建站
咨詢
售后
建站咨詢
新聞中心
更高的要求，更大的挑戰(zhàn)
赤峰林西網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁設計、網(wǎng)站建設、微信開發(fā)、APP開發(fā)、響應式網(wǎng)站設計等網(wǎng)站項目制作，到程序開發(fā)，運營維護。成都創(chuàng)新互聯(lián)公司2013年成立到現(xiàn)在10年的時間，我們擁有了豐富的建站經驗和運維經驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設就選成都創(chuàng)新互聯(lián)。
隨著Web2.0、移動互聯(lián)網(wǎng)等IT新技術的飛速發(fā)展，網(wǎng)絡正在改變著人們的生活。同時，對網(wǎng)絡安全產品提出了更高的要求和更大的挑戰(zhàn)，其中最突出的有兩點：
1. 更高的IO吞吐性能。性能是個永恒的話題，隨著越來越多的視頻、語音等多媒體數(shù)據(jù)在網(wǎng)絡上傳輸，越來越多的P2P、IM應用的廣泛開展，如今的信息量和傳統(tǒng)的文本形式相比呈現(xiàn)指數(shù)級增長，網(wǎng)絡帶寬一擴再擴。新的形勢，要求安全設備具備更高的IO吞吐性能。
2. 更強的應用層數(shù)據(jù)處理能力。隨著網(wǎng)絡應用的日益復雜化和多樣化，層出不窮的網(wǎng)絡攻擊逐步由網(wǎng)絡層和傳輸層向應用層轉變，由固定端口協(xié)議向非固定端口協(xié)議轉變，由協(xié)議固定報頭向深度協(xié)議報文轉變。新的形勢，要求安全產品具備更強的應用層數(shù)據(jù)處理能力。
[[4321]]
2004年，告別Pentium時代，Intel推出Core 2雙核處理器
2005年，Cavium、RMI相繼推出商用的MIPS多核處理器
2007年，Checkpoint率先發(fā)布基于x86多核的Power系列產品
2008年，Cisco、Juniper相繼發(fā)布多核系列安全產品
應對這些要求和挑戰(zhàn)，傳統(tǒng)架構的安全產品準備好了嗎？
架構之爭，多核指引未來
從本質上來說，網(wǎng)絡設備主要解決兩個問題：IO能力和數(shù)據(jù)包處理能力。傳統(tǒng)架構在這兩個方面面臨著不可調和的矛盾：
1. 大部分安全產品是采用單核x86 CPU來構建的，高度穩(wěn)定、靈活的x86盡管很好的解決了數(shù)據(jù)包處理的問題。但是受限于南北橋結構和PCI總線能力，在IO能力上表現(xiàn)不盡如人意。同時，基于摩爾定律快速發(fā)展的傳統(tǒng)CPU技術面臨著以平方關系急劇增長的能耗問題，以及由此衍生的散熱問題的巨大挑戰(zhàn)和困擾。
2. NP和ASIC技術廣泛應用于交換機和路由器產品，通過對數(shù)據(jù)包的快速轉發(fā)而解決了網(wǎng)絡設備的IO問題。但是NP和ASIC架構面對應用層的數(shù)據(jù)包處理時，不夠靈活的弱點暴露無疑，完全無法適用應用趨勢的發(fā)展，因此，純粹的NP和ASIC架構的安全產品勢必會被淘汰。
面對困境，多核技術應運而生，目前的多核技術主要包含x86多核和MIPS多核兩種。
x86多核產品一出來即引起廣泛關注，也被業(yè)界一致看好，主要原因如下：
1. 最新的PCI-E總線是直接從北橋接出來的獨占式總線，相比以前通過南橋—>北橋—>FSB—>CPU的共享式PCI總線，IO效率大大提高
2. PCI-E總線單條通道的單向帶寬達到2Gbps，現(xiàn)在做得多的可達16通道，雙向可達到64Gbps的吞吐量，從根本上解決了IO性能問題
3. 具備30多年PC經驗的x86架構，具備高度的功能靈活性，在復雜數(shù)據(jù)處理方面具備獨天厚地的優(yōu)勢，在強調應用層數(shù)據(jù)處理能力的今天尤為合適
4. x86多核通過分布式方式，有效解決了單核CPU面臨的能耗問題和散熱問題
5. 2007年，Intel發(fā)布Tolapai低功耗處理器，全面進軍嵌入式和網(wǎng)絡通信市場，網(wǎng)絡安全作為網(wǎng)絡通信的主要市場，受到Intel的高度關注
6. Intel技術實力強大，產品商用化程度極高，成熟可靠
7. 網(wǎng)絡安全的關鍵在于軟件，眾多軟件廠商已經在x86多核的開發(fā)上具備強大的實力和豐富的經驗
MIPS多核自2005年以來獲得了快速發(fā)展，代表的公司有Cavium和RMI兩家，主要特點有
1. MIPS多核基于精簡指令集，IO效率高，功耗低
2. MIPS多核也可以采用PCI-E總線，不存在南北橋結構，吞吐能力強
3. MIPS多核擴展能力強，Cavium公司已經推出16核CPU，每個核600Mhz，總的處理能力可達9.6Ghz；而RMI公司也推出了8核CPU，每個核1.2Ghz，總的處理能力也達到了9.6Ghz
4. MIPS多核在交換機、路由器上有廣泛應用，但是網(wǎng)絡安全產品方面缺乏足夠的經驗，產品的成熟度還有待市場的考驗。
5. MIPS多核在固定數(shù)據(jù)處理方面效率很高，面對7層復雜數(shù)據(jù)的查找和處理效率大大降低。
6. 無論是Cavium公司，還是RMI公司，整體技術實力和Intel還有相當?shù)牟罹唷?/p>
全新平臺，應用安全
在技術發(fā)展最前沿，把握客戶應用趨勢，率先推出了融合高性能、深度安全檢測、易擴展升級的下一代多核防火墻RG-WALL1600系列。通過實現(xiàn)CPU核任務調度的動態(tài)分配技術、并行設計算法、核間系統(tǒng)開銷最小等關鍵技術，合理地劃分了任務，大大減少了核間通信，有效地降低串行執(zhí)行比例和降低交互開銷，實現(xiàn)了多核的有效調度，雙核的處理性能即可較單核提升40%-60%，八核架構則達到萬兆線速。
同時，多核架構還為每一個核提供了額外的協(xié)處理器，使每個單獨的核在芯片上具有額外的安全性硬件加速能力。多核平臺的集成可以明顯提高分析處理性能，使得防火墻的性能得到了極大的提升。
不僅突破性能瓶頸，銳捷網(wǎng)絡新一代防火墻還在功能上取得了巨大的突破，全面詮釋應用安全：
1. 通過萬兆光模塊，配合萬兆交換機和路由器等基礎網(wǎng)絡平臺，幫助客戶構建真正的無瓶頸全萬兆安全網(wǎng)絡。
2. 支持高可用的SSL VPN解決方案，繼PPTP、L2TP、IPSec VPN之外，為用戶提供的全面的VPN解決方案。
3. 全面支持硬件模塊化和軟件模塊化，不僅穩(wěn)定可靠，而且靈活易擴展，很好地保護用戶投資。
4. 內置安全助手，可以主動掃描網(wǎng)絡活動主機，開放端口，操作系統(tǒng)版本和服務器版本，并添加到安全策略中去，為網(wǎng)絡安全管理提供關鍵信息。
5. 高可靠性的業(yè)務監(jiān)控，不僅可以提供CPU、內存、用戶連接數(shù)等信息監(jiān)控，而且可提供鏈路級、VPN隧道和應用業(yè)務（如HTTP等）層面的狀態(tài)檢測，能實現(xiàn)自動負載均衡和故障切換。
6. 可選支持Bypass，保證網(wǎng)絡始終可用，徹底解決用戶關心的單點故障問題。
本文標題：防火墻：多核，指引安全未來
當前URL：http://m.5511xx.com/article/coddpec.html
