够胜任高带宽的线速处理。

千兆防火墙：ASIC略胜一筹

以千兆防火墙为例，采用ASIC技术可以为防火墙应用设计专门的数据包处理流水线，优化存储器等资源的利用，是公认的使防火墙达到线速千兆，满足千兆环境骨干级应用的技术方案。但ASIC技术开发成本高、开发周期长且难度大，一般的防火墙厂商难以具备相应的技术和资金实力。

网络处理器（NP）是专门为处理数据包而设计的可编程处理器，它的特点是内含了多个数据处理引擎，这些引擎可以并发进行数据处理工作，在处理2到4层的分组数据上比通用处理器具有明显的优势，能够直接完成网络数据处理的一般性任务。硬件体系结构大多采用高速的接口技术和总线规范，具有较高的I/O能力，包处理能力得到了很大提升。

从性能的角度分析，基于Intel x86架构的千兆防火墙，由于受CPU处理能力和PCI总线速度的制约，性能和功能不能达到网络安全和网络性能间的统一。

从功能的角度分析，基于通用处理器的x86架构上开发的防火墙，功能强大，可扩充性非常好；基于ASIC的防火墙虽然在性能上非常强大，但是在功能性、灵活性和可扩充性等方面就差很多了。

因基于ASIC的防火墙开发难度大、周期长、产品灵活性差等原因，不适合技术和资金积累较薄弱的国内厂商发展。所以，随着NP技术的成熟和发展，开发基于NP的网络安全产品成为国内厂商的首选。

只是此消彼涨，不是谁消灭谁

基于网络处理器架构的防火墙与基于通用CPU架构的防火墙相比，在性能上可以得到很大的提高。基于NP的防火墙可以集x86架构防火墙的功能与ASIC防火墙的性能于一身。网络处理器能弥补通用CPU架构性能的不足，同时又不需要具备开发基于ASIC技术的防火墙所需要的大量资金和技术积累，最近在国内信息安全厂商中备受关注，成为国内厂商实现高端千兆防火墙的热门选择。因此，在高端千兆市场，基于NP的防火墙将是重要的趋势。

但是，这种趋势是此消彼长的关系，不是谁消灭谁的关系，这三种防火墙在市场上将长期保持共存的局面。未来，在低端千兆市场上，x86架构的防火墙将成为主流；在高端千兆市场上，基于NP的防火墙将占有较大的市场分额。

上一页  [1] [2]