思科防火墙销售指南之应用篇(18)

基于网络处理器架构的防火墙与基于通用CPU架构的防火墙相比，在性能上可以得到很大的提高。网络处理器能弥补通用CPU架构性能的不足，同时又 不需要具备开发基于ASIC技术的防火墙所需要的大量资金和技术积累，成为实现高端千兆防火墙的最优选择。思科公司的6503/6506/6509高端千兆防火墙就采用NP加速技术，性能高达5.5G。

采用ASIC技术的防火墙

采用ASIC技术可以为防火墙应用设计专门的数据包处理流水线，优化存储器等资源的利用，是公认的使防火墙达到线速千兆，满足千兆环境骨干级应用 的技术方案。但ASIC技术开发成本高、开发周期长且难度大，而且对新功能的实施周期长，很不灵活。 纯硬件的ASIC防火墙缺乏可编程性，这就使得它缺乏灵活性，跟不上当今防火墙功能的快速发展。

在开发难度、开发成本和开发周期方面，网络处理器技术有比较明显的优势，毕竟网络处理器产生的一大原因就是降低这方面的门槛，这也是新一代的千兆防火墙产品选中网络处理器的原因。

相信NP结构的防火墙将会领导新一代的防火墙产品，实现网络安全的另一个变革。

总结

思科公司的PIX防火墙是硬件结构的CPU防火墙，在百兆级防火墙中遥遥领先。其硬件设计和性能完全满足中小企业对百兆级流量控制的要求，因此思科的PIX防火墙系列以其稳定的运行，丰富的功能，足够的性能，很高的性价比，优秀的品牌效应，将继续领导百兆级防火墙市场。

思科公司的6503/6506/6509高端防火墙技术即是顺应历史潮流，在千兆级防火墙的产品上首先采用NP网络处理器的结构，性能高达5.5Gbps，功能也非常丰富，而且对新功能的支持和改进周期很短，完全符合市场的需求，因此， 思科公司的6503/6506/6509高端防火墙一经面世，就得到用户的信赖，在高端防火墙市场迅速崛起，占据了大量基于ASIC芯片技术的防火墙的市场，而且其发展趋势是越来越好。