多核Ｐｌｕｓ架构超越ＡＳＩＣ 多核架构

　　随着网络及其应用的不断发展，用户对安全网关整体性能、可靠性、可用性方面的要求在不断提高，用户需要一种高安全性、高可用性的网络安全防御产品，即便在极端恶劣的网络环境下也能保障业务的连贯性和安全性。
　　
　　进步的多核Plus
　　
　　现在，防火墙技术的发展正在超越传统的ASIC解决方案，进入一个全新的时代，安全和网络的融合需要具备更高计算能力的设备。
　　Hillstone公司CTO刘向明介绍说，目前基于多核Plus架构的Hillstone SA-5180万兆级安全网关，不仅可以改善多功能网关整体性能随功能打开的数量大幅下降的问题，而且在极端恶劣网络环境下，可保持安全网关的健康状态。
　　据悉，与传统的x86架构、NP架构、ASIC架构的产品相比，基于多核Plus架构的HillStone SA系列产品在会话创建能力、流量控制能力、应用层内容过滤的处理能力、VPN加密处理能力等各方面均有2倍以上的提升。这证明了多核Plus架构可成功运用于防火墙、VPN、QoS、SSL VPN、防病毒、抗DoS攻击网关等安全产品。
　　据悉，该产品还集成了卡巴斯基的防病毒库，并采用业界先进的并行流扫描技术，在默认配置下其性能可达1.68Gbps。
　　刘向明说，对于那些不能通过ASIC完成的、需要安全处理的数据流，将由多核CPU和StoneOS进行处理，并且并行工作的多核CPU的处理速度能够与ASIC的包处理速率相匹配。多核Plus架构在性能上远远超越传统的x86、单一ASIC、单一NP等传统架构，在自身安全性、可用性及可靠性上高于单纯的多核架构。
　　
　　三合一架构
　　
　　与通用处理器相比，ASIC的缺点在于它的不可改变性和低扩展性，尤其缺乏用户自定义特性。现在的大部分应用安全逻辑都或多或少需要一定程度的CPU干预处理，这也就是多核CPU的主要优势所在。Hillstone能够解决传统纯ASIC系统的CPU瓶颈问题，要归功于其多核Plus架构的三个重要组成部分：
　　StoneASIC：Hillstone ASIC解决方案主要用于网络和安全加速，在硬件平台上结合了最新的网络安全处理技术和攻击防护功能。当设备需要快速转发数据包并防护来自僵尸网络（botnet）的各种类型的攻击时，StoneASIC可以提供卓越的性能保证。这样就能够释放处理器性能来处理其他更需要CPU计算的功能。并且，StoneASIC的硬件管道能够为数据流提供稳定的、低延迟的高带宽总线，不需要其他安全处理。
　　多核CPU：Hillstone利用高性能CPU使对网络数据包的处理达到最优化。CPU被固定在硬件的包转发引擎中，用来处理包保序和不同核之间的分发。在专门开发的针对多核并行处理的StoneOS操作系统支持下，基于数据包的细粒度并行调度技术确保每个核都能高负荷运行，从而使整个系统性能达到最优。
　　智能的数据包跟踪技术确保数据包经不同核处理后能按照输入顺序被输出。并行工作的多核CPU能够在网络和安全处理中提供可升级的、高可靠的性能。并且，它能够提供最大限度的灵活适应性来处理现今安全设备面临的各种复杂需求。
　　高速交换总线模块：这种交换总线通过端口把多核CPU和StoneASIC连接起来，并且保证所有模块之间快速的无阻碍通信。市场中的大量安全设备都是依靠低速总线进行CPU通信的，而Hillstone通过高速交换总线的使用就避免了这一缺陷。