NP ASIC防火墙你选谁？(2)

　　● 可扩展性:可以通过NP的不同形式组合或者和其他CPU的组合，实现系统的灵活配置，满足不同设备的需求;

　　● 可编程性:NP拥有硬件可编程功能，一旦有新的技术或者需求出现，就可以很方便地通过微码编程进行实现，系统的硬件功能可以通过软件模块(微码)的方式方便地进行添加、删除。所以，对于特殊的用户需求，基于NP的产品可以实现定制开发。

　　以联想推出的基于NP架构的万兆级的超性能防火墙为例，其64Bytes小数据包处理能力可达7Gbps，512Bytes以上数据包处理能力可达到万兆级。它可以根据最终用户的个性化需求灵活配置多块NP防火墙主板，可以组合配置线速千兆防火墙接口模块、线速千兆VPN模块、线速百兆阵列接口模块。在软件设计方面，不但支持硬件平台“按需配置”，而且在功能上做了大量的优化和完善。

　　如何按需选择NP和ASIC防火墙

　　ASIC防火墙对于模式简单、对吞吐量和时延指标要求较高的电信级的大流量处理更适用，由于其灵活性低，定型后再扩展十分困难。对于其他非电信行业的用户来说，并不适用，而现在的NP防火墙完全可以达到电信行业的应用要求。

　　除此之外，用户在选择NP和ASIC防火墙时，还应该首先明确自己的安全需求;其次，在防火墙的安全功能与性能之间作出必要的折衷。检查的层次越高，防火墙消耗的资源就越多，花费的时间就越长，性能就会越低。在应用环境时还要考虑网络拓扑、用户规模、流量带宽、通信类型以及环境的复杂恶劣程度等。