|
11月5日~9日一周内，网络安全市场发生了多件值得关注的事件。Aruba发布了新一代的802.11n无线局域网解决方案，从无线的角度考察，该方案有些特色，但这并不是记者想点评的。而在安全的角度看，该方案采用了目前最流行也是性能最好的安全技术，可以与某些有线安全平台相提并论。
在安全方面，Aruba解决方案的核心是“多线程并行计算技术”。这不由得让我想起了前两个月天融信发布的“银河” 万兆防火墙，两款产品在设计理念上颇为一致。
对于传统的处理器来说，其性能的提高主要依赖于主频的提高。但这无论在性价比还是性能功耗比方面都遭遇到令市场无法接受的发展瓶颈。
在性能提升方面，处理器主频，内存访问速度以及外围设备I/O访问速度的发展是十分不平衡的。处理器的主频每两年就要翻一番，而内存访问的速度要每六年才能提高一倍，而外围设备I/O访问的速度要提高一倍的话需要八年的时间。所以处理器与I/O的发展不均衡已经产生了很大的瓶颈，单纯依靠提高处理器主频来提升整个系统的性能已经不可行，反而会造成投资的浪费，因为大部分时间CPU都在等待内存或者外围设备I/O访问的返回才能继续下一步的工作。
多线程处理器采用SoC(系统级芯片)技术，将网络连接、负载平衡、安全、XML等功能集成在一个芯片上，在和传统高频率处理器同样的体积上，提供了高出十倍的处理能力。 目前最高端的多线程处理器具有8个处理器单元，每个处理器单元具有四个虚拟处理器，可以各自完成一个线程，每个虚拟处理器各自拥有完全独立的寄存器组，在线程调度时不需要进行上下文切换，从而保证32个虚拟处理器暨32个线程十分高效的运行。多线程处理器有三个关键技术：并行技术、高速总线和网络加速器。多线程处理器的优点是可现场重新编程，重新划分防火墙、IPS、VPN的处理能力。
目前，掌握这种技术的还有SonicWALL、Fortinet，据说联想网御也正在抓紧研究。Aruba的突破是将此技术率先用的无线产品中。
在Aruba全新解决方案后两天，Crossbeam公司也发布了其高端新品——下一代X-系列安全服务交换机。该产品整合了Check Point、SourceFire、WebSense公司的防火墙技术、反病毒技术、入侵防御技术。应该说不同的厂商都在瞄准万兆商机。
|
