NP带来防火墙变革(1)

　　随着国内安全厂商越来越多地涌入网络安全高端市场，NP（Network Processor）技术变得越来越流行。国内许多防火墙公司纷纷投入力量开展相关研究，NP成为网络安全的热门话题。

　　什么是NP

　　NP是Network Processor的缩写，意为网络处理器。根据“国际网络处理器会议”的定义：网络处理器是一种可编程器件，它特定地应用于通信领域的各种任务，比如包处理、协议分析、路由查找、防火墙、QoS等。

　　网络处理器器件内部通常由若干个微码处理器和若干硬件协处理器组成，且多个微码处理器在NP内部并行处理，通过预先编制的微码来控制处理流程。对于某些复杂的标准操作，如内存操作、路由表查找算法、QoS的拥塞控制算法、流量调度算法等，则采用硬件协处理器来进一步提高处理性能，从而实现了业务灵活性和高性能的有机结合。

　　NP的多种产品形态

　　目前NP主要用于网络骨干设备和网络接入设备，用来开发从网络第2层到第7层的各种服务和应用。目前，采用NP处理分组交换的厂家，既有第一梯队的网络公司，如思科、北电和朗讯等，也有不少后起之秀，如华为、中兴、港湾等。但是，其NP用途却不尽相同：思科宽带汇聚系列产品使用了思科的并行快速转发（PXF）NP，它被业内称为“NP的鼻祖”；华为在“第五代路由器”NE80/40/20系列产品中全面采用了NP；港湾的高端路由器、核心交换机，如NetHammer G系列采用了NP相关技术；UT斯达康公司选择了Motorola的NP作为几项3G无线接入网产品的封包转发引擎……

　　哪种NP技术更适合防火墙

　　我们不难了解，由于各厂商所专注的NP技术领域不同，决定了NP产品之间的差异。目前，国内多数安全厂商在NP技术上大都选择了IBM或Intel的NP技术。其实，具体选用哪种NP技术开发防火墙，因素有很多，包括所选NP技术的性能和成熟度、提供NP技术的厂商实力和重视程度，以及NP技术厂商可提供的支持力度及价格。