文章內容

網絡防火墻的架構

發布時間: 2012/9/16 21:39:31

　防火墻的硬件體系結構曾經歷過通用CPU架構、ASIC架構和網絡處理器架構，他們各自的特點分別如下：

通用CPU架構

　　通用CPU架構最常見的是基于Intel X86架構的防火墻，在百兆防火墻中Intel X86架構的硬件以其高靈活性和擴展性一直受到防火墻廠商的青睞；由于采用了PCI總線接口，Intel X86架構的硬件雖然理論上能達到2Gbps的吞吐量甚至更高，但是在實際應用中，尤其是在小包情況下，遠遠達不到標稱性能，通用CPU的處理能力也很有限。

　　國內安全設備主要采用的就是基于X86的通用CPU架構。

ASIC架構

　　ASIC（Application Specific Integrated Circuit，專用集成電路）技術是國外高端網絡設備幾年前廣泛采用的技術。由于采用了硬件轉發模式、多總線技術、數據層面與控制層面分離等技術， ASIC架構防火墻解決了帶寬容量和性能不足的問題，穩定性也得到了很好的保證。

　　ASIC技術的性能優勢主要體現在網絡層轉發上，而對于需要強大計算能力的應用層數據的處理則不占優勢，而且面對頻繁變異的應用安全問題，其靈活性和擴展性也難以滿足要求。

　　由于該技術有較高的技術和資金門檻，主要是國內外知名廠商在采用，國外主要代表廠商是Netscreen，國內主要代表廠商為天融信、網御神州。

網絡處理器架構

　　由于網絡處理器所使用的微碼編寫有一定技術難度，難以實現產品的最優性能，因此網絡處理器架構的防火墻產品難以占有大量的市場份額。

　　基于國產CPU的防火墻

　　隨著國內通用處理器的發展，逐漸發展了基于中國芯的防火墻，主要架構為國產龍芯2F+FPGA的協議處理器，主要應用政府、軍隊等對國家安全敏感的行業。代表廠商有中科院計算所、博華科技等公司。

億恩小路QQ572931335電話15890397512租用與托管有興趣請聯系我：億恩-小路1339268817 電話：15890397512
本文出自：億恩科技【www.beingsafe.com.cn】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]