安全网关架构的发展趋势
第一代:基于X86架构
X86架构又被称为通用CPU架构,具有开发、设计门槛低,技术成熟等优点,曾经以其高灵活性和扩展性在百兆防火墙上获得过巨大成功。 但是缺陷也是显而易见的:在X86平台,所有通过防火墙的数据包都要通过CPU去处理,由于x86架构的硬件并非为了网络数据传输而设计,它对数据包的转发性能相对较弱,内部交换总线则成了处理能力的瓶颈,无法适应日益增长的网络性能要求。

图1 X86硬件架构
安全网关架构的发展趋势
第一代:基于X86架构
X86架构又被称为通用CPU架构,具有开发、设计门槛低,技术成熟等优点,曾经以其高灵活性和扩展性在百兆防火墙上获得过巨大成功。 但是缺陷也是显而易见的:在X86平台,所有通过防火墙的数据包都要通过CPU去处理,由于x86架构的硬件并非为了网络数据传输而设计,它对数据包的转发性能相对较弱,内部交换总线则成了处理能力的瓶颈,无法适应日益增长的网络性能要求。

图1 X86硬件架构