硬件开发流程及规范硬件设备组成-硬件防火墙原理
能够说，防火墙的硬件系统构造正面对着一次变化，会呈现多种构造并存互动的场面，但任何一种手艺都不会成为支流而替换另外一种……
能够说，防火墙的硬件系统构造正面对着一次变化，会呈现多种构造并存互动的场面，但任何一种手艺都不会成为支流而替换另外一种。最初，只要为用户实践需求效劳的手艺，才是能在变化中保存下来的手艺硬件装备构成。
今朝海内贩卖的基于ASIC手艺的防火墙，已可到达4个千兆网口的全线速包转发速度硬件装备构成。而普通基于收集处置器的防火墙在小包状况下硬件开辟流程及标准硬件装备构成，还不克不及完整做到2网口的千兆线
段亚峰以为，防火墙的硬件系统构造正面对着一次变化。硬件架构之争是跟着比年千兆收集开端在海内大范围推行使用而升温的。在大都收集情况下硬件开辟流程及标准，传统的基于X86系统构造的防火墙已不克不及满意千兆防火墙高吞吐量、低时延的请求。因而硬件开辟流程及标准硬件开辟流程及标准，两种新的手艺，即收集处置器（NetworkProcessor）和公用集成电路（ASIC）手艺成为浩瀚海内厂家完成千兆防火墙的次要挑选。
收集处置器与ASIC计划，哪一种更合适千兆防火墙的使用，是今朝争辩的一个热门。用户能够从机能、灵敏性、功用完整性、本钱硬件开辟流程及标准、开辟难度、手艺成熟性等方面来停止比力。从机能上说，因为基于收集处置器的防火墙素质是基于软件的处理计划，它在很大的水平上依靠于软件设想的机能，而ASIC由因而将算法固化在硬件中，因此在机能上有比力较着的劣势。
他暗示，防火墙产物颠末多年的开展，颠末了从软件防火墙到硬件防火墙的变革。今朝海内用户遍及能承受的就是市场上普遍贩卖的硬件防火墙，可是跟着防火墙产物同质化征象的日趋较着，厂家和用户都把留意力转移到了手艺架构系统上，特别在近两年愈演愈烈的硬件架构之争硬件装备构成，给用户挑选防火墙产物带来许多猜疑。
架构中，哪一种将成为防火墙产物手艺开展的支流？用户该怎样挑选？带着这些成绩，记者采访了天融信公司防火墙产物司理段亚峰。
免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186
