網御威五安全網關的技術創(chuàng)新

Safe3網站安全網關

• 軟件版本：3.7.5
• 軟件大小：335KB
• 軟件授權：免費
• 適用平臺： Linux
• 下載地址：//dl.pconline.com.cn/download/90002.html

立即下載

 　　當今10GE以太網絡已經成為大大小小的核心機房的標準配備，甚至40GE/100GE以太網也已漸成規(guī)模，大筆資金慷慨投入網絡建設的時候，與10GE網絡相匹配的網絡安全建設卻一直讓人耿耿于懷，因為安全設備多數并不能以10Gbps的速度完成防病毒、入侵防御、內容過濾等安全防護任務，用戶投資沒有發(fā)揮出其應有價值。這就好像我們開車，本來路挺寬，突然遇到前方變窄的警示，所有車堵在路口等著過的情形。

　　同時，目前的設備小包吞吐性能普遍不高，而網絡應用卻充斥著大量小包的應用，隨著用戶業(yè)務量的增加，設備已經嚴重超負荷運轉，如果再不采取應對策略，哪天也許會像菲律賓大樓一樣不堪重負而垮塌。

　　網御星云做為業(yè)界領先廠商，多年來一直秉承技術創(chuàng)新宗旨，其“精五”、“強五”系列安全網關擁有廣泛的業(yè)界知名度，2013年網御星云又推出 “威五”系列安全網關(以下簡稱：網御威五)，該產品憑借大量全新技術，達到驚人的每U高度40Gbps線速(簡稱PPU，每U性能)超高性能指標，并且具有全功能打開時的10Gbps全威脅檢測線速處理能力，最低網絡延遲3us。使用網御威五后可以迅速把一機柜的數據處理壓縮至2U的體積內完成，一舉打破了安全和性能、性能和體積不能兼得的技術困局，在科學發(fā)展的道路上邁出了堅定的步伐。那么，網御威五都有哪些創(chuàng)新技術呢？

　1. 數據包層間重定向技術

　　網御在多年研究的基礎上，形成了對簡單、重復數據和復雜、多變數據的不同處理方法，并把系統(tǒng)資源在這兩個數據層次上進行合理調度，形成了今天所說的數據包層間重定向技術。這個技術包括三個核心思想：

　　數據包分層

　　網絡流量從其所使用的協(xié)議工作特性可以區(qū)分成只包含簡單、重復流量的數據和包含復雜、多變流量的數據，而后者的出現都是以前者為載體的。通過數據層次檢測把這兩類流量區(qū)別開，是后續(xù)能否對系統(tǒng)資源分而用之的關鍵。

　　快速處理簡單任務

　　依靠預先設置的對數據層次的甄別尺度，抽離出只包含簡單、重復流量的數據，交由協(xié)議加速引擎處理，對安全或不安全的數據依照策略設置決定相應處理，比如轉發(fā)或阻斷。仍然借用沙子的比喻，協(xié)議加速引擎就好像運送沙子的高速傳送帶，哪里需要送到哪里去，哪里都不需要就丟掉。

　　化復雜任務為簡單任務

　　依靠數據層次檢測抽離出只包含簡單、重復流量的數據后，剩下的復雜、多變流量數據交由業(yè)務處理引擎分析，經和策略匹配決定處理方式后，把流量還原至協(xié)議加速引擎可以識別的簡單、重復流量，仍由協(xié)議加速引擎執(zhí)行轉發(fā)或阻斷的操作。還是借用前面的比喻，業(yè)務處理引擎就像從沙子里挑出黃金，那么挑完黃金剩下的沙子當然還是扔給沙子傳送帶。

　　上面的協(xié)議加速引擎和業(yè)務處理引擎，分別按照其所承擔的任務特點專門進行設計，所使用的運算資源相對獨立，這兩個引擎和數據包層間重定向技術的交互關系見下圖所示。

　2. 網御威五高效線速轉發(fā)的保障：協(xié)議加速引擎

　　網御威五具有一個協(xié)議加速引擎，包含協(xié)議處理加速模塊、管理模塊和接口模塊，以及數據通道和管理通道兩個共享類總線模塊，通過把占網絡流量大多數的、經常發(fā)生的簡單、重復流量，從主數據處理任務隊列剝離出來，交予協(xié)議加速引擎處理，可以釋放大量系統(tǒng)計算資源處理更加復雜的運算。

3. 網御威五業(yè)務處理引擎技術帶來超強全開性能

　　對復雜、多變流量數據的處理，實際遠比從沙子里挑出黃金復雜，因為沙子里往往有不止一種我們希望檢出的數據，比如還有鉆石和珍珠，這就需要對這些數據分別建立特征庫，并找出這些特征共有的屬性，然后把不具有這些屬性的數據先剔除出去。通常實際網絡環(huán)境我們需要檢出的復雜、多變流量數據是遠遠小于簡單、重復流量數據的，只要通過合適的數學模型計算出復雜、多變流量數據共有的屬性，把混合在其中的大多數簡單、重復流量數據預先檢出并進行快速轉發(fā)，能極大提升系統(tǒng)處理性能，這是業(yè)務處理引擎設計的核心思想。

　　通過多核多線程并行計算技術，系統(tǒng)有能力在一個時鐘周期里并行處理多件任務，我們需要對特征匹配進行優(yōu)化，讓盡可能多的相似任務在盡可能短的時鐘周期里計算完成，比如如果需要計算尺寸，那么所有計算尺寸的任務同時進行。

　　業(yè)務處理引擎的設計可用以下示意圖進行說明。

　4. 網御威五多核多線程并行計算技術

　　網御威五利用64位高性能多核CPU的并行處理能力為應用層數據處理提供快速運算保障。通過流引擎和多核CPU調度算法，保證多核CPU的平均負載分擔，使性能和容量可以隨CPU核數的增加線性增長，最大限度開發(fā)多核CPU的執(zhí)行效率，實現功能全開情況下設備的高吞吐量運行。

　　網御威五通過以上高效智能運算方法，實現了對系統(tǒng)資源的深度調配，突破了網關設備的性能瓶頸，設備在2U體積內即可以達到80Gbps的線速吞吐，應用層性能超過10Gbps。通過使用網御威五安全網關，終結了安全設備傻大黑粗“傻”性能時代，迎來了短小精悍“精”性能時代，可以說網御威五在提高網關設備性能上邁出了科學發(fā)展的腳步。