多核(Multi-Core MIPS64 Processors)技术NP的终结

network

多核(Multi-Core MIPS64 Processors)技术NP的终结
当不同的攻击手段混合起来时，用传统的网络安全系统进行防范是非常困难的。统一威胁管理（UTM: Unified Threat Management）系统提供了一种新的解决方案。基于多核技术的统一威胁管理系统则是目前最为有效的技术。 　　作为嵌入式处理器的未来发展趋势，多核多线程技术已经成为人们日益关注的焦点，它解决了单核处理器向高端发展面临的各种问题，必将极大地提升网络产品的性能，从而成为网络安全产品发展的一个里程碑。 　　多核是当今计算技术的发展趋势，而高性能计算与服务器领域，更急迫需要多核处理器发挥卓越性能。采用多核多线程技术，提高了数据处理能力，使其在网络数据分析、防火墙、安全等领域有着十分广阔的应用前景。 　　在同一个处理器中放置多个内核是一种切实可行的技术，能够充分利用现有的单内核处理器的架构优势。服务器的整合将会变得更加经济，因为更少的主机可以处理更多的工作负担。多核处理器在性价比、功效和可扩展性方面具有极大的优势。在安全性成为至关重要问题的今天，一些旨在阻止病毒和其他网络威胁的、更加复杂的实时安全应用可以并行运行，为平台提供高可靠的安全性，从而提供更加健全的保护。 统一威胁管理（UTM）设备将防火墙、入侵检测和防病毒等功能结合于一体，提供集成的网络层和应用层的安全保护。UTM是由硬件、软件和网络技术组成的具有专门用途的设备，它提供多项安全功能（如VPN、IDS、防病毒和防垃圾邮件等），将多种安全特性集成在一个硬件设备里，构成一个标准的统一管理平台。

network

F5用CAVIUM的OCTEON系列已经成功的开发出了网安产品。
美国Cavium开发可具体分析分组内容的NGN通信SoC，最多可配备16个内核
DATE 2006/03/23/01

　　【日经BP社报道】美国Cavium网络公司现已开发出支持NGN（新一代电信网络）的通信处理器群。该公司是由英特尔、美国Broadcom、思科系统以及原美国数字设备（DEC）等公司的人马共同于2001年成立的。主要从事通信LSI的设计等工作。多数工程师都出身于基于Alpha架构微处理器的开发团体。

　　Cavium公司此次开发的是“OCTEON”系列的多内核SoC（系统级芯片）群。其特点是能够根据需要，灵活地使用1～16个工作频率为600MHz的MIPS64内核。具体来说，为家用网关准备了配备1～2个内核、最大传输速度为1Gbit/秒的SoC。为通信运营商则准备了配备16个分别用于加密通信、线路控制、分组收发、数据压缩和解压缩、特征匹配等功能的内核，实际最大传输速度达10Gbit/秒的SoC。

　　利用这些SoC对IP（互联网协议）分组信息进行传输处理时，不仅会确认分组信息的头信息，还要对数据部分全部进行确认后分析其安全性，而且还可为每个用户和应用软件分别设置QoS（服务品质）。另外，还可过滤不符合通信运营商规则的特定数据。“比如，如果不希望传输MP3格式的数据，通过对每个分组信息进行数据分析即可实施拦截。将来还可为DRM（版权管理）技术对内容进行版权保护”（Cavium公司总裁兼首席执行官Syed Ali）。

　　包括数据部分的处理在内，处理延迟“最大1ms，平均为0.1ms～0.2ms”（Ali），非常小。如果是16内核的Soc，即使是对IPsec进行加密和还原处理也可确保4Gbit/秒的实际传输速度。之所以能够进行高速处理，“是因为采用了不仅L2～L4之前的处理和加速电路一起采用的是硬件处理方式，而且还可根据内核数，以线性方式提高处理性能的架构”（Ali）。L5以上的处理可通过软件进行功能更新，以支持NGN标准的变更。

　　在美国，开发防火墙等设备的美国F5网络、美国SonicWALL等公司，日本的欧姆龙、雅巴哈、古河电气工业都已经将其应用于通信设备等产品中，预计2006年下半年配备这些SoC的产品就将亮相。（

network

CAVIUM 架构 更适合 安全产品，每个Core都集成一个Security Engine，并且硬件支持正则表达式（这将大大提高URL/字符串过滤性能）。Cavium目前高端为16Core，理论可达到OC-192，Cavium这种架构适合并行处理。

RMI 最多为 8个Core，每个Core有4个硬件Thread，RMI的架构比较适合流水处理。