NP带来防火墙变革(2)

　　IBM研发的Power NP系列芯片不仅支持多线程，且每个线程都有充足的指令空间，在一个线程里完成防火墙功能绰绰有余。其系列产品中，以NP4GS3为代表，该芯片最高端口速率可达OC-48，并具有4.5Mbps的报文处理能力和最大4G的端口容量，并且，其拥有IBM创新的带宽分配技术(BAT)，是进行下一代系统设计的强大部件。而且，IBM还为开发者提供了软件架构的解决方案和仿真平台，大大缩短了开发难度和周期。目前，已经有不少厂家采用IBM的芯片开发高端防火墙产品，如联想网御于2003年10月推出了国内第一款基于NP技术的千兆线速防火墙；2005年，在解决了多项基于多NP协同工作的技术难题的基础上，联想网御成功推出了万兆级的超性能防火墙。

　　Intel推出的IXP2000系列芯片支持微码开发，在性能上有了长足的提高，如IXP2400理论上最多可支持2.5Gbps的应用，IXP2800则支持10Gbps以上的应用。其SDK开发包一般功能十分齐全，模块化很好，便于开发人员控制。不足的是，IXP2400每个微引擎仅能存储4k*32位的指令，比较适合开发路由器和交换机这类产品；IXP2800每个微引擎能存储8k*32位的指令，基本可以满足防火墙功能开发的需要，但是，由于其性能提高带来了产品设计与应用复杂度的成倍提高，造成价格十分昂贵。此外，该系列产品的硬件查表功能比较弱，这对于防火墙这类需要大量查表操作的设备来讲，是致命的弱点。

　　NP防火墙将大步前行

　　随着新一代网络的继续发展，NP将更加倚重线速、智能化的包处理技术，而不仅仅是简单的基本性能，NP技术的发展将直接影响到NP防火墙的发展。据业内专家调查分析，NP技术将向着更高的性能、更多功能支持、多种技术并存和标准化等特征发展，基于NP的防火墙产品将随着NP的发展大步前行。