科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道适合的与最好的

适合的与最好的

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

罗罗嗦嗦写了不少体系架构的问题,但核心的结论也许正如Juniper和神州数码网络的专家所讲的----在不同的环境、不同的需求、不同的吞吐率条件下,适合的体系架构就是最好的技术方案。

作者:论坛管理 来源:zdnet安全频道 2009年1月1日

关键字: 网络管理

  • 评论
  • 分享微博
  • 分享邮件
罗罗嗦嗦写了不少体系架构的问题,但核心的结论也许正如Juniper和神州数码网络的专家所讲的----在不同的环境、不同的需求、不同的吞吐率条件下,适合的体系架构就是最好的技术方案。

因此,我们有理由相信,目前IPS领域,特别是千兆以上的产品中,FPGA仍将继续扮演性能杀手的角色。相对应的,在UTM领域,特别是在考虑了内容过滤方案以后,FPGA难以全部胜任。虽然有厂商目前已经计划推出基于FPGA的UTM产品,但在正式上市之前,仍然无法下结论。而在传统的防火墙/VPN领域,应该说是CPU、NP、ASIC、FPGA多种技术架构并存的市场。

就在记者截稿之时,突然发现绿盟科技的网站上也发布了新的招聘信息,主要就是围绕FPGA开发工程师而来。因此,也许这方面的角逐将不会停止。

另外还需要强调的是,目前的可编程器件的界限越来越模糊,新型的ASIC一样可以编程,那么日后关于器件的争论也许会转向其他方向也说不定。

神州数码网络的王景辉补充了关于双核技术的问题,他觉得随着AMD、Intel发布各自的双核处理器以来,很多安全厂商一直都希望将其用在自己的产品中。其实,16核32核早已应用在服务器产品中,而双核带来的更多是性价比的提升。因此双核能否成为高性能产品的代表,这是需要测试后才能确定的。相对而言,他更希望把双核的安全产品加载在全网安全方案之中。

Juniper的王卫表示,各种技术就是一种名次,对具体产品来说,很可能应用了不止一项技术体系。比如很多产品都是将CPU、NP、ASIC放在一个设备里面,因此具体的架构又当如何界定?他认为,用户在市场上倾向于画一条线清晰的界限,但如果真能这样,市场中剩下的安全产品也就一两种了。

总而言之,记者建议用户在采购相关安全产品时,首选需要明确自身的需求,如果需求能够做到较为清晰的界定,那么对于产品体系架构的判断才有意义。而用户同样不是系统设计专家,需要多多参考专业媒体,以便做到兼听则明。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章