网御神州 开启防火墙多核AC时代 非x86多核架构防火墙
网御神州基于“为多核加速”的设计理念开发多核AC架构,开启安全网关新时代。 10月16日,国内信息安全领军厂商网御神州在长城脚下发布了基于多核AC架构的泰山红日系列高性能千兆安全网关产品,开启了安全网关多核AC架构时代。
实际上,随着互联网的蓬勃发展,网络流量大幅提升,要求安全设备具备更高性能、更低时延; 而MSN、QQ、在线视频、在线游戏等新应用的流量在网络中比例日益增高,对传统安全设备的小包处理能力是一个严峻的挑战。
与此同时,由于互联网安全事件层出不穷,要求安全产品能够同时开启IPS/AV/应用协议识别与控制等深度安全检测(DPI)功能,并需要完成实时的日志审计与丰富的统计报表,且可以实时地调整安全策略,来确保用户业务的安全。
“正是基于用户的这种需求,网御神州在数年多核技术积累的基础上,开发了基于多核AC架构的泰山红日系列高性能千兆安全网关产品,实现了在小包处理性能、应用层DPI检测、实时管理与升级等方面的全面升级。”在发布会上,网御神州防火墙负责人王刚介绍说,首先,网御神州泰山红日系列在应用层数据处理上有着不俗的表现: 64字节小包处理超过8Gbps 线速,开创了一个安全产品小包处理新时代,视频会议、在线监控、WEB浏览等用户业务更顺畅。
同时,泰山红日实现了更强的应用层安全: 能同时开启IPS/AV/应用协议识别与控制等深度安全检测(DPI)功能,而且IPS/AV性能可轻松超过千兆。
据了解,一直以来,传统独立的ASIC、NP架构,虽然在网络处理能力上有一定优势,但无法完成高性能的应用层处理,而且无法保证在大流量下实时的管理和升级。
“网御神州开发的多核AC架构,是基于‘为多核加速’的设计理念,在多核架构上引入了可编程ASIC加速引擎技术和多核负载均衡技术。” 王刚表示,一方面,可编程ASIC加速引擎的引入,彻底解决传统多核架构在网络层处理性能上的不足,尤其是“小包”处理性能的不足,可以达到64字节小包8G线速的处理性能; 另一方面,多核处理器计算性能优越,在应用层处理能力上的优势得到了很好的继承。
