文章內(nèi)容

網(wǎng)絡防火墻的架構(gòu)

發(fā)布時間: 2012/9/16 21:39:31

　防火墻的硬件體系結(jié)構(gòu)曾經(jīng)歷過通用CPU架構(gòu)、ASIC架構(gòu)和網(wǎng)絡處理器架構(gòu)，他們各自的特點分別如下：

通用CPU架構(gòu)

　　通用CPU架構(gòu)最常見的是基于Intel X86架構(gòu)的防火墻，在百兆防火墻中Intel X86架構(gòu)的硬件以其高靈活性和擴展性一直受到防火墻廠商的青睞；由于采用了PCI總線接口，Intel X86架構(gòu)的硬件雖然理論上能達到2Gbps的吞吐量甚至更高，但是在實際應用中，尤其是在小包情況下，遠遠達不到標稱性能，通用CPU的處理能力也很有限。

　　國內(nèi)安全設備主要采用的就是基于X86的通用CPU架構(gòu)。

ASIC架構(gòu)

　　ASIC（Application Specific Integrated Circuit，專用集成電路）技術(shù)是國外高端網(wǎng)絡設備幾年前廣泛采用的技術(shù)。由于采用了硬件轉(zhuǎn)發(fā)模式、多總線技術(shù)、數(shù)據(jù)層面與控制層面分離等技術(shù)， ASIC架構(gòu)防火墻解決了帶寬容量和性能不足的問題，穩(wěn)定性也得到了很好的保證。

　　ASIC技術(shù)的性能優(yōu)勢主要體現(xiàn)在網(wǎng)絡層轉(zhuǎn)發(fā)上，而對于需要強大計算能力的應用層數(shù)據(jù)的處理則不占優(yōu)勢，而且面對頻繁變異的應用安全問題，其靈活性和擴展性也難以滿足要求。

　　由于該技術(shù)有較高的技術(shù)和資金門檻，主要是國內(nèi)外知名廠商在采用，國外主要代表廠商是Netscreen，國內(nèi)主要代表廠商為天融信、網(wǎng)御神州。

網(wǎng)絡處理器架構(gòu)

　　由于網(wǎng)絡處理器所使用的微碼編寫有一定技術(shù)難度，難以實現(xiàn)產(chǎn)品的最優(yōu)性能，因此網(wǎng)絡處理器架構(gòu)的防火墻產(chǎn)品難以占有大量的市場份額。

　　基于國產(chǎn)CPU的防火墻

　　隨著國內(nèi)通用處理器的發(fā)展，逐漸發(fā)展了基于中國芯的防火墻，主要架構(gòu)為國產(chǎn)龍芯2F+FPGA的協(xié)議處理器，主要應用政府、軍隊等對國家安全敏感的行業(yè)。代表廠商有中科院計算所、博華科技等公司。

億恩小路QQ572931335電話15890397512租用與托管有興趣請聯(lián)系我：億恩-小路1339268817 電話：15890397512
本文出自：億恩科技【mszdt.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]