您订阅的产品有更新,请实时查阅
查看详情
颁布功夫:2018-06-26
5月31日,幼米8通明索求版颁布。通明的后壳让内部机关和盘托出。
同样敢以“真面目”示人的还有RG-WALL 1600下一代防火墙。
iSlot官方网站防火墙已经发展了有16个年初,占有多年的技术堆集。RG-WALL 1600下一代防火墙硬件架构一向都在致力于提高防火墙的机能和不变性。下面就让我们打开机械表壳,看看里面什么样?
RG-WALL 1600系列下一代防火墙不惜成本全系列均选取SSD作为存储介质,内部则在业界通例X86架构之表多了多个专用ASIC芯片,别离是ASIC网络加快芯片(Network Accelerate Chip)简称NAC,以及ASIC内容加快芯片(Content Accelerate Chip)简称CAC。

近几年防火墙的急剧发展速度异常迅猛,软件系统的迭代速度已经远远超过防火墙初期发展的速度,选取X86平台开发下一代防火墙使防火墙的开发效能得到极大的提高。但X86平台终于不是为网络诞生的产品,在防火墙幼包转发机能上出现了较大的瓶颈,所以在大量幼包通过防火墙时,单一的幼包转产生为都必要亏损一个CPU时钟,转产生为固然单一但是CPU还是必须逐条处置,这就造成了幼包效能低的问题。

如图上流量图所示,单一X86架构任何作为都由CPU处置,会遇到幼包及利用层解析机能瓶颈。
RG-WALL 1600系列下一代防火墙,基于iSlot官方网站网络多年在数据通讯领域的钻研成就,选取了“一主多协”的硬件架构,在保险X86架构矫捷性的同时参与了NAC芯片(Network Accelerant Chip)加快网络机能,以及CAC 芯片(Content Accelerant Chip)加快利用内容鉴别,极大地开释了CPU的压力,从硬件方面优化防火墙机能。在威尔克尝试室权威测试中,RG-WALL 1600系列下一代防火墙做到了大幼包吞吐一致,而其主题技术就在于NAC芯片(Network Accelerant Chip)加快了网络吞吐机能。

如图所示,X86CPU只掌管成立衔接,在会话衔接成立结束后,X86CPU会将会话同步给NAC芯片,后续网络层同样的处置作为会直接由NAC芯片协助处置,大大开释了主CPU的压力。
对于传统架构的防火墙,基于单一X86CPU进行利用层及SSL检测等进行安全防护处置,会晤对如上所提到的整体机能降低70%左右,在不能进行有效安全防护的同时,反而形成处置瓶颈。而CAC 芯片就是为了加快SSL,IPS等类似7层利用和谈,尤其是针对SSL深度包检测,可达到8倍于CPU的处置能力,极大提升了SSL数据包检测的能力。

如图所示,X86CPU掌管成立衔接,在会话衔接成立结束后,X86CPU会将会话同步给CAC芯片,后续网络层同样的处置作为会直接由CAC芯片处置,在保险安全性的同时不让单一CPU成为机能的瓶颈。
iSlot官方网站新一代RG-WALL 1600防火墙绝不保留地将内部硬件架构设计曝光,让用户能够从底层相识iSlot官方网站防火墙,打开索求的门,让用户相识科技的力量。
