NP是先进架构

媒体名称  中国计算机报  刊登日期  2005年1月24日

　　NP的先进架构保证了防火墙产品的性能卓越。NP平台作为防火墙的硬件平台，能够充分保证防火墙具有线速处理能力和极高的可靠性，在这方面，NP可以与ASIC相媲美；与此同时，开发新的功能时，NP的开发代价又远远小于ASIC。因此，在达到线速处理能力和高可靠性的同时，为保证防火墙功能的快速发展，NP架构成了防火墙硬件平台最佳选择。NP技术架构打破了X86平台困扰PCI性能的瓶颈，使得防火墙能以线速进行数据包的处理，保证了防火墙性能向 1G甚至10G线速的扩展。

　　由于它处理能力、性能和稳定性远远优于X86平台，因此特别适用于电信、电力、教育、金融等对性能和稳定要求严苛的用户。随着NP技术不断成熟，它己经逐步成为主流平台。随着NP芯片和器件成本不断降低，NP防火墙产品的价格也逐渐为绝大多数防火墙用户所接受，特别是在百兆防火墙产品系列中， NP防火墙与X86平台防火墙的价格己经相差无几。不过，由于技术的局限，NP防火墙暂时还难以达到10G以上的线速，因此，万兆骨干网的防火墙产品主要还是基于ASIC技术。东软全新基于NP架构的NetEye防火墙产品具有自主知识产权，价格不变，使用户的网络安全体系能够平滑过渡到NP。

　　NP技术另一个重要的发展趋势是逐步融合ASIC技术。ASIC技术在解决了防火墙性能和吞吐率不足的瓶颈同时，牺牲了对于安全防护至关重要的深度防御与业务支持的灵活性。但NP防火墙功能升级快，业务支持灵活，可以很容易地实现细粒度的访问控制和深度防御。通过在NP平台上嵌入高速的ASIC芯片，可以使防火墙在进行IP转发和访问控制处理时达到10G以上的线速，充分满足未来万兆网的安全防护要求。 （东软防火墙产品经理 徐松泉）