网络安全 频道

高性能 高可靠 全解读分布式防火墙架构

  1、 安全业务板的多核架构设计

  安全业务板采用8核心32个vCPU的专用处理器。这样我们可以在安全业务板上也采用控制平面和转发平面的分离,从而提高安全业务板的可靠性和转发性能。如下图所示:

3、安全业务板的多核架构设计

  图4

  在数据转发系统上,每个vCPU都对已经建立的连接创建本地连接,这样每个vCPU在处理后续的报文时,在查找到本地连接后就可以快速转发出去,不需要去查找全局连接表,没有锁竞争,大大提高了转发系统的性能。这项技术我们已经提交一项国家专利申请。

0
相关文章