基于OCTEON芯片的防火墻優(yōu)化和市場分析.pdf

1、未來引領(lǐng)防火墻市場的會是哪一種技術(shù)，這是一直以來困擾業(yè)界的問題。隨著網(wǎng)絡(luò)帶寬的增長和千兆網(wǎng)絡(luò)在國內(nèi)的大規(guī)模推廣應(yīng)用，市場對基于高帶寬網(wǎng)絡(luò)中安全設(shè)備的需求也迅速增長，而現(xiàn)有的硬件X86 架構(gòu)卻無法滿足防火墻千兆線性的要求，基于此問題我們提出了網(wǎng)絡(luò)安全處理器的概念，并且對于以CAVIUM 的Octeon 處理器作為我們千兆防火墻研究的硬件平臺如何在軟件上實(shí)現(xiàn)最優(yōu)化配置和為什么會在未來市場競爭中占有充分優(yōu)勢做了深入探討。 對于如何在軟

2、件上實(shí)現(xiàn)最優(yōu)化配置，首先通過Ipchains 和Iptables 創(chuàng)建了防火墻，并且詳細(xì)闡述了怎么樣利用IP 轉(zhuǎn)發(fā)以及偽裝和數(shù)據(jù)包過濾。在內(nèi)核2.3 以上的版本中，Iptables 包在功能上支持?jǐn)?shù)據(jù)包偽裝和過濾，并且在通訊中允許記錄和ToS 位，最終通過測試數(shù)據(jù)表明通過編輯Ipchains 和Iptables 可以使防火墻的小包速率提高10％左右的最優(yōu)化配置。通過對于Cisco ，UUDynamic ，聯(lián)想，天融信等幾大國內(nèi)外知名防火

3、墻廠商以及Cavium 公司的Octeon38XX 產(chǎn)品進(jìn)行的小包通過率的測試及所需成本的大量數(shù)據(jù)表明基于Octeon 的防火墻可以集x86 架構(gòu)防火墻的功能與ASIC 防火墻的性能于一身，她既能彌補(bǔ)通用CPU 架構(gòu)性能的不足，同時(shí)又不需要具備開發(fā)基于ASIC 技術(shù)的防火墻所需要的大量資金和技術(shù)積累，所以在國內(nèi)信息安全廠商中備受關(guān)注；因此，在高端千兆市場，基于Octeon 的防火墻將是重要的趨勢。未來，在低端千兆市場上，x86架構(gòu)的防火