启明星辰发布万兆多核UTM平台

　　2008 年5 月28 日，启明星辰宣布推出万兆多核UTM平台。启明星辰万兆多核UTM平台USG-10000是基于Cavium多核技术开发的。目前，该平台已经实现了防火墙和IPS功能，最高防火墙性能为25.45Gbps， 最高IPS性能为11.74Gbps。

　　在国外，2005年就有厂商在多核上开始研发高性能的UTM产品，但进展缓慢。这是因为多核技术较复杂，驾驭多核存在很多难题。首先，由于多核芯片内存在多个处理器，传统操作系统根本无法运行，必须对操作系统进行重新构架和开发。

　　其次，在多核上实现UTM的业务调度是重大难题。业务处理一般有并行和串行两种模式。并行方式下，普通处理方式在多流多核分配时，无法保证唯一性，这需要实现智能业务并行化调度，在多核平台上保证唯一性，同时实现对多个内核资源的充分挖掘和利用；串行方式下，需要根据各个功能模块占用系统资源不同进行相应的分配。两种处理方式都会存在业务调度方面的难题。

　　并且,采用并行化处理方式面临应用层检测效率难题。软件架构要求每个核均能实现所有功能，包括防火墙、入侵防御、防病毒、内容过滤、P2P控制等，对应用层数据分别检测会极大耗费系统资源。

　　最后，驾驭了多核之后，通过软件设计和实现，充分挖掘多核的性能也是世界级难题。据不完全统计，全球发布基于多核高端产品的厂商9家；其中绝大多数实现了防火墙性能达到万兆；但仅有1家国外厂商真正完成了多核UTM 产品的开发，达到商用的水平，研发历时2 年半。

　　充分认识和评估这些难题后，从2007年5月开始，启明星辰组建了一支专业技术素质过硬的队伍，这个队伍具备超过10年的专用硬件平台开发经验。同时，启明星辰选定了Cavium 的OCTEON 作为多核技术的合作平台，在后续一年中投入2000万元，连续攻克操作系统重构多个难题，突破业务并行调度难题和单核故障自动恢复难题，实现了对多核处理器的驾驭。启明星辰目前已经攻克了可预见难题，其成熟的万兆UTM产品预计在6个月之后正式推出。