隨著網(wǎng)絡(luò)升級和擴容，傳統(tǒng)千兆級別的傳輸與交換盒式防火墻，已經(jīng)很難滿足大容量、高性能、可擴展的需求和挑戰(zhàn)。如今，在網(wǎng)絡(luò)、安全等諸多技術(shù)領(lǐng)域全面走向萬兆的同時，超百G需求也已呼之欲出。

這就引入了機架式防火墻產(chǎn)品的設(shè)計與研發(fā)。分布式的Crossbar架構(gòu)能夠很好的滿足高性能和靈活擴展性的挑戰(zhàn)。

一、邁向超百G的現(xiàn)實障礙

所有人都理解防火墻在IT基礎(chǔ)架構(gòu)中的重要位置，然而要實現(xiàn)真正超百G的速度，目前還存在著許多亟待跨越的問題，這也成為用戶邁向全萬兆IT時代的現(xiàn)實障礙。

一方面，由于網(wǎng)絡(luò)安全標準制定的滯后、前期行業(yè)門檻較高，加之很多數(shù)據(jù)中心設(shè)備都與業(yè)務(wù)應(yīng)用綁定，使得原本簡單的安防防護應(yīng)用變得復(fù)雜化。

另一方面，目前市場上的萬兆產(chǎn)品，絕大多數(shù)都并非真正的實現(xiàn)了端到端的萬兆性能，要么只擁有萬兆前端接口，要么只是后端接口是萬兆。這些似是而非的“萬兆網(wǎng)絡(luò)產(chǎn)品”，無疑影響到了系統(tǒng)的整體工作效率。造成許多用戶心目中認為，以高性能、高穩(wěn)定性、高可靠性著稱的萬兆，盛名之下其實難副。

正因為這些障礙的存在，使得在超百G網(wǎng)絡(luò)得到大規(guī)模應(yīng)用的當下，成為萬兆IT架構(gòu)中，最后、也是最難普及超百G技術(shù)和標準的領(lǐng)域。

二、技術(shù)挑戰(zhàn)與應(yīng)用策略

機架式防火墻技術(shù)需要面對很多挑戰(zhàn)，其中主要有三點：一是高性能，二是高可靠性，三是高擴展性。設(shè)計要求能夠滿足電信級的高性能和高可靠性需求。既要能夠處理萬兆級數(shù)據(jù)吞吐，還要有冗余備份功能，滿足網(wǎng)絡(luò)的不間斷連通性。

而實現(xiàn)電信級防火墻的技術(shù)方向，主要有幾下幾種方式。

一、采用ASIC芯片，多家安全廠商提出了采用硬件ASIC實現(xiàn)數(shù)據(jù)包的快速轉(zhuǎn)發(fā)。但是由于ASIC本身可編程能力弱，開發(fā)周期長等特點。因此技術(shù)還需不斷地改進。

二、采用多核處理器。目前處理器的多核化技術(shù)已經(jīng)很成熟了，各個通信專用處理器廠商也早就推出了自己的多核產(chǎn)品，而且性能也越來越高，核的數(shù)量也越來越多。

三、ATCA標準。它脫胎于在電信、航天、工業(yè)控制、醫(yī)療器械、智能交通、軍事裝備等領(lǐng)域應(yīng)用廣泛的新一代主流工業(yè)計算技術(shù)——CompactPCI標準。是為下一代融合通信及數(shù)據(jù)網(wǎng)絡(luò)應(yīng)用提供的一個高性價比的，基于模塊化結(jié)構(gòu)的、兼容的、并可擴展的硬件構(gòu)架。

作為國內(nèi)網(wǎng)絡(luò)安全的專家，天融信公司是如何應(yīng)對挑戰(zhàn)和選擇策略的呢？

三、天融信 分布式Crossbar架構(gòu)

在需求和技術(shù)的雙向推動下，超百G防火墻“擎天”系列開始進入實際應(yīng)用階段，相應(yīng)的產(chǎn)品與方案也開始出現(xiàn)。然而，作為網(wǎng)絡(luò)安全解決方案專家的天融信強調(diào)，如何保證端到端的萬兆性能，使其內(nèi)部傳輸是無阻的，是實現(xiàn)超百G的關(guān)鍵難點。

TMC架構(gòu)是具備無阻塞的超百G傳輸能力和更強擴展能力。針對這一問題，在內(nèi)部架構(gòu)設(shè)計上，天融信十分明確：安全基礎(chǔ)平臺TOS內(nèi)部架構(gòu)核心，是目前唯一可行的超百G安全傳輸技術(shù)，它解決侵防御系統(tǒng)、VPN、NIDS等安全服務(wù)引擎提供一個良好的體系框架，并支持多種高性價比的硬件平臺，使得上述安全功能能夠在TOS下高效、靈活的協(xié)同工作。因此，天融信率先將分布式Crossbar技術(shù)引入防火墻，形成了超百G網(wǎng)絡(luò)安全架構(gòu)，并在以擎天 TG9500系列為代表的超百G存儲網(wǎng)絡(luò)安全產(chǎn)品中得到充分體現(xiàn)。

CrossBar(即CrossPoint)被稱為交叉開關(guān)矩陣或縱橫式交換矩陣。首先，CrossBar實現(xiàn)相對簡單。共享交換架構(gòu)中的線路卡到交換結(jié)構(gòu)的物理連接簡化為點到點連接，實現(xiàn)起來更加方便，從而更加容易保證大容量交換機的穩(wěn)定性；

“擎天”采用業(yè)界領(lǐng)先的TMC架構(gòu)，采用真正模塊化設(shè)計思路，可以輕松實現(xiàn)性能上的多級擴展

其次，CrossBar內(nèi)部無阻塞。一個CrossBar只要同時閉合多個交叉節(jié)點(crosspoint)，多個不同的端口就可以同時傳輸數(shù)據(jù)。

從這個意義上，天融信認為所有的CrossBar在內(nèi)部是無阻塞的，因為它可以支持所有端口同時線速交換數(shù)據(jù)。另外，由于其簡單的實現(xiàn)原理和無阻塞的交換結(jié)構(gòu)使其可以運行在非常高的速率上。