防火墙三大体系架构前景分析(2)

　　这些特性使基于NP架构的防火墙与传统防火墙相比，在性能上得到了很大的提高，同时又具有极佳的灵活扩展性。

　　NP技术可以支持编程，一旦有新的技术或者需求出现，资深设计师可以很方便地通过微码编程实现。

　　对于特殊的用户需求，基于NP的NetEye防火墙产品可以实现定制开发，即可以通过模块删减来开发出满足不同用户的需求的产品。而用ASIC实现的情况下，由于对ASIC不可编程，因此根本无法对新的功能进行添加。

　　在新功能开发的时间上，按照业界的经验数字，基于微码的功能开发周期一般为6个月甚至更短，用ASIC实现的时间通常需要2～3年的时间。

　　NP，如何叫好又叫座？

　　2003年，国内厂商开始推出基于NP架构的防火墙，NP概念一下子火爆异常。但很快人们发现，NP平台也并非坦途。由于受技术成熟因素和成本因素两方面制约，国内已推出的NP防火墙产品或局限于个别型号，或是干脆停留在实验阶段，并没有大规模进入主流市场。一时间，NP陷入了叫好不叫座的尴尬局面。

　　从产品特性上讲，NP架构下的产品批量生产成本比x86架构要高，而NP的计算能力又比ASIC要低。这都是NP架构防火墙必须面对的问题，但NP防火墙具有更高的集成度，并以分布式的存储系统，能够胜任高带宽的线速处理。

　　千兆防火墙：ASIC略胜一筹

　　以千兆防火墙为例，采用ASIC技术可以为防火墙应用设计专门的数据包处理流水线，优化存储器等资源的利用，是公认的使防火墙达到线速千兆，满足千兆环境骨干级应用的技术方案。但ASIC技术开发成本高、开发周期长且难度大，一般的防火墙厂商难以具备相应的技术和资金实力。