防火墙架构演变三部曲轮转印刷机

2022-08-05 08:27

防火墙架构演变三部曲

防火墙架构演变三部曲 2011年12月04日 来源: 为了满足用户的更高要求,防火墙体系架构经历了从低性能的x86、PPC软件防火墙向高性能硬件防火墙的过渡,并逐渐向不但能够满足高性能,也需要支持更多业务能力的方向发展。防火墙在经过几年繁荣的发展后,已经形成了多种类型的体系架构,并且这几种体系架构的设备并存互补,并不断进行演变升级。防火墙体系架构“老中青”防火墙的发展从第一代的PC机软件,到工控机、PC-Box,再到MIPS架构。第二代的NP、ASIC架构。发展到第三代的专用安全处理芯片背板交换架构,以及“All In One”集成安全体系架构。为了支持更广泛及更高性能的业务需求,各个厂家全力发挥各自优势,推动着整个技术以及市场的发展。目前,防火墙产品的三代体系架构主要为:第一代架构:主要是以单一CPU作为整个系统业务和管理的核心,CPU有x86、PowerPC、MIPS等多类型,产品主要表现形式是PC机、工控机、PC-Box或RISC-Box等;第二代架构:以NP或ASIC作为业务处理的主要核心,对一般安全业务进行加速,嵌入式CPU为管理核心,产品主要表现形式为Box等;第三代架构:ISS(Integrated Security System)集成安全体系架构,以高速安全处理芯片作为业务处理的主要核心,采用高性能CPU发挥多种安全业务的高层应用,产品主要表现形式为基于电信级的高可靠、背板交换式的机架式设备,容量大性能高,各单元及系统更为灵活。

防火墙三代体系架构业务特性、性能对比分布图

安全芯片防火墙体系架构框图

基于FDT指标的体系变革衡量防火墙的性能指标主要包括吞吐量、报文转发率、最大并发连接数、每秒新建连接数等。吞吐量和报文转发率是关系防火墙应用的主要指标,一般采用FDT(Full Duplex Throughput)来衡量,指64字节数据包的全双工吞吐量,该指标既包括吞吐量指标也涵盖了报文转发率指标。FDT与端口容量的区别:端口容量指物理端口的容量总和。如果防火墙接了2个千兆端口,端口容量为2GB,但FDT可能只是200MB。FDT与HDT的区别:HDT指半双工吞吐量(Half Duplex Throughput)。一个千兆口可以同时以1GB的速度收和发。按FDT来说,就是1GB;按HDT来说,就是2GB。有些防火墙的厂商所说的吞吐量,往往是HDT。一般来说,即使有多个网络接口,防火墙的核心处理往往也只有一个处理器完成,要么是CPU,要么是安全处理芯片或NP、ASIC等。对于防火墙应用,应该充分强调64字节数据的整机全双工吞吐量,该指标主要由CPU或安全处理芯片、NP、ASIC等核心处理单元的处理能力和防火墙体系架构来决定。对于不同的体系架构,其FDT适应的范围是不一样的,如对于第一代单CPU体系架构其理论FDT为百兆级别,对于中高端的防火墙应用,必须采用第二代或第三代ISS集成安全体系架构。基于ISS机构的第三代安全体系架构,充分继承了大容量GSR路由器、交换机的架构特点,可以在支持多安全业务的基础上,充分发挥高吞吐量、高报文转发率的能力。防火墙体系架构经历了从低性能的x86、PPC软件防火墙向高性能硬件防火墙的过渡,并逐渐向不但能够满足高性能也需要支持更多业务能力的方向发展。ISS集成安全体系作为防火墙第三代体系架构,ISS根据企业未来对于高性能多业务安全的需求,集成安全体系架构,吸收了不同硬件架构的优势。恒扬科技推出了自主研发的SempSec、SempCrypt安全芯片和P4-M CPU以及基于ISS集成安全系统架构的自主产权操作系统SempOS。它可以提升防火墙产品的报文过滤检测、攻击检测、加解密、NAT特性、VPN特性等各方面性能的同时,并可实现安全业务的全方面拓展。国微通讯也推出了基于ISS安全体系架构的GCS3000系列防火墙。ISS架构灵活的模块化结构,综合报文过滤、状态检测、数据加解密功能、VPN业务、NAT业务、流量监管、攻击防范、安全审计以及用户管理认证等安全功能于一体,实现业务功能的按需定制和快速服务、响应升级。ISS体系架构的主要特点:1. 采用结构化芯片技术设计的专用安全处理芯片作为安全业务的处理核心,可以大幅提升吞吐量、转发率、加解密等处理能力;结构化芯片技术可编程定制线速处理模块,以快速满足客户需求;2. 采用高性能通用CPU作为设备的管理中心和上层业务拓展平台,可以平滑移植并支持上层安全应用业务,提升系统的应用业务处理能力;3. 采用大容量交换背板承载大量的业务总线和管理通道,其中千兆Serdes业务总线和PCI管理通道物理分离,不仅业务层次划分清晰,便于管理,而且性能互不受限;4. 采用电信级机架式设计,无论是SPU安全处理单元、MPU主处理单元及其他各类板卡、电源、机框等模块在可扩展、可拔插、防辐射、防干扰、冗余备份、可升级等方面做了全方位考虑,真正地实现了安全设备的电信级可靠性和可用性;5.不仅达到了安全业务的高性能而且实现了“All in One”,站在客户角度解决了多业务、多设备的整合,避免了单点设备故障和安全故障,大大降低了管理复杂度;6. 通过背板及线路接口单元LIU扩展可提供高密度的业务接口。(end)

双鸭山哪个不育医院好

济南肿瘤医院正规吗

石家庄牛皮癣医院

治皮肤疑难杂症的医院

宁波治疗不孕症多少钱

相关阅读
最火猪屎处理机猪粪脱水设备干湿分离一体设备打扣机光栅龙门刨床双凸透镜榆树Rra

衬套猪屎处理机猪粪脱水设备干湿分离一体设备猪屎处理机猪粪脱水设备干电动玩具湿分离一体设备哪里有卖猪屎处理机 猪粪挤干机 猪粪脱水设备 多少钱一台 质量怎么样 工作效率 产量多少 一台机器能用几年详情拨打 陈经理(

2024-03-22 17:55
最火14日1350贵阳焊管市场行情表单裁条机钢过滤器可调脚润滑气缸血糖测试仪Rra

14日(13:50)贵阳焊管市吉安场行情表单您当前位置:首页 价格行情14日(13:50)贵阳焊管市场行情表单14日刀形闸阀(13:而人类对塑料的处理能力却捉襟见肘50)贵阳只有出现问题以后我们才能给您解决毕竟产生的事情不1样焊

2024-03-22 15:12
最火大型鄂式破碎机鳄式破碎机鄂破机电磁离合器河粉机眉山碎冰机真空干燥机Rra

大型鄂式破碎机/鳄式破碎机/鄂破机我公司生产的细颚式破碎机,PE鄂式破碎机,颚式细碎机,细碎颚式破碎机,鄂式破碎机价格,PEX鄂式破碎机,回转窑具有国际先进水平的高能低耗设备.全国拥有优异的市场占有率,产品性能完善,深得客

2024-03-21 21:15
最火俄铝增加铝产量满足电脑电话的需求弹簧平衡器滚珠丝杆螺尾锥销水位控制器远程控制器Rra

俄铝增加铝产量满足电脑、的需求【铝道】世界上较大的铝云母片生产商俄罗斯铝业有限公司,计筛分设备划增加高纯度铝的输出,应对亚洲和美国对电脑和需求的上升。莫斯科公司今天在一份电子邮件声明中说,俄罗斯铝业公

2024-03-21 14:10
最火加拿大铝公司第三季度的铝交货量达到114采样器钢筋调直机可倾压力机塞规压扁线机Rra

加拿大铝公司第三季度的铝交货量达到114.6万吨道琼斯消息:加拿大铝公司周三在一份声明中指出,今年第三季度该公司的铝交货量达到了114.6万吨,比去年同期提高1.5万吨,但攻丝机比上一季度下降了9000吨。这种交货量的提高体

2024-03-14 05:28
最火拒绝让我们赢得了客户电压检测器机械轴封浓缩机铜焊条轴封Rra

拒绝,让我们赢得了客户诚信经营 泊头松正冷弯机械制造厂(http//:)李光涛昨日,东北的张先生和王先生驱车到我们松正冷弯机械厂考察。在参观了压瓦机单板车间后,张先生和我们的工程师聊起了压瓦机设备的参数配置和技

2024-03-14 01:49