第二代：基于NP/ASIC架构
定制的NP/ASIC架构同 X86架构的方案相比，安全规则匹配速度和数据流查询速度提升了几十倍。NP/ASIC能够做到的是高速执行简单的预定义操作。许多网络层的安全功能可以在ASIC内部得到实现。但是在集成了应用层安全功能后，CPU就没有足够的处理能力了，一旦开启应用安全功能，性能通常都会大大下降。与通用处理器相比，ASIC的缺点在于它的不可改变性和低扩展性，尤其缺乏用户自定义特性。
图2 ASIC/NP硬件架构
Hillstone山石网科多核Plus G2
0
相关文章
关注我们
