WEB开发网
开发学院服务器服务器方案 多种硬件平台解析 阅读

多种硬件平台解析

 2009-04-25 11:08:51 来源:WEB开发网   
核心提示:解决UTM中性能与功能的矛盾,一般有两种途径:选择合适的高性能硬件平台或对软件进行体系架构的优化,多种硬件平台解析,选择合适的硬件平台是比较直接、快捷的方式,安全产品的硬件承载平台一般有X86、NP、ASIC、多核SOC等几种,支持可扩展的服务,而且研制周期相对较短,1x86架构x86架构,也称为CPU架构

解决UTM中性能与功能的矛盾,一般有两种途径:选择合适的高性能硬件平台或对软件进行体系架构的优化。选择合适的硬件平台是比较直接、快捷的方式。安全产品的硬件承载平台一般有X86、NP、ASIC、多核SOC等几种。

1 x86架构

x86架构,也称为CPU架构,采用通用的x86 CPU作为整个系统的转发核心,具有很高的灵活性和可扩展性,一直是安全网关开发的主要平台。其产品功能主要由软件实现,还可以根据用户的实际需要做相应调整,增加或减少功能模块,产品比较灵活,功能十分丰富。例如,现在安全网关的趋势就是向UTM方向发展,在一个产品中集成防火墙、入侵防御、防病毒及内容过滤等特性,x86架构的安全网关可以很方便地集成上述功能。

但该架构的性能发展受到CPU体系结构的制约,作为通用的计算平台,x86的结构层次较多,不易优化,特别是在小包处理中,x86的进程调度、中断处理等都会大幅降低整机吞吐量。同时,x86作为通用CPU,没有为网络转发及安全计算进行优化,因此基于x86的硬件平台仍很难达到千兆速率。

x86架构安全网关的特点:

·优点:灵活,功能丰富,开放性好,是百兆和千兆中低端防火墙的主要架构;

·缺点:性能提升困难,特别是小包处理时性能下降严重。

NP(Network Processor:网络处理器)是专门为网络设备处理网络流量而设计的处理器,在其体系结构和指令集中对网络设备常用的包过滤、转发等算法和操作都进行了专门的优化,可以高效地完成TCP/IP协议栈的常用操作,并对网络流量进行快速的并发处理。NP通过专门的指令集和配套的软件开发系统,提供强大的面向网络报文处理的编程能力,因而便于开发应用,支持可扩展的服务,而且研制周期相对较短,成本比开发ASIC低。

1 2 3  下一页

Tags:多种 硬件 平台

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接