从性能角度探讨上网行为管理产品采购时注意事宜
发布时间：2022-04-22 10:04:45 所属栏目：安全 来源：互联网
导读：由于行为管理产品在功能实现上的特殊性，比如上网行为管理产品需要深度识别数据包中的内容，导致性能会成为产品实现功能的瓶颈。在本文中，笔者将从性能角度探讨采购时应该注意的事项。 一 硬件架构 众所周知，网络产品的硬件架构主要分为3种： 1 X86架构：
|
由于行为管理产品在功能实现上的特殊性，比如上网行为管理产品需要深度识别数据包中的内容，导致性能会成为产品实现功能的瓶颈。在本文中，笔者将从性能角度探讨采购时应该注意的事项。 一 硬件架构 众所周知，网络产品的硬件架构主要分为3种： 1 X86架构：产品功能由软件实现，与硬件无关，灵活性高，可扩展性好，性能受CPU、内存等硬件影响较大。 2 NP架构：灵活性和性能介于X86架构和ASIC架构之间。 3 ASIC架构：产品功能在硬件上实现，灵活性不足，几乎没有可扩展性，性能较高，芯片设计前期研发成本很高。 但是对于上网行为管理产品而言，情况发生了变化： 1、 行为管理产品是工作在网络第7层——应用层，其主要职责是识别流量的内容并进行相应地管理 2、 Web 2.0时代内容层的***特点是变化极快，无论是网站内容或者是迅雷等应用 3、 为了有效应对互联网内容的快速更新，上网行为管理领域的众多主流厂商（包括网康、深信服等厂商）已经选择X86作为产品的硬件架构，否则就会在日新月异的互联网内容后面疲于奔命 在选定硬件架构的基础之上，系统软件技术成为考查产品性能的关键因素。 二 系统软件技术 本文主要讨论X86架构下上网行为管理产品的性能。行为管理产品需要对每一个网络数据包进行接收、识别、分类、拆包、查看内容、匹配策略、处理、转发等一系列动作，同等硬件条件下会消耗比三、四层产品更多的性能。 据了解，北京网康在性能提升方面具有多项专利技术。在诸多专利带来的高新技术合力打造下，网康的上网行为管理产品在众多大流量环境（尤其是高校、运营商等）下实现了高效的管理，如广东移动、辽宁联通、四川师范大学（吞吐量6G）、新疆大学等。 三 安全可靠性 性能提升固然是我们在设备选型时的主要目标，但就像使用PC一样，也不能一味追求超频带来的快感，在优化配置带来性能提升的同时，我们更应该关注产品本身的安全可靠性。当性能提升之后产品部署在大流量环境下之后，避免设备本身成为网络中的单点故障就是我们首先应该关心的问题。 以下为笔者根据过往经验总结的几个网络产品在安全性方面的几个要素： 1.Bypass功能 作为网络主干线路上的串行产品，Bypass功能是考查一款产品安全性最重要的因素。一般来说，一个合格的上网行为管理产品必备的要素包括设备掉电Bypass、软件故障自动Bypass、硬件故障Bypass、以及设备主动式Bypass按钮，以充分应对复杂的网络环境，保护网络不中断。在这方面，网康产品在Bypass保护方面是集大成者，具备所有的Bypass实现方式，其它厂商或多或少会有所欠缺 2.硬盘冗余 上网行为管理产品的功能实现依赖于安装在硬盘上的操作系统，而硬盘是易损件，一旦发生故障，容易导致产品失去作用，甚至造成网络单点故障。因此提供硬盘的冗余功能是必要的。个别厂商在这方面做得不错，除了硬盘之外的CF卡也内置操作系统，保障硬盘损坏情况下的网络通畅 3.HA功能 性能的提升使得上网行为管理产品在大吞吐量环境下的部属变得可能，与此同时，大吞吐量的网络环境在网络出口处很多都是HA的部属方式，因此，上网行为管理产品也需要支持HA热备功能。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号