防火墙的变革之路4

2年在中国市场热火朝天的千兆防火墙，无不是这种架构。
　　
　　但是，随着宽带网络的发展，随着商业运算复杂程度的增加，PC结构的防火墙在大数据流量面前逐渐显得力不从心。典型的宽带应用会带来数万甚至数十万的并行会话，更多的会话意味着更多的中断，这会带来处理能力的急剧下降，甚至设备死机，因此，会话数是最能体现防火墙处理能力的参数之一; 另一个参数是加解密能力，二代防火墙需借助附加的加密卡才能达到较高的处理速度。因此，在电信级应用以及每天有海量数据传输的大型企业网内，这类防火墙逐渐陷入困境。
　　
　　从PC 硬件到ASIC硬件
　　
　　人们开始考虑使用ASIC技术。这种演变与其他网络设备非常类似，如路由器的发展经历了由PC路由软件到专用路由器到基于ASIC的路由交换机、交换路由器的过程。
　　
　　ASIC的全称为Application Specific Integrated Circuit，意思为专用的系统集成电路，是一种带有逻辑处理的加速处理器。简单地说，ASIC就是用硬件的逻辑电路实现软件的功能。使用ASIC可把一些原先由CPU

页码：[1] [2] [3] [4] [5] [6] 第4页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明