發布日期：2022-07-14 點擊率：66
重播放業務快速發展,對內容安全的需求不斷提升,網絡安全設備的需求自然水漲船高,特別是帶“統一威脅管理(UTM)”特性的設備出貨量將增長最快(見圖1),而這主要是由中小企業和家庭應用推動的。UTM包括VPN/狀態式防火墻、IDS/IPS與AV/AS功能,正在逐步取代通常只涉及一點甚至完全不設計深層數據包檢測/內容處理(DPI/CP)的VPN/防火墻。
正是看到這一趨勢和UTM的良好發展前景,LSI公司自2007年9月份收購內容檢測加速技術領先提供商Tarari公司以來,經過幾個月的資源整合,于日前宣布推出全新的安全技術集——T10以及基于T10技術的面向中低端應用的Tarari T1000 系列單芯片內容檢測處理器。
T10技術使網絡設備制造商能夠通過單個開發設計方案滿足從入門級到高端系統的不同性能水平的要求。現在,用戶可在吞吐量從 100Mbps到10Gbps不等的所有應用中使用統一的正則表達式規則,從而節約工程設計成本,加快產品上市進程。除支持實時性能外,這種解決方案實現了低CPU帶寬占用,從而減輕了系統 CPU 的負擔,使其能夠處理其它增值應用。設計人員還能靈活地降低 CPU 時鐘頻率或使用成本較低的CPU 內核,從而降低整體系統成本與功耗。靈活的I/O選擇(PCI、PCI-X、PCIe、HTX)使得基于T10技術的內容處理器可與業界通用的各種CPU/NP搭配使用。據悉,除了T1000,LSI日后還會考慮推出基于T10的面向中高端的產品。
T1000系列產品是首款無需借助任何外部存儲器即能以 250～500Mbps數據速度完全獨立工作的正則表達式(reg-ex)處理器,這種直通式處理實現了低延時和低CPU帶寬占用。如果配置為無 RAM 模式操作,那么 T1000處理器可以共享主機 CPU 的系統存儲器,從而進一步降低成本,減少功耗,且板級空間僅為前代產品的十分之一。用戶只需添加低成本的存儲器單芯片,就能支持吞吐量為 1Gbps～2Gbps的高性能應用。而目前同類競爭解決方案則需要采用多種昂貴的外部存儲器,才能實現數Gb級的吞吐量。該系列的樣片將于第二季度開始提供,量產預計要等到下半年。
LSI 網絡元件產品部的資深副總裁 Randy Smerik 指出:"LSI 最新 T1000 系列產品專門面向大批量應用需求。自 LSI 于 2007 年收購 Tarari 以來,我們的開發進程很迅速,T1000 處理器的推出就是一個很好的例證。我們的解決方案將推動客戶整體成本不斷下降,同時還能提高網絡以及我們年初已投入量產的多 Gb板級產品的智能化、控制能力與安全性。"
而據LSI網絡與存儲事業部Tarari中國區產品經理徐罕介紹,T1000主要瞄準售價在3,000美元以下的安全設備,這種設備的出貨量目前增長最快。而較之前一代的T9000系列,T1000的價格降低了數倍,能滿足中小企業甚至家庭對服務安全性和控制能力的需求,特別適用于企業接入路由器、商用和小區網關等客戶端設備中。
Linley Group的高級分析師 Bob Wheeler評論道:“T1000系列產品在前代產品的功能基礎上進行大幅提升,為低成本設計方案帶來了正則表達式加速功能,而此前這些設計只能借助性能較低的軟件加速方案來實現。”T10最多能支持100多萬條POSIX和PCRE規則,200萬條數據流的跨數據包環境,僅T1000最高就能支持10萬條POSIX規則,100多萬個數據流環境跨數據包檢測性能,這是軟件方案無法比擬的,足以將新老病毒碼一網打盡。
徐罕最后補充道,Tarari內容處理器系列將是一套全面的內容處理器解決方案,其不僅能提供優質服務,而且還可支持基于內容的計費功能與帶寬管理。上述解決方案可支持常用工業接口及常用應用程序接口(API),從而有助于縮短設計時間,加快產品上市進程。單個工程設計方案可同時支持所有網絡與安全產品,既涵蓋了數據率為100Mbps的中小型企業/遠程辦公/分支機構應用需求,同時也涵蓋了數據率為 10Gbps 的企業與服務供應商級交換機需求。
圖1:三大領域網絡安全設備市場發展趨勢。
作者:豐文
