透視NP防火牆

　　需要明確的是，目前市場上所有號稱是NP防火牆的產品並非都是真正的NP防火牆，例如高端X86 CPU架構、多核CPU架構的防火牆，其實不是真正的NP防火牆。使用者一定要認真對裝置進行實際測試。測試可以採用Smartbits或IXIA等通用網路測試裝置。測試和實際環境中的使用，是識別真假NP防火牆的試金石，只要經過簡單的效能測試，很多假冒品就會“露餡”。

　　真正基於NP架構的防火牆在效能上都有不錯的表現，一般來講，真NP防火牆在吞吐率上可以達到64位元組小包線速轉寄，並發串連數達到百萬以上，處理延遲在20微秒以內。

　　假NP防火牆從哪來

　　某些所謂的NP防火牆在製造中往往採用了以下某種方式：1.雖然採用了NP晶片，但是沒有基於微引擎實現防火牆功能，而是將其傳遞給控制CPU來做；2.OEM國外某些小公司的不成熟產品；3.雖然進行了部分的自主開發，但是並未掌握全線核心技術，產品穩定性有待考察。

　　採用上述第一種方式製造出的假NP防火牆，其最終試用效果和X86體系沒有本質區別；對於後兩種方式製造出的防火牆，一旦使用者在使用中出了問題，廠商很難快速、準確地給出解決方案。

　　如何?高效能的NP防火牆

　　怎樣才能研製出真正效能穩定、高效的NP防火牆？這主要依靠NP晶片選型、硬體板設計與生產以及軟體開發三個要素。

　　NP晶片選型。NP作為面向網路資料通訊的專用晶片，其在架構和設計實現上有很多方式，因此，也就出現了多種NP晶片。選擇不同的NP晶片對於基於NP技術的防火牆在效能和安全性上將有直接影響。目前，國內應用於防火牆的NP晶片主要來自於Intel公司的IXP系列和IBM的POWER NP系列。

　　硬體板設計與生產。高端防火牆裝置在網路拓撲中的位置一般都很關鍵，這就對硬體平台的穩定性、可靠性提出了很高的要求。在穩定性方面，很多在低速裝置遇不到的問題在千兆線速裝置上將變得格外突出，比如，高速環境下的高頻串擾等問題；在可靠性方面，需要在板卡設計上引入關鍵電路的冗餘設計、災難恢複機制等。

　　軟體開發。防火牆是一種軟硬一體的產品，硬體平台再好，終歸只是給開發高效能防火牆打下了一個良好的基礎，至於該防火牆是否能夠最終成為一款優秀的產品，還要靠核心軟體的配合。只有硬體和軟體達到默契配合，才會最終實現高品質的系統。

　　聯想網禦用心打造高端NP防火牆

　　聯想網禦在部署NP高端防火牆的初始階段，充分分析了基於NP開發防火牆涉及到的種種技術問題，謹慎地採用了IBM POWER NP網路處理器NPS43C，為成功開發NP防火牆奠定了堅實的基礎。在NP防火牆硬體板設計生產上，投入了大量資源，進行自主研發，在詳細分析NPS43C技術特點的基礎上，採用電信級網路裝置的板卡設計技術進行最佳化和革新，掌握了高端防火牆硬體板設計核心技術。在軟體開發方面，聯想網禦從2001年項目啟動開始，進行了4年的微碼開發經驗積累。

　　聯想網禦NP高端防火牆厚積薄發，在成功地推出了網禦7000系列NP千兆線速防火牆之後，又於近期成功推出了網禦9000系列萬兆防火牆。這充分證明了，只有真正掌握了NP防火牆開發的核心技術，順應NP防火牆開發的客觀規律，才能為國內高端線速NP牆市場的健康發展做出貢獻。