给力吧,x86.pdfVIP

《给力吧，x86》专题连载一：x86 平台在网络 产品中的应用回顾 x86 ，通用市场的王者，却在网络产品领域背负着诸多骂名。在与厂商、用户的交流中，计算机 世界实验室的工程师多次听到 “落后的产品架构”、 “性能方面有致命缺陷”之类的评语。这些 说法有无偏颇？x86 平台是否真的不堪一用？本期开始，我们将通过技术分析与实际测试的手段， 以专题连载的形式对x86 平台用做网络处理时的性能进行细致的评估，努力梳理出一个客观的结 论。 微博上流传着这样一则关于IT 的冷笑话：“世界是你们的，也是我们的，但最终还是x86 的。” 的确，以英特尔、AMD 为代表的x86 阵营在通用市场长期占据着压倒性的优势，给许多用户留 下了 “电脑就是x86”的概念。而在相对封闭的网络产品领域，x86 则远没有这么风光。此类设 备要求硬件平台拥有高速I/O、对专有业务的加速能力和极高的可靠性，这些恰恰都不是x86 的 强项。所以，虽然x86 平台在网络产品诞生之日起就在其中占据了一席之地，却一直处于非主流 的地位。 不进则退 应该说，x86 平台与网络产品结缘，开篇还是很美好的。在那个骨干网尚不如今天小区宽带接入 速度快的时候，x86 平台的网络处理能力完全可以满足要求。那个时候的x86 CPU 和套片也没 有如今恐怖的功耗和发热量，稳定性与PowerPC、MIPS 架构的SoC 平台在伯仲之间。真正有 说服力的还是工业界对x86 平台的广泛认同，作为当时的标志性产品，思科的PIX 系列防火墙 在网络安全发展史上有着很高的地位。即便是今天，在一些环境下依然能看到它的身影，可谓久 经考验。 1 随着互联网技术的高速发展，网络产品很快遭遇性能瓶颈。不管是路由器还是防火墙，都面临着 提升转发能力的迫切需求。恰恰在这个时候，x86 开始了在通用领域的急速扩张，将性能改善的 重点放在个人计算、企业计算乃至数字娱乐等方面，并不热衷于（也没有必要）对总线、I/O 等 方面进行有针对性的设计。在这种情况下，网络设备制造商开始尝试采用专用芯片对转发流程进 行加速，通用处理器则只负责路由计算与查找、状态检测等计算密集型任务。这种做法虽然很好 地解决了性能瓶颈，但在研发难度、制造成本方面的门槛却也相当高。为了满足市场需求，英特 尔和IBM 先后发布了被称为网络处理器（NP）的一系列产品。它们针对网络应用而设计，采用 非x86 内核+微引擎的设计思路，具有很高的转发性能和一定的编程能力，受到工业界的热捧。 也正是因为它们的出现，使得孤木难支的x86 平台与网络产品渐行渐远。 英特尔：史上最强亲友团 待到x86 再次回归，已是近几年的事了。这次的需求主要来自信息安全领域，随着安全防护的重 点由网络层向应用层迁移，硬件平台的计算能力逐渐成为网络设备制造商考量的关键因素。在计 算机世界实验室测试过的非模块化安全产品中，只要涉及病毒过滤、入侵防护、协议识别等应用 层功能特性，设备的整机处理能力一般都不会超过2Gbps。在巨大的计算压力面前，目前主流多 核/众核网络处理器强大的I/O 没有了用武之地。 英特尔显然也看到了未来网络产品乃至信息化的发展趋势，一直从系统体系结构、处理器结构（内 存控制器、多核/多线程、专用加速指令/引擎）、总线类型（QPI、PCIe）、网络控制器 （8257x/8258x/8259x）等方面加以改进，大力提升x86 平台的网络业务处理能力。同时， 该公司还重新着手完成网络领域的产业布局，让x86 平台更具竞争力。英特尔长期对Linux 的 发展提供全方位的支持，去年又收购了在网络领域很有影响力的系统解决方案提供商 Wind River，力图为x86 打造足够完善的软件配套环境。这就像选秀节目一样，英特尔在x86 2 平台参与的新一届网络产品选型大战中充分发挥了业界巨擘的实力与影响力，堪称史上最强亲友 团。 从尾随到超车 目前来看，这个亲友团表现得相当有作为。主打中低端网络产品市场的Atom 平台凭借不错的性 价比，抢得了相当规模的市场份额。以国内首家推出Atom 平台安全产品的网御神州为例，该公 司2010 年基于该平台产品的出货量就达5000 台左右。另一方面，在 Wind River Network