您订阅的产品有更新,请实时查阅
审查详情
宣布时间:2009-09-15
——访97国际网络清静产品司理孙含元
针对现在网络装备市场中,多核营业在清静产品中的应用情形,《网络天下》对97国际网络清静产品司理孙含元举行了深度访谈。
《网络天下》:为什么许多清静产品都接纳多核处置惩罚器?与简单的ASIC、NP架构相比,多核的优势是什么?
孙含元:从实质上来说,网络装备主要解决两个问题:IO能力和数据包处置惩罚能力。在信息量泛起指数级增添和层出不穷的网络攻击逐步由网络层和传输层向应用层转变的大配景下,古板架构在这两个方面面临着不可协调的矛盾:
♦ 单核x86 CPU来构建的产品,受限于南北桥结构和PCI总线能力,在IO能力上体现不尽如人意。同时,主频提高带来的以平方速率增添的能耗问题和由此衍生的散热问题日益突出。
♦ NP和ASIC手艺通过对牢靠名堂数据包的快速转发而解决了网络装备的IO问题。可是NP和ASIC架构面临应用层的数据包处置惩罚时,不敷无邪的弱点袒露无疑,无法适用应用趋势的生长。
面临逆境,多核手艺应运而生,不但解决了古板的x86、NP和ASIC架构面临的问题,并且还具备并行处置惩罚、使命疏散、散热容易等先天性手艺优势。
《网络天下》:多核带来了哪些手艺挑战?97国际网络是怎样解决的?
孙含元:多核带来的手艺挑战主要是两个方面:
多核之间的有用调理和协调解理。从硬件特征上,多核相对单核来说占有显着优势,必将取代单核。但不是使用多核处置惩罚器就能大大提高产品性能。多核之间的调理和协调解理就是多核手艺面临的严肃挑战。针对该情形,97国际网络在防火墙操作系统上一直地完善,并且还在内核和驱动层方面举行鼎力大举优化。实现了CPU核使命调理的动态分派手艺、并行设盘算法、核间系统开销更小等要害手艺,合理划分使命,大大镌汰了核间通讯,能有用降低串行执行比例和降低交互开销,实现了多核的有用调理。
怎样包管清静功效开启后的可用性。现在市场现有的防火墙生长情形来看,大部分厂商都已经实现了多项功效聚一身的防火墙,可是面开启防火墙功效后,经�;岱浩鹜缁崾招始本缦陆怠⒎阑鹎轿薹ü芾�,防火墙宕机等许多问题。因此,怎样包管清静功效开启后的可用性是多核手艺必需要面临息争决的问题。97国际网络通过SecOS II专用操作系统来举行优化,通过超立方多维环状并行算法实现对防火墙数据使命调理、并行处置惩罚、管理和控制,实现了怎样驾驭更多处置惩罚器核、镌汰串行比例、降低系统开销,做到了功效开启,网络清静无忧。
《网络天下》:97国际多核防火墙接纳的是什么品牌的处置惩罚器?您以为Intel多核处置惩罚器各自的优势是什么?
孙含元:97国际多核防火墙使用了Intel多核处置惩罚器。
Intel多核处置惩罚器的特点:
1 新的PCI-E总线是直接从北桥接出来的独吞式总线,相比以前通过南桥—>北桥—>FSB—>CPU的共享式PCI总线,IO效率大大提高;同时,单条通道的单向带宽抵达2Gbps,现在做得多的可达16通道,双向可抵达64Gbps的吞吐量,从基础上解决了IO性能问题
2 现在x86多核平台可以集成2个4核CPU,单核处置惩罚能力抵达2Ghz是稀松寻常的,整体处置惩罚能力可达2×4×2=32Gbps;同时,x86多核通过漫衍式方法,有用解决了单核CPU面临的能耗问题和散热问题
3 x86架构基于重大指令集,在重大数据处置惩罚方面具备得天独厚的优势,在PC上面已经有凌驾30年的应用数据处置惩罚履历,在强调应用层数据处置惩罚能力的今天尤为合适
4 Intel手艺实力强盛,产品商用化水平高,成熟可靠。众多软件厂商已经在x86多核的开发上具备强盛的实力和富厚的履历,x86多核在清静产品上已经有普遍应用
《网络天下》:借助多核,97国际防火墙在哪些方面获得了显著提升?
孙含元:通过实现了多核的有用调理,以及为每一个核提供了特另外协处置惩罚器,使多核平台的集成可以显着提高剖析处置惩罚性能,大幅度提升了防火墙的性能。
除了突破性能瓶颈,97国际网络新一代防火墙还在功效上取得了很大的突破,诠释了应用清静。
1 支持硬件�?榛腿砑?榛�,不但稳固可靠,并且无邪易扩展,能很好地�;び没蹲�。
2 支持高可用的SSL VPN解决计划,在PPTP、L2TP、IPSec VPN之外,还为用户提供完整的VPN解决计划。
3 支持万兆光�?�,配合97国际万兆交流机和路由器等基础网络平台,资助客户构建顺畅全万兆清静网络。
4 内置清静助手,可以自动扫描网络运动主机,开放端口,操作系统版本和服务器版本,并添加至清静战略。
5 高可靠性的营业监控,不但可以提供CPU、内存、用户毗连数等信息监控,还提供链路级、VPN隧道和应用营业(如HTTP等)层面的状态检测,能实现自动负载平衡和故障切换。
《网络天下》:基于多核手艺的清静产品尚有哪些手艺生长趋势?
孙含元:主要有两大生长趋势:网络快速生长决议了未来的基于多核手艺的产品必需具备更高的性能、更高稳固性。 随着国家鼎力大举提倡信息化生长,以及市场网络需求的快速生长,未来几年网络应用和带宽将继续高速生长。古板架构的产品由于保存不可协调的缺陷,市场空间会越来越小。支持更多的核、更多的协处置惩罚器以具备更高的性能和更高的稳固性是多核手艺的清静产品生长的一定趋势。
多营业的生长决议多核清静产品具备越发富厚的功效。古板防火墙同时开启防火墙、VPN、IPS、AV、P2P等功效时险些不可用,而关于客户而言,多营业的生长一定导致对产品更多功效的需求。在多核架构下,差别使命可漫衍在差别核上并行处置惩罚,消除单核处置惩罚器面临的处置惩罚瓶颈,同时开启防火墙、VPN、IPS、AV、P2P等功效,网络仍然顺畅,并通过无限制,更无邪的方法使防火墙获得一直的升级,知足未来市场客户需求。
