KingGuard防火墙白皮书V2.0-2010-9-28.doc

KingGuard万兆产品白皮书 Leadsec-KingGuard V2.0  目 录 1 引言 1 1.1 多核芯片的划时代意义 1 1.2 建立通用安全平台的重要性与必要性 4 1.3 KingGuard诞生的重大意义 5 2 产品架构 6 2.1 硬件结构形态 6 2.2 软件整体框架 7 3 产品特色 9 3.1 电信标准，稳定可靠 9 3.2 超强性能，海量并发 9 3.3 智能选路适合国情 10 3.4 带宽管理丰富高效 11 3.5 接口模块灵活匹配 11 4 技术优势 14 4.1 电信级网关硬件设计 14 4.2 通用安全网关平台(VSP)技术 14 4.3 WindRunner矩阵式并行处理技术 15 4.4 绿色环保网关节能技术 16 4.5 SmartRoute智能路由技术 17 4.6 精细化带宽控制技术 17 4.7 高可靠性集群技术 17 4.8 高性能异常流量清洗技术 18 5 主要功能 20 5.1 工作模式 20 5.2 网络连接 20 5.3 防火墙功能 21 5.4 抗攻击能力 26 5.5 内容过滤 29 5.6 VPN功能 29 5.7 QoS功能 35 5.8 证书管理 37 5.9 高可靠性 38 5.10 调试手段 39 5.11 安全管理 42 6 产品规格 44 7 部署方案 45 7.1 桥接模式 45 7.2 NAT模式 45 7.3 多出口选择模式 46 7.4 主备模式 47 7.5 负载分担模式 47 8 运行环境/标准 49 9 典型应用 50 9.1 高校 50 9.2 IDC 53 9.3 小区宽带 55 10 产品殊荣 57 11 产品图示 58 12 公司简介 59  引言 多核芯片的划时代意义 随着网络的发展，人们对网络设备性能和丰富业务特性的要求越来越高，如何解决这个问题？要解决这个问题，很自然地首先会想到提高硬件处理能力。 回首硬件处理器发展的历史，我们不难总结出人类追求硬件高性能的轨迹。 提高单处理器的主频 处理器主频、内存访问速度以及IO访问速度的发展十分不平衡。处理器的主频每两年就要翻一番，内存访问的速度要每六年才能提高一倍，而IO访问的速度要提高一倍的话需要八年的时间。IO访问发展的滞后性导致了很大的性能瓶颈，单纯依靠提高处理器主频来提升整个系统的性能会造成投资的浪费，因为大部分时间CPU都在等待内存或者IO访问的返回才能继续下一步的工作。 高频单核处理器的高功耗导致不适合大量集中使用，因为在系统设计时，要提高处理器主频，功耗是必须考虑的问题。性能功耗比（Performance Per Watt）对于整个系统的设计非常重要。 网络处理器 网络处理器是更加接近ASIC的处理器，设计者期望其能够达到或接近ASIC的性能，同时又提供灵活的编程能力。但是由于受限于一定的微码空间，网络处理器一定程度上降低了整个系统对于修改或者升级等需求方面的响应速度，同时也限制了复杂应用的设计。 多核多线程处理器 从用户角度看，他们真正需要的是一种编程简单，针对市场需求升级容易，而且能提供强大吞吐量的产品。于是多核多线程处理器就是在这样的一个市场需求背景下诞生的。 多核处理器的诞生来自于在追求提高主频时无法解决的散热问题。之所以需要多核，这是由技术局限性所决定的。之前，一直坚持芯片不断小型化的路线是不断提高主频，如今已经能够达到4GHz。但因为处理器的电路“线宽”正在不断地减少，进入到纳米级。一个芯片上可以集成将近10亿个的“晶体管”，但是散热却成了大问题。芯片中的电路越来越小，芯片中的电流非常容易泄露到其他电路上。电流泄露使芯片的能耗将增长30% ，它还会使芯片温度过高和不稳定。设计既降低能耗，又能运行更快捷的处理器芯片成为工程师亟待解决的问题。 多核技术于是为工程师们打开了另一扇门——把更多的CPU压在一个芯片当中以提高整个芯片处理交易事务的能力。以双核为例，就是在一块CPU基板上集成两个处理器核心，通过并行总线将各处理器核心连接起来。“根据功耗的公式，功耗是与电压的平方乘以频率的数值成正比的。而电压又是与频率成正比，所以功耗是与频率的3次方成正比。当要求处理的二进制比特数越多，计算速度越快的时候，电压自然就要求越高。所以，这个时候，要控制功耗，就要降低核的频率。所以，在这样的情况下，用增加核的数量，降低每个核的频率来解决散热问题，这便成为一个解决问题的方案。 目前业界比较成功的多核芯片要数RMI和Cavium两家公司。 那么为什么说多核技术是处理器实现高性能、高吞吐率的惟一解决方案？ 从“核”的角度 现在业界普遍认为，多核多线程是解决内存及IO延迟的唯一可行方案。比如RMI公司XLR产品系列的多线程技术可以充分的利用访问内存或者IO