• 登录
社交账号登录

高性能网络加速卡

作者:小编 更新时间:2022-02-28 点击数:

    随着 Internet 技术和应用的飞速发展,网络性能的需求不断增长,一方面,网络应用对 安全网关设备的性能要求越来越高,性能从原来的数兆、数十兆/每秒吞吐量迅速增长到几 百兆、上千兆/每秒吞吐量;另一方面,安全网关类产品应用越来越宽泛,从经典的防火墙 扩展到 UTM、IPS、在线流量分析监控设备、在线流量管理设备、web 访问管理设备等等。 

这些应用既有强大丰富的报文分析和流量分析功能,也需要对经过本设备的流量进行高效地 转发处理,从安全网关类产品的共性来看,它们虽然应用场景各异,但都需要有强大的 CPU 处理能力来同时保证分析工作和转发工作,而 CPU 处理能力的限制往往使得转发工作挤占 了分析工作所需的资源,产品应用开发人员不得不在性能和功能的平衡取舍问题上花费很多 的精力,网络性能问题甚至成了制约功能进一步丰富完善的瓶颈。

     回顾典型的基于 X86 系统的安全网关应用软件实现,有如下瓶颈制约着网络性能提升: l 总线 l 中断 l 报文转换和校验处理 l 路由表、状态表查询 l 流分类算法 l 流量采样、统计和调度 针对这些问题,ASIC 芯片、网络处理器、多核处理器等技术相继出现,并从不同层面 不同角度或多或少的解决了上述问题,然而,和网络性能的飞快提升、业务功能飞快丰富的 需求增长速度相比,这些架构并没有快速普及,从出色的芯片能力到成熟的应用产品之间仍 然存在不小的跨越距离,这种距离制约了上述专有硬件架构在安全网关领域的流行和普及。 

    攀克作为高性能安全网关平台方案的提供商,结合我们对市场需求的理解和网关产 品开发的经验,我们认识到,在产品应用从成熟的 X86 软件系统向专用高性能硬件迁移的 过程中,用户既需要为解决网络性能瓶颈而定制的芯片方案,也需要可以最大程度重用既有 成熟纯软件系统的产品迁移实施方案;用户不仅仅需要成熟可靠的硬件平台,用户也需要自 己的软件在向这个新硬件平台集成时工程过程可控、高效、迅速。 攀克开发的 PK 系列网络安全加速卡正是用来满足用户上述需求的这样一种产品: 它基于经过成熟产品验证的高性能网络安全芯片,和通用的 X86 或其他平台紧密结合,配 合以完整的硬件平台参考解决方案和软件快速迁移解决方案,把安全芯片、硬件工程和系统 软件设计三者结合起来,为安全网络产品开发厂商提供了一个高性能、低整机成本、低开发 成本的安全网关应用快速开发平台。PK 加速卡可以极大的促进基于 Linux 开放系统和 X86 架构进行开发的软件应用快速、低成本和网络加速专用 ASIC 芯片的结合,帮助厂商和用户 轻松实现和部署高性能的网络安全网关应用产品