网络安全 频道

网御金刚安全网关兼顾高性能与节能

    当前,金融风暴席卷全球,作为全球最具有影响力的两个经济实体,中国和美国不约而同地在2009年提出了一揽子“绿色”提案以应对势不可挡的金融危机。

    2008年12月底,国家工业和信息化部发布了《电子信息节能技术开发与应用方案推荐目录》(以下简称《推荐目录》),用以推动电子信息产业和信息技术应用领域节能工作。由于联想网御在此权威目录发布之前就一直关注产品的绿色环保,并潜心研究安全网关节能环保技术多年,此次,联想网御《安全网关节能技术》一举成功入选《推荐目录》。据悉,联想网御是唯一一家进入该《推荐目录》的国内信息安全厂商。

    如果说应用服务器是信息安全建设中的“电老虎”,那么作为保障网络信息安全的信息安全产品,其消耗能源的能力也不容小觑。信息安全产品,如安全网关、防火墙等产品通常需要7×24小时不间断运行,无法采用关机、休眠等方式进行节电,否则将造成网络中断。

    另外,随着网络的普及和带宽需求的增加,用户对信息安全产品性能的要求也越来越高,业内通常采用提高微处理器主频的做法来提高安全产品的性能。但不幸的是,随着微处理器的主频提高,微处理器消耗的能量也会不断提高,这意味着用户在设备的冷却和电费支出也将大大增加。

     那么,如何解决这样的矛盾呢?联想网御经过多年研究,在安全网关节能环保技术方面获得多项突破,并在2008年发布了业内领先的集高性能、高可靠、节能环保等于一身的万兆特点安全产品——金刚安全网关KingGuard,较好地解决了高性能与节能环保的矛盾。

    金刚安全网关KingGuard 的绿色环保创新主要有以下几个方面:

    集多项安全产品功能于一身

    KingGuard安全网关将防火墙、VPN、IDS、QOS、内容过滤、抗攻击等多项安全功能集成在同一硬件设备里,代替以往部署多个单一功能的安全产品,不但为用户节省了建设和维护成本,而且减少了多个单一安全功能产品堆砌产生的能源消耗,减少了用户在信息安全建设中运营成本。

    采用低功耗的高性能多核CPU

    CPU是安全网关的核心部件,承担主要的网络数据处理工作,是安全网关主要的耗能模块,一般CPU的能耗占整个设备的60%。传统安全网关多采用IA架构的CPU,其特点是功耗大、发热量高,需要加装CPU风扇降温。KingGuard安全网关采用低功耗高性能的MIPS多核 CPU,其特点是性能高、功耗低、发热量较小,无需加装CPU风扇。经对比测试,MIPS多核CPU比采用的IA架构CPU功耗降低大约30%。

    支持直流供电方式

    KingGuard提供220V交流和48V直流两种电源模块供用户选择,一般直流供电比交流供电节省20%左右的电能。

    Power-Safe技术

    KingGuard安全网关自主研发了Power-Safe节能技术,其整体架构如下图所示:

     

    图1 Power-Safe节能技术

    其中,智能监控包括三大功能:

    温度监控,对CPU温度和设备温度进行监控;

    CPU负载监控,对多核CPU系统每个CPU的使用率进行监控;

    网络负载监控,对设备的网络流量、延时进行实时监控。

    系统调节也包括三大功能:

    CPU电压调节,调低CPU电压虽然降低CPU性能,但也同时降低CPU的能耗;

    CPU开关,可在系统压力较小时关闭部分CPU CORE,减少CPU所消耗的电能;

    风扇转速调节,系统温度不高时,可降低风扇转速以降低系统电能消耗。

    智能控制模块有机组织智能监控和系统调节,智能控制电能消耗。

    KingGuard采用多核架构技术,所有CPU满负荷工作时,整机处理能力最大可达40Gbps,当然,此时CPU消耗能量也最大。但我们知道,网络中的实际流量往往在不同的时间段并非均衡分布的,因此,Power-Safe技术可以实时监控系统负载,在系统负载不太高的情况下通过调低CPU电压、关闭空闲的CPU CORE、调整风扇转速的方式节约电能消耗,经过测试,节能效果达到20%以上。

    作为联想网御第二代万兆级的安全产品,KingGuard采用无铅化环保设计、低功耗高性能的多核架构以及Power-Safe节能技术,使得整机在性能大幅提升的同时,能耗也比传统安全产品有了较大幅度的降低。

    KingGuard安全网关的开发得到了国家863项目和和国家火炬项目的支持,同时凭借其创新的节能技术,获得《中国计算机报•中国信息安全》评选的“2008年中国信息安全绿色UTM安全网关”称号。

    同时,联想网御凭借KingGuard产品的多项创新节能技术成为唯一一家进入《推荐目录》的信息安全厂商。

    2009年,联想网御将继续致力于研究绿色环保的创新技术,推出更多功能、性能更强、更加绿色环保的信息安全产品。
 

0
相关文章