重播放業(yè)務(wù)快速發(fā)展,對內(nèi)容安全的需求不斷提升,網(wǎng)絡(luò)安全設(shè)備的需求自然水漲船高,特別是帶“統(tǒng)一威脅管理(UTM)”特性的設(shè)備出貨量將增長最快(見圖1),而這主要是由中小企業(yè)和家庭應(yīng)用推動的。UTM包括VPN/狀態(tài)式防火墻、IDS/IPS與AV/AS功能,正在逐步取代通常只涉及一點(diǎn)甚至完全不設(shè)計(jì)深層數(shù)據(jù)包檢測/內(nèi)容處理(DPI/CP)的VPN/防火墻。
正是看到這一趨勢和UTM的良好發(fā)展前景,LSI公司自2007年9月份收購內(nèi)容檢測加速技術(shù)領(lǐng)先提供商Tarari公司以來,經(jīng)過幾個(gè)月的資源整合,于日前宣布推出全新的安全技術(shù)集——T10以及基于T10技術(shù)的面向中低端應(yīng)用的Tarari T1000 系列單芯片內(nèi)容檢測處理器。
T10技術(shù)使網(wǎng)絡(luò)設(shè)備制造商能夠通過單個(gè)開發(fā)設(shè)計(jì)方案滿足從入門級到高端系統(tǒng)的不同性能水平的要求。現(xiàn)在,用戶可在吞吐量從 100Mbps到10Gbps不等的所有應(yīng)用中使用統(tǒng)一的正則表達(dá)式規(guī)則,從而節(jié)約工程設(shè)計(jì)成本,加快產(chǎn)品上市進(jìn)程。除支持實(shí)時(shí)性能外,這種解決方案實(shí)現(xiàn)了低CPU帶寬占用,從而減輕了系統(tǒng) CPU 的負(fù)擔(dān),使其能夠處理其它增值應(yīng)用。設(shè)計(jì)人員還能靈活地降低 CPU 時(shí)鐘頻率或使用成本較低的CPU 內(nèi)核,從而降低整體系統(tǒng)成本與功耗。靈活的I/O選擇(PCI、PCI-X、PCIe、HTX)使得基于T10技術(shù)的內(nèi)容處理器可與業(yè)界通用的各種CPU/NP搭配使用。據(jù)悉,除了T1000,LSI日后還會考慮推出基于T10的面向中高端的產(chǎn)品。
T1000系列產(chǎn)品是首款無需借助任何外部存儲器即能以 250～500Mbps數(shù)據(jù)速度完全獨(dú)立工作的正則表達(dá)式(reg-ex)處理器,這種直通式處理實(shí)現(xiàn)了低延時(shí)和低CPU帶寬占用。如果配置為無 RAM 模式操作,那么 T1000處理器可以共享主機(jī) CPU 的系統(tǒng)存儲器,從而進(jìn)一步降低成本,減少功耗,且板級空間僅為前代產(chǎn)品的十分之一。用戶只需添加低成本的存儲器單芯片,就能支持吞吐量為 1Gbps～2Gbps的高性能應(yīng)用。而目前同類競爭解決方案則需要采用多種昂貴的外部存儲器,才能實(shí)現(xiàn)數(shù)Gb級的吞吐量。該系列的樣片將于第二季度開始提供,量產(chǎn)預(yù)計(jì)要等到下半年。
LSI 網(wǎng)絡(luò)元件產(chǎn)品部的資深副總裁 Randy Smerik 指出:"LSI 最新 T1000 系列產(chǎn)品專門面向大批量應(yīng)用需求。自 LSI 于 2007 年收購 Tarari 以來,我們的開發(fā)進(jìn)程很迅速,T1000 處理器的推出就是一個(gè)很好的例證。我們的解決方案將推動客戶整體成本不斷下降,同時(shí)還能提高網(wǎng)絡(luò)以及我們年初已投入量產(chǎn)的多 Gb板級產(chǎn)品的智能化、控制能力與安全性。"
而據(jù)LSI網(wǎng)絡(luò)與存儲事業(yè)部Tarari中國區(qū)產(chǎn)品經(jīng)理徐罕介紹,T1000主要瞄準(zhǔn)售價(jià)在3,000美元以下的安全設(shè)備,這種設(shè)備的出貨量目前增長最快。而較之前一代的T9000系列,T1000的價(jià)格降低了數(shù)倍,能滿足中小企業(yè)甚至家庭對服務(wù)安全性和控制能力的需求,特別適用于企業(yè)接入路由器、商用和小區(qū)網(wǎng)關(guān)等客戶端設(shè)備中。
Linley Group的高級分析師 Bob Wheeler評論道:“T1000系列產(chǎn)品在前代產(chǎn)品的功能基礎(chǔ)上進(jìn)行大幅提升,為低成本設(shè)計(jì)方案帶來了正則表達(dá)式加速功能,而此前這些設(shè)計(jì)只能借助性能較低的軟件加速方案來實(shí)現(xiàn)。”T10最多能支持100多萬條POSIX和PCRE規(guī)則,200萬條數(shù)據(jù)流的跨數(shù)據(jù)包環(huán)境,僅T1000最高就能支持10萬條POSIX規(guī)則,100多萬個(gè)數(shù)據(jù)流環(huán)境跨數(shù)據(jù)包檢測性能,這是軟件方案無法比擬的,足以將新老病毒碼一網(wǎng)打盡。
徐罕最后補(bǔ)充道,Tarari內(nèi)容處理器系列將是一套全面的內(nèi)容處理器解決方案,其不僅能提供優(yōu)質(zhì)服務(wù),而且還可支持基于內(nèi)容的計(jì)費(fèi)功能與帶寬管理。上述解決方案可支持常用工業(yè)接口及常用應(yīng)用程序接口(API),從而有助于縮短設(shè)計(jì)時(shí)間,加快產(chǎn)品上市進(jìn)程。單個(gè)工程設(shè)計(jì)方案可同時(shí)支持所有網(wǎng)絡(luò)與安全產(chǎn)品,既涵蓋了數(shù)據(jù)率為100Mbps的中小型企業(yè)/遠(yuǎn)程辦公/分支機(jī)構(gòu)應(yīng)用需求,同時(shí)也涵蓋了數(shù)據(jù)率為 10Gbps 的企業(yè)與服務(wù)供應(yīng)商級交換機(jī)需求。
圖1:三大領(lǐng)域網(wǎng)絡(luò)安全設(shè)備市場發(fā)展趨勢。
作者:豐文
