kingguard防火墙白皮书v2.0-2010-9-

《kingguard防火墙白皮书v2.0-2010-9-》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、KingGuard万兆产品白皮书Leadsec-KingGuardV2.0l电信标准，稳定可靠：符合电信标准、通过欧洲CE安规和电磁兼容认证l超强性能，海量并发：单台可满足2~10万用户规模的网络出口安全防护l智能选路，适合国情：是多网络出口智能选择、负载分担、冗余备份的解决方案l带宽管理，丰富高效：多达2万用户的流量控制，百种应用的流量控制l流量清洗，抵御攻击：支持提取攻击证据和多种抗攻击算法，同时算法进行优化l流量可视，一目了然：支持立体三维图表统计，帮用户了解应用流量分布、一目了然l接口模块，灵活匹配：多达48个千兆光电接口的灵活匹配，具备4个万兆接口目录1引言11.1多核芯片的划时代

2、意义11.2建立通用安全平台的重要性与必要性41.3KingGuard诞生的重大意义52产品架构62.1硬件结构形态62.2软件整体框架73产品特色93.1电信标准，稳定可靠93.2超强性能，海量并发93.3智能选路适合国情103.4带宽管理丰富高效113.5接口模块灵活匹配114技术优势144.1电信级网关硬件设计144.2通用安全网关平台(VSP)技术144.3WindRunner矩阵式并行处理技术154.4绿色环保网关节能技术164.5SmartRoute智能路由技术174.6精细化带宽控制技术174.7高可靠性集群技术174.8高性能异常流量清洗技术185主要功能205.1工作模式2

3、05.2网络连接205.3防火墙功能215.4抗攻击能力265.5内容过滤295.6VPN功能295.7QoS功能355.8证书管理375.9高可靠性385.10调试手段395.11安全管理426产品规格447部署方案457.1桥接模式457.2NAT模式457.3多出口选择模式467.4主备模式477.5负载分担模式478运行环境/标准499典型应用509.1高校509.2IDC539.3小区宽带5510产品殊荣5711产品图示5812公司简介591引言1.1多核芯片的划时代意义随着网络的发展，人们对网络设备性能和丰富业务特性的要求越来越高，如何解决这个问题？要解决这个问题，很自然地首先会

4、想到提高硬件处理能力。回首硬件处理器发展的历史，我们不难总结出人类追求硬件高性能的轨迹。n提高单处理器的主频处理器主频、内存访问速度以及IO访问速度的发展十分不平衡。处理器的主频每两年就要翻一番，内存访问的速度要每六年才能提高一倍，而IO访问的速度要提高一倍的话需要八年的时间。IO访问发展的滞后性导致了很大的性能瓶颈，单纯依靠提高处理器主频来提升整个系统的性能会造成投资的浪费，因为大部分时间CPU都在等待内存或者IO访问的返回才能继续下一步的工作。高频单核处理器的高功耗导致不适合大量集中使用，因为在系统设计时，要提高处理器主频，功耗是必须考虑的问题。性能功耗比（PerformancePerW

5、att）对于整个系统的设计非常重要。n网络处理器网络处理器是更加接近ASIC的处理器，设计者期望其能够达到或接近ASIC的性能，同时又提供灵活的编程能力。但是由于受限于一定的微码空间，网络处理器一定程度上降低了整个系统对于修改或者升级等需求方面的响应速度，同时也限制了复杂应用的设计。n多核多线程处理器从用户角度看，他们真正需要的是一种编程简单，针对市场需求升级容易，而且能提供强大吞吐量的产品。于是多核多线程处理器就是在这样的一个市场需求背景下诞生的。多核处理器的诞生来自于在追求提高主频时无法解决的散热问题。之所以需要多核，这是由技术局限性所决定的。之前，一直坚持芯片不断小型化的路线是不断提高

6、主频，如今已经能够达到4GHz。但因为处理器的电路“线宽”正在不断地减少，进入到纳米级。一个芯片上可以集成将近10亿个的“晶体管”，但是散热却成了大问题。芯片中的电路越来越小，芯片中的电流非常容易泄露到其他电路上。电流泄露使芯片的能耗将增长30%，它还会使芯片温度过高和不稳定。设计既降低能耗，又能运行更快捷的处理器芯片成为工程师亟待解决的问题。多核技术于是为工程师们打开了另一扇门——把更多的CPU压在一个芯片当中以提高整个芯片处理交易事务的能力。以双核为例，就是在一块CPU基板上集成两个处理器核心，通过并行总线将各处理器核心连接起来。“根据功耗的公式，功耗是与电压的平方乘以频率的数值成正比的

7、。而电压又是与频率成正比，所以功耗是与频率的3次方成正比。当要求处理的二进制比特数越多，计算速度越快的时候，电压自然就要求越高。所以，这个时候，要控制功耗，就要降低核的频率。所以，在这样的情况下，用增加核的数量，降低每个核的频率来解决散热问题，这便成为一个解决问题的方案。目前业界比较成功的多核芯片要数RMI和Cavium两家公司。那么为什么说多核技术是处理器实现高性能、高吞吐率的惟一解决方案？1)从“核”的角