近年來,受到國際網(wǎng)絡(luò)安全環(huán)境的影響,網(wǎng)絡(luò)安全越來越受到關(guān)注。對于網(wǎng)絡(luò)中的關(guān)鍵設(shè)備和節(jié)點,需要采用高效、可靠的網(wǎng)絡(luò)數(shù)據(jù)過濾設(shè)備來消除安全隱患。傳統(tǒng)的網(wǎng)絡(luò)過濾設(shè)備為了提高性能采用了國外公司的芯片方案進行系統(tǒng)設(shè)計,在提高系統(tǒng)有效性的同時卻帶來了芯片層次的安全威脅。隨著相關(guān)國產(chǎn)芯片成熟度的提高和芯片層級的安全性威脅的加大,開發(fā)基于國產(chǎn)芯片方案的網(wǎng)絡(luò)處理、過濾設(shè)備的緊迫性變的越來越大。由于國產(chǎn)芯片跟國外同類芯片比較性能還有差距,為了提高基于國產(chǎn)芯片的網(wǎng)絡(luò)過濾設(shè)備的性能需要在系統(tǒng)架構(gòu)和并行處理方面進行更多研究,以滿足高速數(shù)據(jù)處理的需要。
本設(shè)備基于國產(chǎn)芯片方案,實現(xiàn)高性能網(wǎng)絡(luò)分流和過濾,具有和服務(wù)器平臺交互的PCIE接口,4個千兆以太網(wǎng)接口,具有向萬兆網(wǎng)絡(luò)平滑過渡的能力,設(shè)備核心芯片模塊均采用國產(chǎn)芯片,設(shè)備處理能力達到千兆以上。
該設(shè)備具有以下特點和優(yōu)勢:
(1)為了使采用國產(chǎn)芯片的網(wǎng)絡(luò)處理設(shè)備性能達到需要的指標,對設(shè)備并行設(shè)計、處理方面進行研究、改進,彌補了國產(chǎn)芯片相對國外芯片在性能上存在差距,提高網(wǎng)絡(luò)處理的有效性和可靠性。
(2)在開發(fā)服務(wù)器驅(qū)動核心接口和算法設(shè)計時,同時兼顧了較高的系統(tǒng)性能和接口設(shè)置的方便易用,具有高的系統(tǒng)效率和友好的人機界面,方便用戶進行二次開發(fā)和定制,該接口和設(shè)備的有效交互可以大大提高系統(tǒng)對網(wǎng)絡(luò)應(yīng)用層協(xié)議處理的靈活性和有效性。
(3)本設(shè)備具備高效、靈活的查表方案,實現(xiàn)高速的正向和反向查表能力,能夠達到萬條深度規(guī)則在一個或者幾個周期內(nèi)的高速匹配,可以有效提高網(wǎng)絡(luò)分流、過濾設(shè)備的整體性能
掃碼關(guān)注,查看更多科技成果