不止小米8探索版敢于曝光内部结构，尚有RG-WALL 1600下一代防火墙

宣布时间：2018-06-26

5月31日，小米8透明探索版宣布。透明的后壳让内部结构一清二楚。

同样敢以“真面目”示人的尚有RG-WALL 1600下一代防火墙。

97国际防火墙已经生长了有16个年头，拥有多年的手艺积累。RG-WALL 1600下一代防火墙硬件架构一直都在致力于提高防火墙的性能和稳固性。下面就让我们翻开机械外壳，看看内里什么样？

RG-WALL 1600系列下一代防火墙不吝本钱全系列均接纳SSD作为存储介质，内部则在业界通例X86架构之外多了多个专用ASIC芯片，划分是ASIC网络加速芯片（Network Accelerate Chip）简称NAC，以及ASIC内容加速芯片(Content Accelerate Chip)简称CAC。

97国际·(中国区)集团官方网站

近几年防火墙的快速生长速率异常迅猛，软件系统的迭代速率已经远远凌驾防火墙初期生长的速率，接纳X86平台开发下一代防火墙使防火墙的开发效率获得极大的提高。但X86平台事实不是为网络降生的产品，在防火墙小包转发性能上泛起了较大的瓶颈，以是在大宗小包通过防火墙时，简朴的小包转刊行动都需要消耗一个CPU时钟，转刊行动虽然简朴可是CPU照旧必需逐条处置惩罚，这就造成了小包效率低的问题。

97国际·(中国区)集团官方网站

如图上流量图所示，简单X86架构任何行动都由CPU处置惩罚，会遇到小包及应用层剖析性能瓶颈。

RG-WALL 1600系列下一代防火墙，基于97国际网络多年在数据通讯领域的研究效果，接纳了“一主多协”的硬件架构，在包管X86架构无邪性的同时加入了NAC芯片（Network Accelerant Chip）加速网络性能，以及CAC 芯片（Content Accelerant Chip）加速应用内容识别，极大地释放了CPU的压力，从硬件方面优化防火墙性能。在威尔克实验室权威测试中，RG-WALL 1600系列下一代防火墙做到了巨细包吞吐一致，而其焦点手艺就在于NAC芯片（Network Accelerant Chip）加速了网络吞吐性能。

97国际·(中国区)集团官方网站

如图所示，X86CPU只认真建设毗连，在会话毗连建设完毕后，X86CPU会将会话同步给NAC芯片，后续网络层同样的处置惩罚行动会直接由NAC芯片协助处置惩罚，大大释放了主CPU的压力。

关于古板架构的防火墙，基于简单X86CPU举行应用层及SSL检测等举行清静防护处置惩罚，碰面临如上所提到的整体性能降低70%左右，在不可举行有用清静防护的同时，反而形成处置惩罚瓶颈。而CAC 芯片就是为了加速SSL，IPS等类似7层应用协议，尤其是针对SSL深度包检测，可抵达8倍于CPU的处置惩罚能力，极大提升了SSL数据包检测的能力。

97国际·(中国区)集团官方网站