全并行的架构

    Hillstone山石网科在多核Plus G2硬件架构的基础上，采用全并行架构，实现更高的执行效率。Hillstone山石网科的新一代UTM即使在开启了多种功能后，仍然可以实现设备的高吞吐量和低延迟。目前许多多核系统以多核处理器代替NP/ASIC的位置。在这种系统里，多核处理器带来了比NP/ASIC更好的可编程性。但多核处理器只担任网络安全处理的任务，应用处理和内容安全仍然由主控CPU处理。许多平台上，新建连接等防火墙功能也是由主控CPU实现的。

    在Hillstone山石网科并行操作系统里，所有的流处理都是针对多CPU多核系统而开发，重复利用了硬件平台的平行性。在新建连接等防火墙指标上站在业界的前列。在应用处理方面，所有流引擎都为高度并行化编程开发。降低数据结构的相互依赖，使性能和容量可以和CPU和CPU核数接近线性地增长。Hillstone山石网科的全并行处理方式能够所保障多个安全功能开启的情况下，仍然能保证非常高的吞吐量和低延迟。

图 9普通多核方案                 

图 10  全并行多核方案     

    另外Hillstone山石网科的多核控制技术能够使多核调度的花费最小化的同时允许每个核的独立运行,从而在一个核遇到故障的时候，整个系统保持正常运行。