H3C的起源是什么，H3C未来有可能超过华为吗

感谢邀请，我和华为和H3C都有过接触，我认为H3C目前是远远不能超过华为的，主要的原因倒不是因为H3C技术不如华为，或者H3C没有芯片能力，而是H3C整体的企业运作策略非常的不健康H3C的起源是什么。

首先，H3C和华为的竞争，主要是集中在数据通信领域，如果是和华为比无线、比传输，H3C连业务都没有，是肯定不会超过华为的。

H3C和华为实际上有点同源的意思，如果不是因为当年美国的反对，H3C早就被华为收购了，最早H3C和华为的命令行都是类似的，华为的路由器配套的就是H3C交换机，直到后来H3C被HP收购后，华为才开始做自己的高端交换机。

H3C和华为分家之后，H3C在企业网领域做的风生水起，而且自身也在逐步摆脱华为的影子。现在H3C和华为的在企业网竞争的很厉害，在紫光入主H3C后，H3C也逐步进入了三大运营商的集采，看起来好像H3C和华为在企业网分庭抗礼，并且H3C在逐步蚕食华为运营商的份额，那么这是不是意味着H3C在数据通信领域可以超过华为？

事实当然不是这样，相对HW来说，H3C的短板太明显了。

首先华为在数据通信解决方案上的积累比H3C深厚的多，尤其是在高端路由器的积累。这点H3C远远不如华为，这个原因也是因为华为在路由器里的积累太深厚了，从芯片到功能，H3C的能力都远远不如华为，尤其在核心路由器领域，华为的核心路由器已经是全球第一了，H3C还有很长的道路才走。

这个原因和芯片有关系。最早H3C的交换机采用的是ASIC芯片，这在交换机没问题，H3C把交换机改个外观，直接换个名字当路由器卖也应该没有问题，毕竟企业的流量比较小。但是随着企业云化的发展，企业的流量越来越大，而且H3C已经介入运营商领域，ASIC架构已经不能在路由器使用了。H3C介入NP架构的路由器的时间比较短，因此这方面的能力不如华为也很正常。

其次就是华为在数通整体解决方案的能力也远超H3C。华为现在在企业领域越来越不靠单机，而是靠解决方案来打市场，这对H3C就很尴尬。因为在企业招标内，华为解决方案的能力作为技术参数写入，H3C就很难受，面临着无法满足行业客户需求，只能拼单机价格。

所以，H3C要真正重视行业的解决方案，利用自己的优势推动自身的行业解决方案的能力，避免仅作单机，发展一些领先技术自己的能力，这个对H3C是有利的。

最后，H3C要真正的重视产品，不能总是靠包装产品或者改改官网参数拿下项目，这个对H3C是不利的。H3C如果要超越华为，就一定要参与运营商的蛋糕，运营商都是要集采的，都是实打实的能力比拼。

过去H3C其实带坏了企业市场的风气。交换机包装一下换个名字就是路由器，为了投标官网的参数随便改，各种功能找一些恰饭的测试机构随便出报告，导致整个企业网都开始改参数作假，这点很不好。H3C需要正视自己的能力，未来才有可能超越华为。

先声明这里讨论的是计算机网络系统的防火墙，并非建筑内部的防火设备。中文歧义太多了。。。。

【什么是防火墙】

防火墙是一种集成软硬件为一体的计算机网络设备，一般位置处于不同性质网络之间（例如计算机局域网与广域互联网之间），用于网络数据通信的信息过滤。举个例子，下面图中的防火墙处于园区互联网出口，一端连接局域网的汇聚交换机，另一端连接ISP运营商的路由器或BRAS等网络设备。它能够根据企业的安全策略控制(比如允许、拒绝、检测等)出入网络的信息流，本身具有较强的抗攻击能力。

简单说，防火墙就是一种提供信息安全服务，实现网络和信息安全的基础设施。

数据来源：H3C官网，H3C SecPath F10x0 防火墙介绍

关于防火墙的详细规格参数，性能，选购配置，应用指南等信息，可以参考下面官网的产品介绍，类似的产品大同小异。

/cn/Products___Technology/Products/IP_Security/FW_VPN/F1000/F10x0/

【防火墙的内部架构简介】

例如Palo Alto防火墙，是一种包过滤防火墙，内部硬件由CPU、RAM、NVRAM、FIASH、ROM和一些相应的端口通过内部总线相连而构成，固件采用CISCO PⅨ OS操作系统。行业中常用处理器有Broadcom，Fortinet，Intel，NXP等。

数据来源：:///palo-alto-networks-firewall-hardware-internals/

【为什么使用防火墙】

一般的认为，局域网由于封闭性，其安全系数比较高，是低风险的，可信的；而互联网就充满未知和风险，是不可信的。例如蠕虫、木马、钓鱼网站等各种攻击方式对局域内网的安全产生严重威胁，有必要利用利用防火墙作为局域网的唯一出口，对数据进行防范。

另外，新一代的防火墙功能强大，还具有应用层状态包过滤功能，（如FTP、、RTSP及其它基于TCP/UDP协议的应用层协议）。其他的如验证，授权，审计，NAT和VPN等功能也具实用价值。