您订阅的产品有更新,,,,,,,,请实时查阅
查看详情
颁布功夫:2018-06-26
5月31日,,,,,,,,幼米8通明索求版颁布。。。。。通明的后壳让内部机关和盘托出。。。。。
同样敢以“真面目”示人的还有RG-WALL 1600下一代防火墙。。。。。
全发国际防火墙已经发展了有16个年初,,,,,,,,占有多年的技术堆集。。。。。RG-WALL 1600下一代防火墙硬件架构一向都在致力于提高防火墙的机能和不变性。。。。。下面就让我们打开机械表壳,,,,,,,,看看里面什么样??????
RG-WALL 1600系列下一代防火墙不惜成本全系列均选取SSD作为存储介质,,,,,,,,内部则在业界通例X86架构之表多了多个专用ASIC芯片,,,,,,,,别离是ASIC网络加快芯片(Network Accelerate Chip)简称NAC,,,,,,,,以及ASIC内容加快芯片(Content Accelerate Chip)简称CAC。。。。。

近几年防火墙的急剧发展速度异常迅猛,,,,,,,,软件系统的迭代速度已经远远超过防火墙初期发展的速度,,,,,,,,选取X86平台开发下一代防火墙使防火墙的开发效能得到极大的提高。。。。。但X86平台终于不是为网络诞生的产品,,,,,,,,在防火墙幼包转发机能上出现了较大的瓶颈,,,,,,,,所以在大量幼包通过防火墙时,,,,,,,,单一的幼包转产生为都必要亏损一个CPU时钟,,,,,,,,转产生为固然单一但是CPU还是必须逐条处置,,,,,,,,这就造成了幼包效能低的问题。。。。。

如图上流量图所示,,,,,,,,单一X86架构任何作为都由CPU处置,,,,,,,,会遇到幼包及利用层解析机能瓶颈。。。。。
RG-WALL 1600系列下一代防火墙,,,,,,,,基于全发国际网络多年在数据通讯领域的钻研成就,,,,,,,,选取了“一主多协”的硬件架构,,,,,,,,在保险X86架构矫捷性的同时参与了NAC芯片(Network Accelerant Chip)加快网络机能,,,,,,,,以及CAC 芯片(Content Accelerant Chip)加快利用内容鉴别,,,,,,,,极大地开释了CPU的压力,,,,,,,,从硬件方面优化防火墙机能。。。。。在威尔克尝试室权威测试中,,,,,,,,RG-WALL 1600系列下一代防火墙做到了大幼包吞吐一致,,,,,,,,而其主题技术就在于NAC芯片(Network Accelerant Chip)加快了网络吞吐机能。。。。。

如图所示,,,,,,,,X86CPU只掌管成立衔接,,,,,,,,在会话衔接成立结束后,,,,,,,,X86CPU会将会话同步给NAC芯片,,,,,,,,后续网络层同样的处置作为会直接由NAC芯片协助处置,,,,,,,,大大开释了主CPU的压力。。。。。
对于传统架构的防火墙,,,,,,,,基于单一X86CPU进行利用层及SSL检测等进行安全防护处置,,,,,,,,会晤对如上所提到的整体机能降低70%左右,,,,,,,,在不能进行有效安全防护的同时,,,,,,,,反而形成处置瓶颈。。。。。而CAC 芯片就是为了加快SSL,,,,,,,,IPS等类似7层利用和谈,,,,,,,,尤其是针对SSL深度包检测,,,,,,,,可达到8倍于CPU的处置能力,,,,,,,,极大提升了SSL数据包检测的能力。。。。。

如图所示,,,,,,,,X86CPU掌管成立衔接,,,,,,,,在会话衔接成立结束后,,,,,,,,X86CPU会将会话同步给CAC芯片,,,,,,,,后续网络层同样的处置作为会直接由CAC芯片处置,,,,,,,,在保险安全性的同时不让单一CPU成为机能的瓶颈。。。。。
全发国际新一代RG-WALL 1600防火墙绝不保留地将内部硬件架构设计曝光,,,,,,,,让用户能够从底层相识全发国际防火墙,,,,,,,,打开索求的门,,,,,,,,让用户相识科技的力量。。。。。
