自主安全的先锋 曙光龙芯防火墙挺进千兆

体验1:统一安全网关
千兆硬件平台：龙芯2F基于龙芯2E进行改进。64位的RISC处理器，主频达到800M。集成内存控制器，无南北桥设计，采用4个千兆网络芯片，大大提高吞吐速度。针对缓冲区溢出攻击进行专门设计。低功耗优异，功耗低于5瓦。功能软件：丰富的防火墙功能。增强的VPN功能。高级路由功能。带宽和流量控制。强大的网络管理功能。内置IPS，实现入侵防御。支持网关防病毒。

体验2:绿色节能的低功耗产品
龙芯2F的功耗可以控制在5瓦左右；整机功耗可控制在30瓦左右，比同等级的x86产品低50%，在SNAT模式，使用SmartBits进行不间断测试。龙芯防火墙在12小时中的耗电量为0.38kwh；同等级的x86整机的耗电量为0.53kwh；两款产品如果保持不间断运行，龙芯防火墙每年节省约110度电。

体验3:基于龙芯的防火墙产品定位
防火墙工作在网络层，对CPU性能依赖不大，对多媒体、浮点计算等要求不高。对系统的网络吞吐率、软件功能、稳定性要求较高。龙芯防火墙可以用于中小企业规模、政府的关键的部门应用。

体验4:ASIC架构的高端防火墙
在高端应用，ASIC是必然的发展趋势；采用FPGA加速卡，可实现千兆线速转发；10个千兆电口，4个SFP光纤接口；300万并发连接数，吞吐量8G，VPN隧道数不限制；曙光防火墙已经具备X86、龙芯MIPS、ASIC等三种架构可选择。

体验5:曙光“立体安全”解决方案
安全是多层次的，用户的需求从单一的产品向整体方案发展。曙光以主机／服务器为核心，从接入安全、到网络传输安全、一直到应用安全，进行多层次的立体的部署。

体验6:龙芯防火墙的未来
X86与龙芯由于处理机制,只能用在千兆的中低端.数据从网卡到CPU之间的传输机制依靠"中断"来实现,导致在大量数据包的情况下,吞吐速率不高,CPU占用率也很高.必须采用“龙芯+ASIC”的混合架构,ASIC是千兆高端防火墙的发展趋势,FPGA是目前广泛应用的方式,将软件功能固化在可编程FPGA芯片上,比如路由.NA.防火墙规则匹配等,不再通过CPU,而通过芯片直接来完成.