錄轉送卡（Log Forwarding Card，LFC），以及選用的資料處理卡（Data Processing Card，DPC）。

到了去年11月，Palo Alto Networks發表新版防火牆作業系統，也就是代號為Cosmos的PAN-OS 11.1之際，也宣布推出5款硬體機型，其中一款是最新款旗艦級產品PA-7500，規格超越現行的7000系列，例如，首度提供400GbE網路埠（PA-7050與PA-7080的NPC卡搭配100GbE網路埠），網路與資安威脅處理能力直逼1.5 Tbps（防火牆效能為1,500 Gbps、威脅預防效能為1440 Gbps），而且，可應付的同時連線數量最大可達4.4億個。

為何PA-7500能夠提供如此驚人的效能？Palo Alto Networks表示，這款設備採用他們開發的特製晶片FE400 ASIC，同時，秉持此系列的模組化擴充架構，新機型最多可安裝7張資料處理卡，提供更強大的網路與安全處理能力。

而在適合的產品應用案例上，根據Palo Alto Networks規畫，PA-7500支援3種情境，首先是針對橫跨多個站點的資料中心環境，提供網路安全防護；另一個是大型雲端服務業者的環境，提供虛擬化的網路分段功能；對於經營5G網路通訊服務的廠商，也可部署這款設備，具備足夠的網路流量處理與防護能力。

若我們細部檢視PA-7500搭配的機箱與模組，可以更具體了解這款機型與既有7000系列產品的模組化配置差異。

以機箱而言，PA-7500整臺設備的高度是14U，正面提供9個模組插槽，其中第5個插槽，固定搭配新出現的管理處理卡（Management Processing Card，MPC），其餘搭配NPC卡或DPC卡，機箱背部設有兩個插槽，搭配交換器交織網路卡（Switch Fabric Card，SFC）。

PA-7050機箱為9U，正面提供8個插槽，中間插槽搭配SMC卡，底部插槽搭配LFC或LPC記錄卡，其餘插槽搭配NPC卡或選用DPC卡（至少需搭配1張NPC卡）。

PA-7080所用的機箱為19U，正面提供12個插槽，中間的2個插槽分別搭配SMC卡，以及LFC或LPC記錄卡，其餘插槽搭配NPC卡或選用DPC卡（至少需搭配1張NPC卡）。

產品資訊

Palo Alto Networks PA-7500
●原廠：Palo Alto Networks
●建議售價：廠商未提供
●機箱尺寸：14U，
正面提供9個模組插槽，可安裝3種模組：網路處理卡PA-7500-NPC-A、資料處理卡PA-7500-DPC-A、管理處理卡PA-7500-MPC-A
背面安裝2個交換器交織網路模組，可搭配交換器交織網路卡PAN-PA-7500-SFC-A
●連接埠：網路處理卡PA-7500-NPC-A內建8個400GbE網路埠（QSFP-DD）、12個100GbE網路埠（SFP-DD）
管理處理卡PA-7500-MPC-A內建2個400GbE高可用性埠（QSFP-DD）、2個100GbE記錄埠（QSFP28）、2個25GbE管理埠（SFP28）、RJ-45本機登入埠、Micro USB本機登入埠、USB埠
●防火牆吞吐量：1,500 Gbps
●防護功能全部啟用後的吞吐量：1,440 Gbps
●同時連線數量：4.4億個
●作業系統：PAN-OS 11.1
●電源供應器：10臺（4+6備援）
●散熱風扇：15臺設於機箱背部

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】