多核技術(shù)在金融骨干網(wǎng)中的運(yùn)用doc-資料下載頁
2025-07-18 01:14本頁面
【正文】 密是一個不錯的方案。但在扁平化組網(wǎng)里，就意味著骨干設(shè)備需提供數(shù)百個帶寬從2M到10M不等的加密通道，要求加密性能高達(dá)幾百兆。而傳統(tǒng)路由器上的IPSec加密卡通過慢速的PCI總線來傳輸數(shù)據(jù)，并且受到IPSec引擎技術(shù)的限制，加密性能也只能達(dá)到幾十兆bps的量級，沒有辦法滿足上述要求。早期的高端網(wǎng)絡(luò)設(shè)備通常配合VPN網(wǎng)關(guān)設(shè)備完成流量加解密，或者在設(shè)備上插入加密卡。前者會增加組網(wǎng)部署和運(yùn)維的復(fù)雜性，后者會擠占寶貴的設(shè)備槽位資源，并且兩種方案的部署成本都比較高。目前業(yè)界出現(xiàn)了基于網(wǎng)絡(luò)多核處理器的解決方案。例如，H3C的SR6600路由器就實(shí)現(xiàn)了分布式IPSec加解密功能。該方案利用了接口板多核處理器內(nèi)置的硬件加密引擎（包括多個加密內(nèi)核和算法內(nèi)核），需要加解密的流量被送至加密引擎，并行地進(jìn)行數(shù)據(jù)加解密處理或者密鑰快速計(jì)算，處理完的流量自行送回多核處理器完成后續(xù)的業(yè)務(wù)處理。不需要配置專門的加密業(yè)務(wù)卡就可以獲得高達(dá)GE線速的小報(bào)文（注：金融業(yè)務(wù)流量以小報(bào)文居多）加解密性能。另外，分布式的設(shè)計(jì)使得接口板數(shù)量增加時(shí)，加解密的性能也隨之增加，設(shè)備支持的并發(fā)加密隧道可達(dá)數(shù)千個，滿足了大容量MSTP組網(wǎng)加解密的性能需求。4. 金融數(shù)據(jù)中心的深層安全防護(hù)面對層出不窮的網(wǎng)絡(luò)攻擊，金融數(shù)據(jù)中心的安全防護(hù)變得愈發(fā)重要。傳統(tǒng)的做法是在骨干網(wǎng)絡(luò)與數(shù)據(jù)中心網(wǎng)絡(luò)之間串行部署各種獨(dú)立的安全防護(hù)設(shè)備，如防火墻、IPS等。但多套設(shè)備并存，一方面增加了設(shè)備管理難度，另一方面也使得客戶部署業(yè)務(wù)和后期運(yùn)維工作變得非常困難。另外，安全防護(hù)設(shè)備必須具備直達(dá)報(bào)文七層特征的深層分析能力才能過濾掉有害的流量。這一功能無論是ASIC還是NP處理器都無法實(shí)現(xiàn)，傳統(tǒng)的CPU系統(tǒng)雖然能提供相關(guān)功能，但又因性能非常低下而無法實(shí)際部署。業(yè)界早期的高端網(wǎng)絡(luò)設(shè)備，在深層安全防護(hù)方面的考慮普遍不夠全面。也有通過業(yè)務(wù)插卡提供一定深層安全功能的。但因系統(tǒng)架構(gòu)所限，業(yè)務(wù)插卡與主機(jī)系統(tǒng)之間幾乎沒有聯(lián)動配合，業(yè)務(wù)卡基本上只從主機(jī)取電。這造成很難實(shí)現(xiàn)融合管理，并且實(shí)現(xiàn)的深層安全功能限制也比較多。針對這一現(xiàn)狀，少數(shù)廠商提供了較有前瞻性的設(shè)計(jì)。以H3C設(shè)備為例說明。H3C在高端路由器、交換機(jī)上全面推出了基于多核處理器的防火墻、IPS等多種安全業(yè)務(wù)插卡，在功能、性能、可靠性、易管理、易部署等方面實(shí)現(xiàn)了較好的統(tǒng)一：1) 深層安全業(yè)務(wù)插卡集成了通用CPU高度靈活和易編程的優(yōu)點(diǎn)，可以輕松應(yīng)對復(fù)雜的7層狀態(tài)特征匹配；另外，基于多核處理器優(yōu)化的安全操作系統(tǒng)，對各種深層安全功能，如防DoS攻擊、黑名單、有害報(bào)文過濾、病毒、蠕蟲以及木馬過濾、深層業(yè)務(wù)識別限速等，在處理器的多個硬件內(nèi)核上實(shí)現(xiàn)了并行處理，處理性能達(dá)到普通CPU的數(shù)十倍。并且支持多塊安全業(yè)務(wù)插卡在同一臺網(wǎng)絡(luò)設(shè)備中同時(shí)工作，使設(shè)備的安全防護(hù)能力成倍增加。2) 此類安全插卡基于OAA架構(gòu)（Open Application Architecture）設(shè)計(jì)，開放的管理協(xié)議使插卡與主機(jī)有機(jī)地融為一體。通過Web圖形界面可以直接對主機(jī)所有端口部署各種深層安全策略。所有端口都可以共享安全插卡，節(jié)省了業(yè)務(wù)端口，降低了部署成本，同時(shí)組網(wǎng)靈活性大大增強(qiáng)。并且，當(dāng)插卡升級或發(fā)生故障時(shí)，主機(jī)還具有逃生功能，即流量可以跳過安全插卡處理，從而保證業(yè)務(wù)不受影響?？偨Y(jié)金融行業(yè)作為信息化最早也是信息化程度最高的行業(yè)之一，時(shí)至今日，信息化進(jìn)程中新的需求仍然不斷涌現(xiàn)。這對于網(wǎng)絡(luò)設(shè)備供應(yīng)商而言，既是機(jī)遇也是挑戰(zhàn)。業(yè)界領(lǐng)先的多核技術(shù)，在金融骨干網(wǎng)中已經(jīng)得到了大量應(yīng)用并且初見成效。越來越多的設(shè)備商也認(rèn)識到多核處理器的優(yōu)勢并加以使用。相信隨著更多類似多核的先進(jìn)技術(shù)的應(yīng)用，金融行業(yè)的網(wǎng)絡(luò)建設(shè)將變得更加可靠、安全、快速! 7 / 7
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1