Hillstone山石网科多核Plus G2安全架构解决方案

    硬件平台

图3  多核Plus G2架构

    ● 多核CPU： Hillstone山石网科利用可扩展的64位高性能多核CPU的行处理能力来为应用层的安全功能提供保障。这其中每个多核CPU可扩展至多达16个核，多核CPU也可扩展成多个CPU。Hillstone山石网科平台还集成了IPSec、SSL、加解密运算、压缩解压缩以及DFA功能的硬件加速芯片。通过采用硬件加速芯片，实现了数据的快速加解密，进一步提升了VPN和应用层安全的处理能力。

    ● 可扩展模块化：Hillstone山石网科采用模块化设计，可以实现性能可扩展、存储可扩展和接口可扩展。模块化设计可充分保护投资。通过增加应用处理扩展模块，可以提高本机应用处理能力，让应用处理不再成为性能瓶颈；增加存储扩展模块可以实时记录日志；增加接口扩展模块提高设备的连接性，使设备不会因为网络带宽或应用系统的升级而过时。

    ● StoneASIC：Hillstone山石网科利用StoneASIC解决方案主要用于网络和安全加速，在硬件平台上结合了最新的网络安全处理技术和攻击防护功能。当设备需要快速转发数据包并防护来自僵尸网络(botnet)的各种类型的攻击时，StoneASIC可以提供卓越的性能保证。这样就能够释放处理器性能来处理其它更需要CPU计算的功能。

    ● 高速交换总线：Hillstone山石网科通过采用高达960G的交换总线将多核CPU, 网络接口和StoneASIC连接起来。高容量的交换总线保证所有模块之间快速的无阻碍通信。