隨著網(wǎng)絡(luò)升級和擴(kuò)容，傳統(tǒng)千兆級別的傳輸與交換盒式防火墻，已經(jīng)很難滿足大容量、高性能、可擴(kuò)展的需求和挑戰(zhàn)。如今，在網(wǎng)絡(luò)、安全等諸多技術(shù)領(lǐng)域全面走向萬兆的同時，超百G需求也已呼之欲出。

這就引入了機(jī)架式防火墻產(chǎn)品的設(shè)計與研發(fā)。分布式的Crossbar架構(gòu)能夠很好的滿足高性能和靈活擴(kuò)展性的挑戰(zhàn)。

一、邁向超百G的現(xiàn)實障礙

所有人都理解防火墻在IT基礎(chǔ)架構(gòu)中的重要位置，然而要實現(xiàn)真正超百G的速度，目前還存在著許多亟待跨越的問題，這也成為用戶邁向全萬兆IT時代的現(xiàn)實障礙。

一方面，由于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定的滯后、前期行業(yè)門檻較高，加之很多數(shù)據(jù)中心設(shè)備都與業(yè)務(wù)應(yīng)用綁定，使得原本簡單的安防防護(hù)應(yīng)用變得復(fù)雜化。

另一方面，目前市場上的萬兆產(chǎn)品，絕大多數(shù)都并非真正的實現(xiàn)了端到端的萬兆性能，要么只擁有萬兆前端接口，要么只是后端接口是萬兆。這些似是而非的“萬兆網(wǎng)絡(luò)產(chǎn)品”，無疑影響到了系統(tǒng)的整體工作效率。造成許多用戶心目中認(rèn)為，以高性能、高穩(wěn)定性、高可靠性著稱的萬兆，盛名之下其實難副。

正因為這些障礙的存在，使得在超百G網(wǎng)絡(luò)得到大規(guī)模應(yīng)用的當(dāng)下，成為萬兆IT架構(gòu)中，最后、也是最難普及超百G技術(shù)和標(biāo)準(zhǔn)的領(lǐng)域。

二、技術(shù)挑戰(zhàn)與應(yīng)用策略

機(jī)架式防火墻技術(shù)需要面對很多挑戰(zhàn)，其中主要有三點：一是高性能，二是高可靠性，三是高擴(kuò)展性。設(shè)計要求能夠滿足電信級的高性能和高可靠性需求。既要能夠處理萬兆級數(shù)據(jù)吞吐，還要有冗余備份功能，滿足網(wǎng)絡(luò)的不間斷連通性。

而實現(xiàn)電信級防火墻的技術(shù)方向，主要有幾下幾種方式。

一、采用ASIC芯片，多家安全廠商提出了采用硬件ASIC實現(xiàn)數(shù)據(jù)包的快速轉(zhuǎn)發(fā)。但是由于ASIC本身可編程能力弱，開發(fā)周期長等特點。因此技術(shù)還需不斷地改進(jìn)。

二、采用多核處理器。目前處理器的多核化技術(shù)已經(jīng)很成熟了，各個通信專用處理器廠商也早就推出了自己的多核產(chǎn)品，而且性能也越來越高，核的數(shù)量也越來越多。

三、ATCA標(biāo)準(zhǔn)。它脫胎于在電信、航天、工業(yè)控制、醫(yī)療器械、智能交通、軍事裝備等領(lǐng)域應(yīng)用廣泛的新一代主流工業(yè)計算技術(shù)——CompactPCI標(biāo)準(zhǔn)。是為下一代融合通信及數(shù)據(jù)網(wǎng)絡(luò)應(yīng)用提供的一個高性價比的，基于模塊化結(jié)構(gòu)的、兼容的、并可擴(kuò)展的硬件構(gòu)架。

作為國內(nèi)網(wǎng)絡(luò)安全的專家，天融信公司是如何應(yīng)對挑戰(zhàn)和選擇策略的呢？

三、天融信  分布式Crossbar架構(gòu)

在需求和技術(shù)的雙向推動下，超百G防火墻“擎天”系列開始進(jìn)入實際應(yīng)用階段，相應(yīng)的產(chǎn)品與方案也開始出現(xiàn)。然而，作為網(wǎng)絡(luò)安全解決方案專家的天融信強(qiáng)調(diào)，如何保證端到端的萬兆性能，使其內(nèi)部傳輸是無阻的，是實現(xiàn)超百G的關(guān)鍵難點。

TMC架構(gòu)是具備無阻塞的超百G傳輸能力和更強(qiáng)擴(kuò)展能力。針對這一問題，在內(nèi)部架構(gòu)設(shè)計上，天融信十分明確：安全基礎(chǔ)平臺TOS內(nèi)部架構(gòu)核心，是目前唯一可行的超百G安全傳輸技術(shù)，它解決侵防御系統(tǒng)、VPN、NIDS等安全服務(wù)引擎提供一個良好的體系框架，并支持多種高性價比的硬件平臺，使得上述安全功能能夠在TOS下高效、靈活的協(xié)同工作。因此，天融信率先將分布式Crossbar技術(shù)引入防火墻，形成了超百G網(wǎng)絡(luò)安全架構(gòu)，并在以擎天 TG9500系列為代表的超百G存儲網(wǎng)絡(luò)安全產(chǎn)品中得到充分體現(xiàn)。

CrossBar(即CrossPoint)被稱為交叉開關(guān)矩陣或縱橫式交換矩陣。首先，CrossBar實現(xiàn)相對簡單。共享交換架構(gòu)中的線路卡到交換結(jié)構(gòu)的物理連接簡化為點到點連接，實現(xiàn)起來更加方便，從而更加容易保證大容量交換機(jī)的穩(wěn)定性；

“擎天”采用業(yè)界領(lǐng)先的TMC架構(gòu)，采用真正模塊化設(shè)計思路，可以輕松實現(xiàn)性能上的多級擴(kuò)展

其次，CrossBar內(nèi)部無阻塞。一個CrossBar只要同時閉合多個交叉節(jié)點(crosspoint)，多個不同的端口就可以同時傳輸數(shù)據(jù)。

從這個意義上，天融信認(rèn)為所有的CrossBar在內(nèi)部是無阻塞的，因為它可以支持所有端口同時線速交換數(shù)據(jù)。另外，由于其簡單的實現(xiàn)原理和無阻塞的交換結(jié)構(gòu)使其可以運行在非常高的速率上。

四、業(yè)績斐然  引領(lǐng)安全航標(biāo)

在解決了傳輸瓶頸的同時，圍繞著用戶的業(yè)務(wù)需求特性，天融信基于領(lǐng)先的產(chǎn)品，推出了TOS系統(tǒng)。它是天融信集多年防火墻產(chǎn)品開發(fā)經(jīng)驗而自主研發(fā)完成的安全操作系統(tǒng)平臺，幫助用戶更進(jìn)一步發(fā)揮出“超百G”的價值。

多核多級安全處理卡使用多達(dá)32核的多核處理器架構(gòu)構(gòu)成硬件基石，有效實現(xiàn)從內(nèi)核層、到基礎(chǔ)層、再到服務(wù)層、最后到應(yīng)用層的多層次立體安全保障，最大程度杜絕安全隱患的發(fā)生。

正是基于這些領(lǐng)先的產(chǎn)品與解決方案，使得天融信在網(wǎng)絡(luò)大規(guī)模升級的浪潮中始終中屹立潮頭。截止2009年底，天融信公司已經(jīng)憑借21%的市場占有率，傲視同行業(yè)。

不僅能滿足政府、電信、數(shù)據(jù)中心、大型企業(yè)、學(xué)校等高端應(yīng)用的安全防護(hù)要，而且也進(jìn)入了對產(chǎn)品要求苛刻的運營商、金融系統(tǒng)。同時，在流媒體點播、服務(wù)器集群、廣域數(shù)據(jù)聯(lián)網(wǎng)等新興存儲領(lǐng)域，天融信也有著更加明顯的優(yōu)勢。

展望存儲未來的發(fā)展方向，天融信同樣十分確定，在“領(lǐng)航”超百G時代之后，將不斷進(jìn)取，用更加優(yōu)秀的產(chǎn)品與方案，滿足用戶更多需求。

【編輯推薦】

1. 歷數(shù)那些萬兆和超萬兆網(wǎng)絡(luò)安全設(shè)備