全隐患问题；防火墙监控系统包括防火墙状态监控，防火墙集群节点集中监控、统一日志等；采用冗余设计，保证防火墙一旦发生问题后，其负载可以迅速切换到其他防火墙上；实现负载均衡设计，通过动态的负载均衡技术解决单一防火墙负载过大的问题，与此同时采用集群防火墙的方式，从整体上提高防火墙处理网络信息的能力。
3. 可扩展设计技术
作为网络安全设备的防火墙，在系统的结构设计中，除突出高性能和高稳定性外，需要特别注重系统的可扩展性。其中包括将硬件按模块化设计和软件按模块分层，并逐层封装，其中，配置与控制层提供功能的扩展接口。
4. 精确流控技术
基于网络处理器提供的能力，实现高效的数据流分类算法；在队列调度方面，支持先进先出队列、定制队列、加权公平队列和基于类的加权公平队列调度算法; 在拥塞控制方面，实现业界流行的WRED 算法，准确的丢包算法保证当网络发生拥塞时，避免由于误丢包而带来流量震荡。
五、 NP架构与Intel X86架构的性能对比分析
以联想为例，联想集团采用IBM公司的NP3G4S-C网络处理器芯片，自主开发了“超五”千兆线速防火墙无阻塞系统，带宽（使用Smartbits 6000网络性能测试仪实测64字节小包）达到3.5Gbps，是基于Inter X页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页 |
