旁路模式的多連接埠伺服器網卡解決方案

PCI Express ，四連接埠千兆位串連提供更高的網路頻寬
在任何一台伺服器上使用四連接埠千兆伺服器網卡，特別是在入侵阻止伺服器上使用，都能夠體現出顯著的優勢。四連接埠PCI Express (PCIe) 伺服器網卡能從單個的伺服器插槽中提供四個網路連接，從而可以保留伺服器的其他插槽供更多應用使用。而多個千兆位連接埠又可以通過多種技術，包括鏈路或連接埠的編組以及網路分段等，來增加網路頻寬。
在入侵阻止伺服器的應用中，至少需要兩個連接埠來支援入侵阻止伺服器的線上操作：其中一個連接埠--“外部連接埠”，提供了與網路或網段的外部串連。所有從外部連接埠進來的流量將通過入侵阻止伺服器後, 先由入侵阻止伺服器進行分析，通過檢查的流量則通過入侵阻止伺服器的第二個連接埠--“內部連接埠” ，傳輸到內部網路。

英特爾PRO/1000 PT 和PF 四連接埠旁路伺服器網卡具有四個連接埠：兩個“外部連接埠”和兩個對應的“內部連接埠” 。這樣可以通過允許入侵阻止伺服器同時為二個鏈路或網段提供雙千兆的網路連接。1 所示，入侵阻止伺服器從路由器的二條鏈路上接收輸入的流量，再把這些經過檢查的流量傳輸到兩個工作群組交換器。

為了保證千兆頻寬的完全可用性，英特爾 PRO/1000 PT 和PF 四連接埠旁路伺服器網卡採用PCIe 結構，而不使用PCI 或 PCI-X 匯流排結構。與PCI 或PCI-X 共用、並行的匯流排結構不同的是，PCIe 介面是一種獨享的、點對點的串列匯流排架構。每一條匯流排通道提供2.5 千兆位元每秒（Gbps）單向的寬頻。英特爾 PRO/1000 PT 和PF 四連接埠旁路伺服器網卡則相當於提供了四條PCIe 通道 (PCIe *4) ，相當於一條PCIe 通道的匯流排寬頻速度的四倍。

同時，PCIe 通道是雙向的：一條發送通道和一條接收通道，使發送和接收同時進行。相比之下，PCI 和PCI-X 在某特定的時間點只能發送或接收，一個發送進程必須等待到接收進程完成結束時才能進行，因而造成延時。使用PCIe 就不會產生這種延時現象。

支援英特爾? I/O 加速技術使網路資料轉送更加有效
英特爾?I/O 加速技術是一種升級的平台技術，它解決了造成伺服器I/O 瓶頸的多種問題，並且無需更改現有或者將來的應用程式，具有良好的應用前景。當它應用在英特爾至強雙核處理器上的伺服器上時，提供了一個更高速、可擴充性強和高可靠性的網路連接，使網路資料更加有效地傳輸。通過更高效的資料轉送、減少系統開銷和多個網路連接埠的無縫擴充，充分釋放了英特爾至強雙核處理器的能量，改善了網路應用的回應時間。

英特爾PRO/1000 PT 和PF 四連接埠旁路伺服器網卡支援新開發的英特爾?I/O 加速技術。在PRO/1000 PT 和PF 四連接埠旁路伺服器網卡中，英特爾? I/O 加速支援人員標題和承載分離和中斷調節。標題分離將TCP/IP 資料包標題和承載進行分離，在獨立、並行的通道上進行更快的操作處理。中斷調節是在網卡上將若干個中斷集中在一起，一次性向CPU 申請中斷，以便CPU 能一次處理更多的資料包。標題分離和中斷調節都能夠使網卡進行更有效資料包處理。

當英特爾PRO/1000 PT 和PF 四連接埠旁路伺服器網卡，與支援英特爾? I/O 加速技術的英特爾至強雙核處理器的伺服器配合使用的時候，這種資料吞吐能力能夠進一步增強。

總結
英特爾PRO/1000 PT 和PF 四連接埠旁路伺服器網卡是專為滿足線上功能伺服器的需求而設計的。它具有故障自動保險的旁路模式，保障了線上串連性；它帶有多千兆位連接埠，提供了更高的網路頻寬；它採用速度更快的第三代PCIe 串列匯流排結構代替PCI 和PCI-X 結構，保證了更大的輸送量；它使用英特爾?I/O 加速技術，進一步提高了系統效能並減少了系統開銷。這些對入侵阻止伺服器等線上功能伺服器都是至關重要的，保證其高效運轉和廣泛應用。

這是篇介紹硬體方面知識的文章，在構建網路安全時，必須要從硬軟體方面同時著手，只有兩方面同時發揮作用，網路的安全性才高一些，否則，任何單方面的防範，我認為都是徒勞，經不起駭客的攻擊