1、國(guó)內(nèi)首家“全線多核”架構(gòu)防火墻/VPN/UTM系列產(chǎn)品08.9.25網(wǎng)神與“神七”一起實(shí)現(xiàn)技術(shù)超越,華高一、“多核”架構(gòu)基本概念 二、“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì) 三、客戶需要“多核”架構(gòu)嗎？ 四、網(wǎng)御神州的優(yōu)勢(shì) 五、網(wǎng)神“全線多核”架構(gòu)產(chǎn)品 六、附錄(內(nèi)部版):技術(shù)詳解和FAQ話述,網(wǎng)神與“神七”一起實(shí)現(xiàn)技術(shù)超越,“多核”架構(gòu)基本概念什么是多核架構(gòu)?,“多核”架構(gòu)基本概念,多核產(chǎn)生的背景 傳統(tǒng)單核架構(gòu)下CPU、中斷、總線、內(nèi)存訪問等多處瓶頸導(dǎo)致性能已經(jīng)達(dá)到極限，無法滿足業(yè)界對(duì)計(jì)算性能的需求 傳統(tǒng)單核架構(gòu)下CPU頻率的提升帶來的高功耗以及因此導(dǎo)致的散熱問題，

2、已經(jīng)成為工業(yè)設(shè)計(jì)帶來無法克服的障礙,多核架構(gòu)出現(xiàn)是為了: 更高的性能 更低的功耗 支持新的應(yīng)用,“多核”架構(gòu)基本概念,多核處理器是指兩個(gè)或多個(gè)獨(dú)立運(yùn)行的內(nèi)核集成于同一個(gè)處理器上面 雙核處理器 = 一個(gè)處理器上包含2個(gè)內(nèi)核 多核處理器 = 一個(gè)處理器上包含2個(gè)或多個(gè)內(nèi)核 多核不僅僅是多核處理器，它是融合多項(xiàng)技術(shù)突破的體系架構(gòu) 多核處理器，打破了性能對(duì)頻率的絕對(duì)依賴 高效中斷分配機(jī)制，使得每個(gè)核上的中斷次數(shù)大大減少，大大提高數(shù)據(jù)包處理能力，降低對(duì)單包的處理時(shí)間限制 從外部的共享式總線變?yōu)閮?nèi)部高速總線/點(diǎn)對(duì)點(diǎn)高速總線，如16速PCI-E總線數(shù)據(jù)處理能力可以達(dá)到64Gbps 并行多通道的高速內(nèi)存訪問技

3、術(shù)，使得DDR II 667 MHZ接口下四通道可以達(dá)到21.1Gbps，突破內(nèi)存訪問速率限制,“多核”架構(gòu)基本概念,單核體系結(jié)構(gòu)和多核體系結(jié)構(gòu),“多核”架構(gòu)基本概念,處理器設(shè)計(jì)的均衡因素:性能,功耗和成本,單核的局限性,多核的優(yōu)勢(shì),性能,僅靠主頻驅(qū)動(dòng),由主頻和每時(shí)鐘周期所并行執(zhí)行的指令數(shù)來實(shí)現(xiàn),功耗,成本,主頻超過2GHz時(shí)功耗超過100W,封裝和測(cè)試占總成本的25-50%,I/O通常占晶片面積的15-20%,平衡性能和功耗,多核共享封裝和I/O時(shí),總成本下降,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),安全產(chǎn)業(yè)界迫切需要全面“多核”架構(gòu)的四大理由,選擇多核架構(gòu) 四大理由,2,3,4,1,上游芯

4、片產(chǎn)業(yè)的技術(shù)推動(dòng),眾多網(wǎng)絡(luò)/安全領(lǐng)導(dǎo)者的選擇,安全技術(shù)架構(gòu)的對(duì)比和發(fā)展,客戶需求的變化,突破摩爾定律，節(jié)能環(huán)保轉(zhuǎn)“多核”,不約而同選“多核”,“萬”里挑一唯“多核”,“功能”“性能”要兼得,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),1.客戶需求的變化 安全設(shè)備面臨新應(yīng)用的挑戰(zhàn) （1）性能更高：流媒體，在線視頻，互動(dòng)游戲，實(shí)時(shí)語音通信，P2P應(yīng)用等大量新型網(wǎng)絡(luò)應(yīng)用，要求安全產(chǎn)品： 更大帶寬 更小時(shí)延,魚與熊掌要兼得！ 呼喚“多核”!,（2）安全檢測(cè)更深： 交互式應(yīng)用“單向開放”“雙向開放”，安全的風(fēng)險(xiǎn)更大！ Web迅雷等應(yīng)用，利用80開放端口，要求安全檢測(cè)更深！ P2P/IM限制已經(jīng)幾乎成為防火墻

5、的必備功能! 安全性 和 高性能 似乎變成了 魚與熊掌的關(guān)系！,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),1.客戶需求的變化 更加理性的客戶希望: 一次購(gòu)買，長(zhǎng)期受益 （1）防御明天的威脅 新的攻擊手段層出不窮：如最近幾年的應(yīng)用層Http Get攻擊，耗竭資源的CC攻擊。 明天還會(huì)出現(xiàn)？,可快速升級(jí)擴(kuò)展 呼喚“多核”,（2）限制明天的應(yīng)用 新應(yīng)用不斷變化: 電驢，電騾 迅雷 迅風(fēng)，迅驢？ 限制手段變化: 帶寬連接數(shù) 操作權(quán)限? 誰能預(yù)測(cè)未來？確保安全，又保護(hù)投資： 必須能快速無限升級(jí),“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),1.客戶需求的變化 安全設(shè)備所處的網(wǎng)絡(luò)環(huán)境升級(jí)： 走出“象牙塔”的萬兆網(wǎng)

6、絡(luò)，安全如何防御？,支持萬兆網(wǎng)絡(luò)流量 呼喚“多核”,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),2.上游芯片產(chǎn)業(yè)的推動(dòng)力 突破摩爾定律，節(jié)能環(huán)保轉(zhuǎn)“多核” Intel、AMD、SUN、IBM等處理器廠商，以Intel 05年底放棄了主頻4GHz以上的研發(fā)計(jì)劃為標(biāo)志，全面轉(zhuǎn)向低頻率，低功耗的多核方向,升級(jí)主頻 1970-2005年,升級(jí)CPU核個(gè)數(shù) 2005年以后,2核,4核,8核,80+核,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),2.上游芯片產(chǎn)業(yè)的推動(dòng)力 網(wǎng)絡(luò)通信芯片廠商: 借鑒NP成功經(jīng)驗(yàn)，大力發(fā)展通用多核,NP：硬件并行處理 高性能,CPU：軟件實(shí)現(xiàn)功能 靈活擴(kuò)展性,通用多核處理器,“多核”架

7、構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),3.眾多網(wǎng)絡(luò)/安全領(lǐng)導(dǎo)者的選擇 下一代新產(chǎn)品架構(gòu)：不約而同的選擇：多核,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),4. 安全廠商技術(shù)架構(gòu)的對(duì)比和發(fā)展 “萬”里挑一 滿足全線 唯多核架構(gòu),X86 單核,Power PC,IXP,NP,ASIC,多核,100M,100M,1G,5G,10G,500M,性能：小包吞吐量,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),4.安全廠商技術(shù)架構(gòu)的對(duì)比和發(fā)展 綜合評(píng)比第一：選多核 安全處理性能最高，支持10G防火墻吞吐 功能升級(jí)擴(kuò)展最容易 平臺(tái)架構(gòu)最穩(wěn)定 獲得最廣泛的上游產(chǎn)業(yè)鏈的支持,“多核”架構(gòu)是下一代安全產(chǎn)品的必然趨勢(shì),“多核”架構(gòu)

8、是下一代全線安全產(chǎn)品的必然趨勢(shì),客戶需求最滿足：功能性能要兼得 上游產(chǎn)業(yè)最支持：節(jié)能環(huán)保轉(zhuǎn)“多核” 領(lǐng)導(dǎo)廠商最看好：不約而同選“多核” 技術(shù)實(shí)力最強(qiáng)大：綜合對(duì)比唯“多核”,客戶需要“多核”架構(gòu)嗎？,“多核”架構(gòu)帶來的好處,“多核”架構(gòu)帶來的好處,“全線多核”架構(gòu)帶來: 性能同比提高30%-70% 同時(shí)打開FW/IPS/AV等功能，仍能保障業(yè)務(wù)流暢 一次購(gòu)買，永久受益 (無限升級(jí)) 多核任務(wù)分離又相互監(jiān)控，系統(tǒng)更加穩(wěn)定 管控專用CPU核，高負(fù)載仍輕松管控,五大突破,1、性能取得突破 我需要 升級(jí)到萬兆網(wǎng)絡(luò)； 擴(kuò)大網(wǎng)絡(luò)規(guī)模，增加更多主機(jī)； 提高服務(wù)質(zhì)量，增加更多服務(wù)器； 開拓業(yè)務(wù)，增加更多用戶；

9、可是防火墻成為了瓶頸！怎么辦？ 雙核架構(gòu)相比單核，吞吐量同比提高30%-70% ，8核架構(gòu)能處理64字節(jié)小包12G,性能更高需要“多核”,2、魚與熊掌可兼得（高性能與全功能） 我應(yīng)該 保障網(wǎng)絡(luò)安全，同時(shí)開啟防火墻、VPN、IPS、AV、P2P等功能； 保障視頻會(huì)議、在線游戲等應(yīng)用質(zhì)量； 實(shí)際情況是 百兆防火墻不到十兆的性能，千兆防火墻只有百兆的性能； 高清晰視頻頻繁卡殼，領(lǐng)導(dǎo)講話時(shí)斷時(shí)續(xù)； 在線游戲頻繁斷線，用戶投訴不斷； 多核架構(gòu)下，不同任務(wù)可分布在不同核上并行處理，消除單核處理瓶頸；保障核心業(yè)務(wù)處理,功能更多需要“多核”,3、一次購(gòu)買，永久受益（無限升級(jí)） 我希望 將來擴(kuò)大網(wǎng)絡(luò)規(guī)模后，不必

10、重新購(gòu)買防火墻； 將來應(yīng)用新的業(yè)務(wù)系統(tǒng)后，不必重新購(gòu)買防火墻； 出現(xiàn)新的網(wǎng)絡(luò)攻擊時(shí)，防火墻可以迅速應(yīng)對(duì)； ASIC、FPGA、NP架構(gòu)表現(xiàn)如何？ ASIC架構(gòu)芯片處理不能升級(jí) FPGA架構(gòu)芯片功能升級(jí)，至少3個(gè)月 FPGA和NP架構(gòu)芯片的代碼空間受芯片存儲(chǔ)空間限制 多核架構(gòu)不僅能升級(jí)特征庫，也能升級(jí)處理引擎，升級(jí)更快且不受代碼空間限制 可應(yīng)對(duì)不斷變化的未知威脅手段 可支持不斷變化的新的應(yīng)用限制,高瞻遠(yuǎn)矚需要“多核”,4、多核任務(wù)分工合作，系統(tǒng)更加穩(wěn)定,可靠穩(wěn)定需要“多核”, 任務(wù)處理物理獨(dú)立 多核上任務(wù)處理更加獨(dú)立，確保核心任務(wù)不受干擾 多核相互監(jiān)控 當(dāng)一個(gè)核上的任務(wù)出現(xiàn)故障時(shí)，其他核可以及時(shí)

11、接管其處理的任務(wù)和數(shù)據(jù)，保證業(yè)務(wù)不會(huì)中斷,5、管控專用CPU核，高負(fù)載仍輕松管控 高負(fù)載下，專用的CPU核用于系統(tǒng)管理， 確保了隨時(shí)了解狀況，可及時(shí)調(diào)整安全策略！,管理無憂需要“多核”,有人反映網(wǎng)絡(luò)上不去了，但怎么回事呢？,哦，原來是10網(wǎng)段發(fā)現(xiàn)攻擊，先阻斷他們！,？,網(wǎng)御神州的優(yōu)勢(shì),疑問？思考？,高性能多核架構(gòu)并行OS,網(wǎng)御神州的優(yōu)勢(shì),高性能多核CPU？,憑什么做到“全線多核”？,全線2,4,8核的統(tǒng)一架構(gòu)設(shè)計(jì)能力,3月 自主底層安全協(xié)議棧研發(fā)成功 3月 第一代SecOS成功推出 4月獲SecOS獲得中國(guó)計(jì)算機(jī)學(xué)會(huì)技術(shù)創(chuàng)新獎(jiǎng) 7月 14層高速PCB的NP處理器板研發(fā)成功 9月 全球第一的線速

12、VPN板研發(fā)成功,1月 內(nèi)核級(jí)多線程并行技術(shù)突破：內(nèi)核級(jí)應(yīng)用檢測(cè)引擎ASE研發(fā)成功 3月 下一代多核并行SecOS II立項(xiàng) 12月 高達(dá)18層PCB的高速多核處理器板一版成功！,6月 第二代SecOS II研制成功 9月 國(guó)家版權(quán)局頒發(fā)國(guó)內(nèi)第一多核并行OS著作權(quán)證書 9月 萬兆防火墻X300發(fā)布 9月 全線多核產(chǎn)品發(fā)布,2006年,2007年,2008年,網(wǎng)御神州三年技術(shù)研發(fā)歷程,網(wǎng)御神州的優(yōu)勢(shì),一.SecOS核心技術(shù)積累 擁有唯一獲得計(jì)算機(jī)學(xué)會(huì)獎(jiǎng)勵(lì)的SecOS操作系統(tǒng) SecOS已經(jīng)經(jīng)歷了市場(chǎng)近3年的考驗(yàn) 在軟件內(nèi)核級(jí)多線程技術(shù)上取得很好的成功經(jīng)驗(yàn) 二.NP微碼上的并行設(shè)計(jì)成功經(jīng)驗(yàn) 國(guó)內(nèi)安

13、全廠商唯一具有的NP網(wǎng)絡(luò)處理器的并行微碼程序設(shè)計(jì)成功經(jīng)驗(yàn) 多項(xiàng)并行算法的技術(shù)專利正在申請(qǐng)中 三.高端硬件的自主設(shè)計(jì)能力 國(guó)內(nèi)安全廠商唯一具有的14層高速PCB自主研發(fā)設(shè)計(jì)成功的經(jīng)驗(yàn) 高速硬件電路仿真的核心技術(shù) 四.團(tuán)結(jié)、穩(wěn)定、拼搏的技術(shù)團(tuán)隊(duì) 核心團(tuán)隊(duì)匯集聯(lián)想研究院,華為,軍隊(duì),高等院校等業(yè)內(nèi)安全專家 核心團(tuán)隊(duì)穩(wěn)定,拼搏精神足,網(wǎng)御神州的優(yōu)勢(shì),國(guó)內(nèi)第一個(gè)多核并行操作系統(tǒng) SecOS II 2008年9月22日 獲得國(guó)家版權(quán)局頒發(fā)著作權(quán)證書,網(wǎng)御神州的優(yōu)勢(shì),超立方多維環(huán)狀并行算法 實(shí)現(xiàn)數(shù)據(jù)處理最小串行執(zhí)行比例 數(shù)據(jù)，控制，管理，調(diào)度四維平面，形成 超立方多維環(huán)狀并行算法 無鎖編程、分布式加鎖等技術(shù)

14、 Cache同步技術(shù) 實(shí)現(xiàn)多核核間系統(tǒng)開銷最小 最小化Cache Miss專利算法 多層核間快速消息網(wǎng)絡(luò)（FMNs）架構(gòu) 智能的CPU核任務(wù)負(fù)載均衡技術(shù) 全面支持2,4,8核的統(tǒng)一架構(gòu)，甚至更多 提供靜態(tài)負(fù)載平衡和動(dòng)態(tài)負(fù)載平衡兩種算法 支持任務(wù)分解、數(shù)據(jù)分解模式,網(wǎng)御神州的優(yōu)勢(shì),多核并行SecOS II的創(chuàng)新點(diǎn)（專利申請(qǐng)中）,高端多核處理器硬件板級(jí)設(shè)計(jì),網(wǎng)御神州的優(yōu)勢(shì),18層10Gbps的高速PCB設(shè)計(jì)仿真技術(shù) 最高密度芯片：1顆芯片1605個(gè)管腳 自主研發(fā)讓設(shè)計(jì)更靈活 自主研發(fā)讓成本更降低,是什么讓網(wǎng)神執(zhí)著于“全線多核”？ 滿足客戶需求的強(qiáng)烈責(zé)任感 孜孜不倦的核心技術(shù)積累和不斷追求 快速發(fā)展

15、的規(guī)模得到上游產(chǎn)業(yè)鏈大力支持,網(wǎng)御神州的優(yōu)勢(shì),“全線多核”架構(gòu)的新產(chǎn)品,全線多核SecGate 3600防火墻/VPN/UTM產(chǎn)品發(fā)布 覆蓋從百兆，千兆到萬兆 讓“多核”技術(shù)平民化,F10 百兆級(jí) 2核，2G,G30 千兆低端 2核，6G,G60 千兆高端 4核，8G,X100 準(zhǔn)萬兆 4核，10G,X300 萬兆級(jí) 8核32線程，20G,“全線多核”架構(gòu)新產(chǎn)品,性能更高 功能更多 永久受益 可靠穩(wěn)定 管理無憂,網(wǎng)御神州 “全線多核”實(shí)現(xiàn)五大突破,讓 更多用戶 享受 更安全 更暢通的網(wǎng)絡(luò)！,“全線多核”信息安全的劃時(shí)代飛越！,設(shè)計(jì)更加人性化 登錄的首頁變了! License可以導(dǎo)出了! 安全規(guī)

16、則的對(duì)象可以超連接編輯了! 地址對(duì)象定義可以用排除地址了! 支持Telnet管理了! 路由設(shè)置支持metric了! 基于WEB的無客戶端用戶認(rèn)證 ,亮點(diǎn)功能,亮點(diǎn)功能,用戶體驗(yàn)更超值 防火墻安全助手 方便管理員了解內(nèi)網(wǎng)主機(jī)運(yùn)行情況 活動(dòng)主機(jī)探測(cè) 開放服務(wù)探測(cè) 服務(wù)版本探測(cè) 操作系統(tǒng)探測(cè) TCP/UDP連接限制 可記錄URL日志 支持迅雷限制 支持SSL VPN 支持VPN擴(kuò)展RADIUS認(rèn)證 支持LDAP方式獲取證書 ,買防火墻 送掃描器了!,亮點(diǎn)功能,網(wǎng)絡(luò)適應(yīng)性更強(qiáng) 多（6）路由負(fù)載均衡 基于應(yīng)用（ARP/PING/TCP/ HTTP）和鏈路質(zhì)量的鏈路探測(cè) 多（3）ADSL撥號(hào)及自動(dòng)負(fù)載均衡

17、 基于路由的雙VPN隧道備份 多純透明子橋與接口聯(lián)動(dòng) 支持DHCP客戶端/中繼/服務(wù)器 支持DNS中繼 ,產(chǎn)品線的變化 原產(chǎn)品線整合命名,全面升級(jí),方便競(jìng)爭(zhēng) 新產(chǎn)品線更加靈活,體現(xiàn)架構(gòu)和規(guī)格優(yōu)勢(shì),單核：F3,單核：F6,單核：G7,多核NP：G10,2核：F10,2核：G30,4核：G60,4核：X100,8核：X300,原產(chǎn)品 5大類,多核 架構(gòu),市場(chǎng)策略,IXP單核：F1,產(chǎn)品線的變化 每一類會(huì)有很多小型號(hào) 方便控標(biāo)和應(yīng)標(biāo),市場(chǎng)策略,F1,百兆高端主推：F6,千兆中低端應(yīng)標(biāo): G7,G10,百兆高端多核控標(biāo):F10,千兆中高端主推多核：G30,G60,X100,X300,百兆低端主推：F3

18、,市場(chǎng)策略,時(shí)間： 10月底發(fā)布新版本(亮點(diǎn)功能) 10月底正式發(fā)布產(chǎn)品報(bào)價(jià)單和白皮書(暫不包含X系列) 11月15日新發(fā)布產(chǎn)品可供貨(型號(hào)和規(guī)格以正式發(fā)布為準(zhǔn)) 目標(biāo)：在中端和高端上,超越對(duì)手,引領(lǐng)新一輪的技術(shù)換代! 主要產(chǎn)品策略： 千兆主推,以多核為主,達(dá)到控標(biāo)和應(yīng)標(biāo)皆可 千兆低端,為應(yīng)標(biāo)策略,保持千兆低端單核產(chǎn)品 百兆高端,以控標(biāo)目的,可采用多核高端產(chǎn)品 百兆主推,仍以單核為主,通過規(guī)格,功能和價(jià)格競(jìng)爭(zhēng),附錄,附錄1:雙保險(xiǎn)的技術(shù)架構(gòu)戰(zhàn)略參考 附錄2:常見問題應(yīng)答及分析FAQ,附錄1:雙保險(xiǎn)的技術(shù)架構(gòu)戰(zhàn)略參考高端: RMI多核架構(gòu)中低端: Intel多核架構(gòu),“多核”提升性能,相對(duì)性能,

19、1,10,1,000,10,000,1980,1985,1990,1995,2000,2005,CPU 主頻 每2年翻一倍,內(nèi)存訪問速度 每6年翻一倍,性能瓶頸,I/O 接入速度 每8年翻一倍,系統(tǒng)性能的提升,需要在CPU和內(nèi)存,I/O總線間達(dá)到最佳協(xié)調(diào)平衡,才能消除單一瓶頸 多核調(diào)度,可消除I/O和內(nèi)存瓶頸,“多核”提升性能,影響系統(tǒng)性能的因素 CPU: 每秒鐘處理的指令數(shù) 接收發(fā)送數(shù)據(jù)的機(jī)制: 中斷 or 輪詢 數(shù)據(jù)在系統(tǒng)內(nèi)部傳輸?shù)腎/O總線: 共享 or 點(diǎn)對(duì)點(diǎn) 內(nèi)存訪問速率 軟件流程機(jī)制: 減少copy,減少同步等待等,“多核”提升性能,“多核”提升性能,要達(dá)到64字節(jié)小包千兆1Gbp

20、s線速 每秒鐘要處理1488095個(gè)數(shù)據(jù)包 相當(dāng)于每1/1488095=672ns要完成一個(gè)包處理 多核并行,相當(dāng)于大大降低了對(duì)處理時(shí)間的要求,“8核”架構(gòu),SW,SW,2MB L2 Cache,DDR1 DDR2 RLD2 Cntrl,QDR2 DDR2 Cntrl (LA-1),DDR1 DDR2 RLD2 Cntrl,CPU-0,CPU-1,CPU-2,CPU-3,CPU-4,CPU-5,CPU-6,CPU-7,I-Cache,I-Cache,I-Cache,I-Cache,I-Cache,I-Cache,I-Cache,I-Cache,D-Cache,D-Cache,D-Cache,D

21、-Cache,D-Cache,D-Cache,D-Cache,D-Cache,Fast Messaging Network,Ch0,Ch1,Ch0,Ch1,Memory 而且對(duì)于用戶看到的這一系列產(chǎn)品的界面等使用都是統(tǒng)一的,做到了真正讓用戶方便,多核產(chǎn)品具體是什么架構(gòu)？,高端是RMI的多核架構(gòu) 中端和低端是Intel的架構(gòu),包括雙核、四核至強(qiáng)架構(gòu),而且不僅僅是CPU,I/O總線也全部是PCI-E高速總線,并行的多通道內(nèi)存機(jī)制,為什么既有RMI架構(gòu)的，又有Intel架構(gòu)的？,RMI架構(gòu)和Intel架構(gòu)都是比較適合做網(wǎng)絡(luò)安全產(chǎn)品的，但在細(xì)微之處還是各有優(yōu)勢(shì)，RMI架構(gòu)在網(wǎng)絡(luò)處理性能上有優(yōu)勢(shì)，尤其在

22、萬兆級(jí)別; 而Intel架構(gòu)在計(jì)算能力上有優(yōu)勢(shì), 適用復(fù)雜的應(yīng)用層計(jì)算。我們根據(jù)其特點(diǎn)分別在不同類型產(chǎn)品上使用了RMI和Intel多核 另外，從芯片產(chǎn)業(yè)發(fā)展來看,這是一個(gè)雙保險(xiǎn)的戰(zhàn)略,可以最大保護(hù)用戶的投資,Intel多核處理器能用在安全產(chǎn)品上嗎？,首先從架構(gòu)上， Intel多核處理器通過對(duì)2核到4核CPU、多核中斷分配機(jī)制、內(nèi)部高速總線與PCI-E點(diǎn)對(duì)點(diǎn)高速總線、多并行內(nèi)存通道和高速DDR內(nèi)存的使用和優(yōu)化，徹底突破了傳統(tǒng)X86單核架構(gòu)在性能和功耗上的瓶頸，性能和穩(wěn)定性都可以滿足網(wǎng)絡(luò)和安全產(chǎn)品的需求 同時(shí)，Intel處理器在高端服務(wù)器領(lǐng)域早已得到廣泛成功的應(yīng)用。大家對(duì)Intel處理器能否用在安

23、全產(chǎn)品上，最大的擔(dān)心其實(shí)是穩(wěn)定性。應(yīng)該講服務(wù)器穩(wěn)定性的要求絕不亞于網(wǎng)絡(luò)安全設(shè)備要求，我們有一個(gè)數(shù)據(jù)可以對(duì)比一下，有一款I(lǐng)BM服務(wù)器宣稱的平均無故障時(shí)間是25萬小時(shí)，而另外一款高端路由器的無故障時(shí)間宣稱是10萬小時(shí)，也就是說這種成功用于服務(wù)器的多核架構(gòu)有充分的穩(wěn)定性保障 而且在很多基于ACTA機(jī)架的高端路由器產(chǎn)品上、CheckPoint和Crossbeam等信息安全領(lǐng)導(dǎo)者的產(chǎn)品上也都使用了Intel多核處理器， 經(jīng)過仔細(xì)評(píng)估測(cè)試，在中高端和低端選擇Intel多核處理器是最合適的,有人說Cavium似乎更適合做安全產(chǎn)品？,Cavium和RMI都作為多核處理器,在技術(shù)架構(gòu)有一些的不同，Cavium內(nèi)部是總線架構(gòu)的，與RMI最大的區(qū)別就是集成了一些協(xié)處理器，表面看起來非常適合做安全，但這個(gè)優(yōu)點(diǎn)同時(shí)也是其一個(gè)致命的缺點(diǎn)，它對(duì)于軟件的適用性有很緊密的相關(guān)性，這就使得軟件的靈活性統(tǒng)一架構(gòu)就受到限制 另外,RMI內(nèi)部采用的是快速消息網(wǎng)絡(luò)的方式，相對(duì)Cavium的內(nèi)部是高速總線架構(gòu)，這樣RMI的核之間的交互性能非常高，會(huì)使得系統(tǒng)開銷非常小，單個(gè)CPU核的計(jì)算功能方面是很高的,RMI是8核32硬件線程的,而Cavium是16個(gè)核,無