Netscreen VS. checkpoint 杂谈 Part I (version:0.9)2

两种系统。
　　
　　3. 架构
　　首先我们来看防火墙的架构，这包括两个方面，软件和硬件两部分。也就是防火墙运行在什么软件系统上以及防火墙安装的硬件平台。
　　架构是防火墙的骨骼，他决定了防火墙整体的工作水平和潜能。一般而言，我们可以把常见的防火墙分为基与硬件和基于软件的两类。
　　
　　基于硬件的防火墙硬件方面一般是采用专门设计的实现防火墙必要功能的ASIC，NP架构等量身定制的硬件，供防火墙跑的操作系统也是专门设计的。
　　而基于软件的防火墙硬件方面一般采用通用架构的pc硬件，操作系统也因此采用的多是基于unix系列或者nt系列的通用操作系统。
　　
　　这里面checkpoint可以归类为基于软件的防火墙，而netscreen则是基于硬件的。
　　
　　两种架构的描述：
　　性能：
　　netscreen没有采用传统的工业架构布局，而是使用的是独立研发体系结构，包括netscreen专用的screenos操作系统和为实现防火墙功能而特别设计的ASIC芯片（这包括从低端的netscreen5,10的采用的megascreen芯片到高端的netscreen 500,5000等使用的Gigascreen芯片），它们与RISC处理器等设备紧密集成，为客户提供专用的防火墙的各项功能。页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明