关于提高应用层网关防火墙连接速率的解决方案.docxVIP

? ? 关于提高应用层网关防火墙连接速率的解决方案 ? ? 李文森 ? 关于提高应用层网关防火墙连接速率的解决方案 李文森 重庆邮电大学通信与信息工程学院，重庆 400065 首先提出了应用层网关防火墙连接速率比较差的问题，然后从Intel X86架构、ASIC架构及NP架构对问题进行了分析，最后提出了解决方案，分别是双NP架构的方案、双代理模块的方案及双NP架构双代理模块的综合方案，并以重庆市育才职业教育中心基于应用层网关的千兆防火墙为例，对解决方案进行了论证。 应用层网关；防火墙；速率；解决方案 1 问题的提出 应用层网关防火墙与其他几代防火墙相比有着得天独厚的优势，在客户机和服务器之间建立代理服务器来对数据进行加密处理，大大提高了安全性。但是在拥有更高安全性的同时，处理速度却下降了。防火墙的性能主要有三个指标：吞吐量，最大连接数，连接速率。其中，应用层网关防火墙就是连接速率比较差，同样的连接速率，因为是双向连接，处理速度往往会比较慢，在网络流量的高峰期，可能会成为一个高速连接的瓶颈[1]。 2 对问题的分析 我们首先来分析目前基于应用层网关防火墙的三种架构。 2.2 Intel X86架构 这是早期的第二代防火墙所采用的架构。这种防火墙架构体积小，具有很高的灵活性和扩展性，可以随时方便地为用户增加各种功能，在早期是非常受欢迎的[2]。但随着互联网的发展，千兆防火墙开始