主頁（http://www.130131.com）：太一星晨MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)

        太一星晨MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)，是適用于傳統(tǒng)大中型網(wǎng)絡(luò)邊界、云數(shù)據(jù)中心、SDN及其他新業(yè)務(wù)環(huán)境的新一代應(yīng)用網(wǎng)絡(luò)虛擬化平臺產(chǎn)品。太一星晨MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)首次實(shí)現(xiàn)了軟硬件解耦合、彈性資源管理業(yè)務(wù) 功能軟件定義等特性，可為大中型行業(yè)客戶提供最具開放性、前瞻性及敏捷性的邊界網(wǎng)關(guān)及多業(yè)務(wù)網(wǎng)絡(luò)平臺解決方案，并滿足客戶對于性能、管理和可擴(kuò)展性的要求。

        MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)主要由以下五個部分組成：
          * 高性能交換矩陣T-xSwitch

          * 虛機(jī)管理T-vBOS系統(tǒng)

          * 標(biāo)準(zhǔn)虛擬化網(wǎng)元層T-xVNF

          * 業(yè)務(wù)編排T-vOSS

          * T-vAPI 

• T-xSwitch：高性能交換矩陣，由硬件交換和軟件交換兩部分組成，為上層網(wǎng)元提供L2-7層的業(yè)務(wù)交換，實(shí)現(xiàn)業(yè)務(wù)流量的精細(xì)化調(diào)度。同時還具備對HTTPS，SSL協(xié)議的硬件加速功能，抗拒絕服務(wù)攻擊和流量日志的功能。
  
  

• T-vBOS：底層虛機(jī)管理系統(tǒng)，創(chuàng)建運(yùn)行每個網(wǎng)元的虛機(jī)，分配CPU，內(nèi)存，接口，硬盤，硬件加速卡的資源，并支持每個網(wǎng)元虛機(jī)的動態(tài)資源調(diào)整。同時支持每個虛擬網(wǎng)元的復(fù)制和資源的動態(tài)調(diào)配。
  
  

• T-xVNF：標(biāo)準(zhǔn)的KVM虛擬化層，只要支持標(biāo)準(zhǔn)的KVM平臺的虛擬化軟件如NGFW，ADC，流控，IPS，WAF等都可以運(yùn)行在這個平臺上，直接享受T-vSwitch提供的高性能交換和豐富的網(wǎng)絡(luò)硬件資源。
  
  

• T-vOSS：管理監(jiān)控及業(yè)務(wù)編排系統(tǒng)，集中實(shí)時監(jiān)控各個虛擬網(wǎng)元的運(yùn)行狀態(tài)，包括CPU，內(nèi)存，流量，并發(fā)連接等信息，實(shí)現(xiàn)各個虛擬網(wǎng)元的可視化管理。
  
  

• T-vAPI：TOMP平臺對外主要是云平臺提供的可編程接口，目前支持SDNController和Openstack的接口，實(shí)現(xiàn)通過第三方應(yīng)用實(shí)現(xiàn)業(yè)務(wù)的編排和網(wǎng)元管理。

MSG運(yùn)行機(jī)制   

        Service-Chain服務(wù)鏈，指的是流量按照預(yù)定策略，依次通過多個虛擬化網(wǎng)元所經(jīng)過的軌跡，每個虛擬化網(wǎng)元在數(shù)據(jù)流量經(jīng)過時，進(jìn)行相應(yīng)的安全檢測，防御，流量優(yōu)化，整形以及其他更高層協(xié)議的處理。Service-Chain的效率和可靠性，也就決定了整個業(yè)務(wù)系統(tǒng)的效率和可靠性。

        太一星晨MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)通過T-vOSS進(jìn)行Service-Chain的策略制定和編排設(shè)計，通過T-vSwitch高性能交換矩陣來實(shí)現(xiàn)流量的精細(xì)化分流，讓每個虛擬網(wǎng)元只處理自身相關(guān)的業(yè)務(wù)流量，這就極大的提升了整個業(yè)務(wù)鏈的處理效率，精確度和可靠性。

業(yè)務(wù)彈性擴(kuò)展  

    運(yùn)行在太一星晨MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)，具備多個維度的擴(kuò)展能力，通過T-vBOS管理系統(tǒng)，可以在虛擬網(wǎng)元創(chuàng)建的時候制定這個虛擬網(wǎng)元的CPU核數(shù)，內(nèi)存大小，物理端口，磁盤空間，甚至是能夠使用多大的硬件加密卡資源。在虛擬網(wǎng)元的運(yùn)行過程中，T-vOSS系統(tǒng)的網(wǎng)元監(jiān)控組建，會動態(tài)監(jiān)控每個虛擬網(wǎng)元的運(yùn)行狀況，根據(jù)實(shí)際情況再動態(tài)調(diào)整每個虛擬網(wǎng)元的資源分配。

• Scale UP縱向擴(kuò)展：動態(tài)調(diào)整每個虛擬網(wǎng)元的資源占用，增加CPU核數(shù)或內(nèi)存占用。

• Scale OUT橫向擴(kuò)展：同一個虛擬網(wǎng)元的復(fù)制再集群，不改變原有網(wǎng)元配置情況下，

• 成倍增加業(yè)務(wù)處理能力。

• Scale IN內(nèi)部擴(kuò)展：網(wǎng)元間資源的動態(tài)調(diào)配，實(shí)現(xiàn)整個系統(tǒng)利用率最大化。
  
  

    同時，太一星晨MSG支持業(yè)務(wù)板級的擴(kuò)展，每塊單板提供最大120G的處理能力，這樣就可以通過增加業(yè)務(wù)板來擴(kuò)展整個系統(tǒng)的業(yè)務(wù)處理能力。

開放性

    太一星晨MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)的開放性徹底的解除了廠商綁定，解除了應(yīng)用軟件和硬件平臺的綁定，任何一個基于標(biāo)準(zhǔn)KVM平臺開發(fā)的應(yīng)用軟件，都可以穩(wěn)定的運(yùn)行在MSG多業(yè)務(wù)融合安全網(wǎng)關(guān)上。MSG的開放性還體現(xiàn)在一下三個方面：

1.自定義業(yè)務(wù)：由太一星晨直接提供的網(wǎng)元應(yīng)用，目前包括ADC，NGFW，流控等。用戶可以直接從太一星晨獲得。

2.合作伙伴/集成商定義業(yè)務(wù)：MSG的集成商可以根據(jù)用戶業(yè)務(wù)情況，為用戶定制專屬綜合網(wǎng)關(guān)服務(wù)。而且每一個業(yè)務(wù)類型，如FW都可以同時提供幾個廠家的應(yīng)用供用戶選擇，也就是為用戶提供菜單式服務(wù)。

3.客戶自定義業(yè)務(wù)：客戶自己根據(jù)業(yè)務(wù)系統(tǒng)情況選擇網(wǎng)元的購買渠道，客戶可以方便的獲得目標(biāo)網(wǎng)元的測試版本，經(jīng)過實(shí)際業(yè)務(wù)驗(yàn)證后再正式采購。這樣就大大縮短了業(yè)務(wù)的部署和驗(yàn)收時間，避免資金上的浪費(fèi)。