《校园网络系统构建——安徽教育网网络工程师张天寿-内容概要》.pptVIP

防火墙 主要作用： 对受保护网络或设备实现安全、可控访问。 一、防火墙硬件参数 1、设计架构 AISC：通过专门设计的ASIC芯片逻辑进行硬件加速处理。ASIC通过把指令或计算逻辑固化到芯片中，获得了很高的处理能力，因而明显提升了防火墙的性能。 NP（网络处理器）：NP是专门为网络设备处理网络流量而设计的处理器，其体系结构和指令集对于防火墙常用的包过滤、转发等算法和操作都进行了专门的优化，可以高效地完成TCP/IP栈的常用操作，并对网络流量进行快速的并发处理 X86：X86架构采用通用CPU和PCI总线接口，具有很高的灵活性和可扩展性，过去一直是防火墙开发的主要平台。其产品功能主要由软件实现，可以根据用户的实际需要而做相应调整，增加或减少功能模块，产品比较灵活，功能十分丰富。 2、参数 性能（吞吐量）：每秒钟通过防火墙的最大 数据流量，单位bps 并发会话数（并发连接数）：能够同时处理 多少个点对点连接的最大数目，它反映出防 火墙设备对多个连接的访问控制能力和连接 状态跟踪能力 单位是个 每秒新建会话数： 二、与并发连接有关的问题 1、经常听到的有TCP连接、UDP连接和IP连接 关系：TCP与UDP平行。都被IP包含 IP连接类似一条公路。至于路上跑的什么东西，是不管的 TCP连接类似一个快递。将货物通过公路送达目的地。后通过某种方式告诉你货物已