备战下一代互联网 侠诺双核产品线巡礼

　　正如体验像《黑客帝国》和《阿凡达》一样的未来科技，你准备好遨游下一代互联网了吗?至少，通过多年的用心和努力，侠诺科技已准备就绪。

　　下一代互联网的核心是什么?数据传输。智能化、高速化、安全化的丰富应用需求，根本上还是要依靠网络用户及服务器之间的相互数据传输，硬件性能越佳，传输越快。但是，时至今日，作为互联网用户入口与数据传输咽喉的路由器，其性能遭遇了非常大的上升阻力与提升瓶颈。侠诺科技作为第一个推出双核、多核路由器的行业先驱者，通过对路由器性能的大幅提升，为中小企业用户遨游下一代网络提供了领先的、高效能的工具。

　　一、为什么需要双核、多核路由器?

　　双核路由器就是指采用双核CPU的路由器设备。采用双核CPU，路由器的综合性能将得到大幅度的提升，进而促进网络数据的更快传输和更加灵活的带宽应用，最终让用户实现更加流畅的各种网络应用。

　　n 双核、多核路由器是网络设备“进化”的必然

　　时代在更迭，历史在进步，生产工具的进步向来是生产力大进步的前奏。网络设备的进化也是一种必然。如今，全球信息化发展步入加速深化、综合集成、融合转型的新阶段，物联网、云计算、三网融合等新技术正处于科学的演进和逐步应用的过程中。这些新技术及新应用的发展，必须依靠高性能的路由器设备来支撑。因此，单核路由器遭遇的性能瓶颈，在某种程度上已经成为整个信息化网络产业发展的滞板。双核路由器，就成为一种时代的呼唤和历史的必然。

　　n 网吧、中小企业拥有双核及多核路由器的意义

　　意义的核心就是：高效能。基于互联网的企业应用越来越广泛，如视频会议、VoIP语音通信、实时货单追踪、远程数据库访问等等，都对网络性能有很高的数据处理要求。如果路由器CPU性能欠佳，其结果可能是，就算企业有再多的优秀应用功能也无法正常的、流畅的进行应用。但双核路由器却能够在不增加功耗的情况下显著提升设备的处理能力。侠诺双核路由器MIPS双核CPU效能，相对于目前常用的Intel IXP单核处理器，其综合效能跨越式的提升了10~20倍，这意味着网吧的各种数据包转发速度更快，企业“卡网”现象几乎不会再出现。而在企业网络的安全防护方面，更高的效能也就意味着更快的防御动作响应，同时还可从高效能中分出一部分用于增加更多的网络应用功能，实现安全稳定、传输高速、扩展便捷的“一箭三雕”。

　　图一：Intel IXP单核CPU与MIPS双核CPU的效能对比图

[#page_Qno侠诺 双核产品线全介绍#]

　　二、Qno侠诺 双核产品线全介绍

　　侠诺从2007年底就已经在开始实施“多核产品策略”，经过两三年时间的持续研发和努力创新，于2009年下半年正式推出第一款网吧专用“双核全千兆”路由器GQF650。到今年下半年为止，侠诺已形成了完备的双核产品线。其主线包括三个方面：双核共享、双核VPN、以及与双核硬件匹配的应用功能。

　　(1)双核共享

　　侠诺的双核共享产品，可分为百兆和全千兆两大系列，其面向的用户都是具有内网共享需求的网吧及中小企业，如单点独立型的酒店、学校、小区、SOHO公司等。用户需要根据内网的规模、计算机数量、具体的应用需求等来选择百兆或是千兆系列的产品。其产品详情如下表所示意：

　　产品型号FVR270FVR370FVR470GQF630GQF650GQF1150GQF1450

　　线速转发百兆全千兆

　　PC带机量50~100100~150150~200200~300300~400500~750750~1000

　　用户类型中小型网吧、中小企业中型网吧、大中型企业大型网吧与企业

　　应用特性多WAN/LAN接口

　　网页/视频带宽限速

　　上网行为管理

　　强效防火墙

　　内网监控

　　电子白板等多WAN 全千兆传输

　　双核硬件防DOS/洪水攻击

　　智能QoS带宽管理

　　硬件加速优化

　　游戏端口加速

　　支持USB无线3G/4G网络等

　　(2)双核VPN

　　根据VPN协议及应用方式的不同，侠诺的双核VPN产品分为IPSec VPN和SSL VPN两大系列，其面向的用户都是具有多个分支或连锁经营模式的互连企业用户。例如连锁超市、连锁餐饮、分布于全国的总-分公司、制造业、房地产中介等。若企业网络的远程应用服务器属于CS架构，则用户可选择IPSec VPN产品;若应用服务器属于BS架构，则用户应选择方便而流行的SSL VPN产品。详情如下所示：

　　产品型号QVM290QVM2050SSL001+SSL002+SSL003SSL005SSL006

　　VPN类型IPSec VPNSSL/IPSec复合式VPN

　　PC带机量50~100500~750750~1000500~750300~400150~200100~150

　　用户类型(CS架构服务器)各型连锁企业(BS架构服务器)各型连锁企业

　　应用特性双核VPN硬件优化加速

　　QVM中央统一管控

　　SmartLink三步连通VPN

　　VPN带宽管理

　　VPN Huh分点快速互通等最大支持700个SSL并发用户

　　零客户端安装

　　SSL VPN管理一键通

　　SSL VPN联机一键通

　　VPN负载均衡等

　　(3)与双核匹配的应用功能

　　侠诺除了双核硬件的开发，同时也在自主研发与双核匹配的专业应用软件，采用多核虚拟化技术，可以实现对多个处理器视为同一个处理器，在分配任务的时候进行自动的处理器负载均衡，达到双核硬件与双核软件的“齐头并进”，最终实现效能最大化。与双核硬件匹配的创新应用功能有很多，以下只是比较典型的一部分：

　　双核硬件防攻击：“硬件防攻击”是在MIPS双核硬件平台上花两年时间开发出来的，它强调双核硬件的高效能与防攻击功能的“协防作战”，从硬件效能、网络系统的编程应用技术、软件功能应用的有效性等多个方面同步发挥作用，彼此是一个高效的整体，可让整个网络系统稳如泰山。

　　上网行为管理：在双核高效能的基础上，通过路由器的内置功能，可对内网人员的上网行为，诸如炒股、看视频、P2P下载、QQ/MSN即时聊天、文件传输等进行禁止或允许，以提高企业内网人员的工作效率。

　　L7 Web QoS：侠诺独创的Web QoS功能，可以将同样使用同一端口的应用服务分别设置带宽，例如可以对网页视频设置合理的带宽限制，既让网页上的视频可以流畅播放，又不会因为瞬间占用大带宽而导致网页文字的浏览不顺畅。

　　圖二: L7 Web QoS示意圖

　　内送流量负载均衡：这个功能针对当前仅仅“对外”负载均衡的不足，既可以使中小企业在内网中建立自身的多个应用服务器，又同时能够把外网用户的访问流量分散到被指定的线路上，既可提升企业网络资源的有效性，还可达到多线互相备援的作用。

　　侠诺神捕QnoSniff2.0专业版功能：可通过本地或远程的、具备镜像端口功能的侠诺路由器，对企业内网人员的上网行为(QQ等IM、Mail、Http网址、FTP、Telnet、P2P等)、前端路由器硬件资源(CPU、内存、流量)进行实时、直观、高效的全面监控，作为采取网络管理策略的参考。

　　VPN负载均衡：可针对VPN内网用户进行智能负载均衡，让用户IP依据WAN端带宽大小进行比例均衡分配，使同一个内网用户所发出的应用服务封包从固定的WAN口流出，而整体内网IP也会依据带宽大小比例，自动进行均衡配置，大幅优化VPN线路使之保持畅通。

　　双机热备援(HA)：侠诺硬件热备分援功能，当网络中的其中一台路由器出现掉线、冗余卡机、损坏等故障时，利用两台相同的侠诺路由器设备可达到互相备援的作用，避免由此带来的直接或间接损失，达到网络的可持续运行。

　　三、Qno侠诺未来几年的产品走向

　　侠诺的产品线在未来几乎全部都以双核、多核CPU为基础。除了双核和四核产品，产品线未来也将会挑战到16核的极限，以符合未来几年的“云计算”需求趋势。此外，无线宽带3G/4G网络的产品开发与应用，也是未来需要拓展的领域。同时，IPv4地址很可能将于2011年6月分配完毕，迁移到IPv6也是近几个月来的热门话题，但这也并非是一夜之间的事，IPv6还在不断地发展和完善，侠诺2011年也恩可能将推出基于Ipv6的产品。

　　总之，侠诺科技希望通过多核技术，不仅让用户感受到“云”网络的方便快捷，也同时能体验到实用的网络应用模式。即多核硬件与多核软件配合，将综合效能发挥到最大水平，在保证中小企业网络需求的前提下，提供更大的效能支持，建构安全、QoS带宽保证、应用识别管理、网络行为管理等整合性企业网络体系。

　　对于广大的一般用户而言，“双核”路由器的更新换代，必将带来更畅快、更极速的网络“新”体验;对于网吧、中小企业等商企业用户，“双核”路由器的更新换代，就意味着带来“新”的更大的商机;对于整个的信息化网络设备产业，“双核”及“多核”路由器的更新换代，必然使网络设备的进化和发展迈向一个“新”的历史阶段。那么，就请大家跟着侠诺的步伐，一起准备好——去遨游下一代互联网吧!