多核(Multicore)架构是目前最新的高性能安全网关解决方案。所谓多核架构,是指以多核处理器为转发核心的安全网关设备。多核处理器大多基于MIPS64体系,在一个多核处理器中同时支持2~16个独立构架的CPU。同时,多核处理器在开发时即考虑到了用户的应用要求,主流多核处理器均集成了硬件加密、正则匹配等硬件协处理器和网络应用加速器,非常适合安全网关类产品如防火墙、***、防病毒、入侵防御等设备采用。多核架构的安全网关从技术角度来说是相当完美的:高吞吐量、会话建立速度高、硬件支持多种高级安全功能等。
多核架构现有的不足就是开发难度大。
总结多核架构安全网关的优缺点:
优点:转发性能比NP、X86、ASIC高,具备足够的灵活性,支持高级安全功能;
缺点:开发难度大。 |