2-2多核技術(shù)在金融骨干網(wǎng)中的應(yīng)用-劉暉doc-資料下載頁
2025-07-15 11:10本頁面
【正文】 PSec引擎技術(shù)的限制，加密性能也只能達到幾十兆bps的量級，沒有辦法滿足上述要求。早期的高端網(wǎng)絡(luò)設(shè)備通常配合VPN網(wǎng)關(guān)設(shè)備完成流量加解密，或者在設(shè)備上插入加密卡。前者會增加組網(wǎng)部署和運維的復(fù)雜性，后者會擠占寶貴的設(shè)備槽位資源，并且兩種方案的部署成本都比較高。目前業(yè)界出現(xiàn)了基于網(wǎng)絡(luò)多核處理器的解決方案。例如，H3C的SR6600路由器就實現(xiàn)了分布式IPSec加解密功能。該方案利用了接口板多核處理器內(nèi)置的硬件加密引擎（包括多個加密內(nèi)核和算法內(nèi)核），需要加解密的流量被送至加密引擎，并行地進行數(shù)據(jù)加解密處理或者密鑰快速計算，處理完的流量自行送回多核處理器完成后續(xù)的業(yè)務(wù)處理。不需要配置專門的加密業(yè)務(wù)卡就可以獲得高達GE線速的小報文（注：金融業(yè)務(wù)流量以小報文居多）加解密性能。另外，分布式的設(shè)計使得接口板數(shù)量增加時，加解密的性能也隨之增加，設(shè)備支持的并發(fā)加密隧道可達數(shù)千個，滿足了大容量MSTP組網(wǎng)加解密的性能需求。4. 金融數(shù)據(jù)中心的深層安全防護面對層出不窮的網(wǎng)絡(luò)攻擊，金融數(shù)據(jù)中心的安全防護變得愈發(fā)重要。傳統(tǒng)的做法是在骨干網(wǎng)絡(luò)與數(shù)據(jù)中心網(wǎng)絡(luò)之間串行部署各種獨立的安全防護設(shè)備，如防火墻、IPS等。但多套設(shè)備并存，一方面增加了設(shè)備管理難度，另一方面也使得客戶部署業(yè)務(wù)和后期運維工作變得非常困難。另外，安全防護設(shè)備必須具備直達報文七層特征的深層分析能力才能過濾掉有害的流量。這一功能無論是ASIC還是NP處理器都無法實現(xiàn)，傳統(tǒng)的CPU系統(tǒng)雖然能提供相關(guān)功能，但又因性能非常低下而無法實際部署。業(yè)界早期的高端網(wǎng)絡(luò)設(shè)備，在深層安全防護方面的考慮普遍不夠全面。也有通過業(yè)務(wù)插卡提供一定深層安全功能的。但因系統(tǒng)架構(gòu)所限，業(yè)務(wù)插卡與主機系統(tǒng)之間幾乎沒有聯(lián)動配合，業(yè)務(wù)卡基本上只從主機取電。這造成很難實現(xiàn)融合管理，并且實現(xiàn)的深層安全功能限制也比較多。針對這一現(xiàn)狀，少數(shù)廠商提供了較有前瞻性的設(shè)計。以H3C設(shè)備為例說明。H3C在高端路由器、交換機上全面推出了基于多核處理器的防火墻、IPS等多種安全業(yè)務(wù)插卡，在功能、性能、可靠性、易管理、易部署等方面實現(xiàn)了較好的統(tǒng)一：1) 深層安全業(yè)務(wù)插卡集成了通用CPU高度靈活和易編程的優(yōu)點，可以輕松應(yīng)對復(fù)雜的7層狀態(tài)特征匹配；另外，基于多核處理器優(yōu)化的安全操作系統(tǒng)，對各種深層安全功能，如防DoS攻擊、黑名單、有害報文過濾、病毒、蠕蟲以及木馬過濾、深層業(yè)務(wù)識別限速等，在處理器的多個硬件內(nèi)核上實現(xiàn)了并行處理，處理性能達到普通CPU的數(shù)十倍。并且支持多塊安全業(yè)務(wù)插卡在同一臺網(wǎng)絡(luò)設(shè)備中同時工作，使設(shè)備的安全防護能力成倍增加。2) 此類安全插卡基于OAA架構(gòu)（Open Application Architecture）設(shè)計，開放的管理協(xié)議使插卡與主機有機地融為一體。通過Web圖形界面可以直接對主機所有端口部署各種深層安全策略。所有端口都可以共享安全插卡，節(jié)省了業(yè)務(wù)端口，降低了部署成本，同時組網(wǎng)靈活性大大增強。并且，當插卡升級或發(fā)生故障時，主機還具有逃生功能，即流量可以跳過安全插卡處理，從而保證業(yè)務(wù)不受影響?？偨Y(jié)金融行業(yè)作為信息化最早也是信息化程度最高的行業(yè)之一，時至今日，信息化進程中新的需求仍然不斷涌現(xiàn)。這對于網(wǎng)絡(luò)設(shè)備供應(yīng)商而言，既是機遇也是挑戰(zhàn)。業(yè)界領(lǐng)先的多核技術(shù)，在金融骨干網(wǎng)中已經(jīng)得到了大量應(yīng)用并且初見成效。越來越多的設(shè)備商也認識到多核處理器的優(yōu)勢并加以使用。相信隨著更多類似多核的先進技術(shù)的應(yīng)用，金融行業(yè)的網(wǎng)絡(luò)建設(shè)將變得更加可靠、安全、快速! 7 / 7
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1