诺基亚Ｎｏｋｉａ　ＩＰ２２５０：海纳百川_海纳百川有容乃大壁立千仞无欲则刚

　　Nokia IP2250 采用基于新型无磁盘网络处理器（NP）的平台，具有独特的“超路径”（ADP）技术，能为要求苛刻的周边安全网络提供良好的性能支持。为了保证最高性能和网络正常运行时间，Nokia IP2250 使用Nokia IPSO（如VRRP）以及嵌入式硬件冗余功能（包括在一个高度可靠的无磁盘系统里的热插拨接口卡、负载共享双电源供应和冷却扇），提供冗余功能。
　　IP2250利用诺基亚及其主要合作伙伴的尖端硬件和软件技术，以满足客户对安全的迫切需求。其中包括诺基亚VPN 软件技术，以及与合作伙伴共同改进的Check Point VPN-1/ FireWall-1 SecureXL 2.x 防火墙技术，加快了防火墙的CPS（每秒连接数）和VPN 吞吐量。
　　Nokia IP2250 还具备优良的扩展性能，可为大型、不断增长的网络基础设施提供最高36个10/100以太网端口，或者为高速VPN吞吐量提供最高8 个1000 Mbps 以太网端口，以及一个可选的VPN 加速卡组合，包含基于Web的Nokia Network Voyager 或者用于单个设备管理的CLI 接口。Nokia Horizon Manager 为拥有多套诺基亚设备的公司提供管理。此外，Nokia IPSO 通过支持广泛的协议，如Radius客户端服务器，TACACS+客户端和其他一些协议，为Nokia IP2250 带来增值。另外，Nokia IP2250的安全、性能和可靠性由世界级的诺基亚“一个电话，彻底解决”全球支持和服务提供技术支持。
　　在功能测试中，Nokia IP2250发挥良好，只是在混杂模式和策略路由两方面的支持上面存在一些问题。
　　在性能测试方面，Nokia IP2250发挥良好，在千条规则、NAT模式状态下，吞吐量三次测试平均成绩达到了100%。在千条规则、路由模式状态下，新建连接速率可达21929连接/秒。最大并发用户达到了175万，该项成绩为本次测试中最好的成绩。在遭受DDoS攻击时，Nokia IP2250遭遇到了SP-5500类似的问题，详细的应用层检测消耗了过多的系统资源，仅可保证850连接/秒的正常连接速率。
　　亮点：
　　1．并发用户数极大；
　　2．具备良好的应用层防御能力。
　　不足：
　　开启应用层检测消耗系统资源太多，对网络流量有一定影响。
　　市场参考价：180万元