16核引领万兆UTM潮流

        近日，记者从国家权威测评机构了解到，启明星辰公司的天清汉马USG－10000E一体化安全网关正式通过该国家级权威测评，成为国内第一款通过该测评的万兆级UTM产品。　　近日，记者从国家权威测评机构了解到，启明星辰公司的天清汉马USG－10000E一体化安全网关正式通过该国家级权威测评，成为国内第一款通过该测评的万兆级UTM产品。

　　作为网关安全设备的发展方向，UTM集防火墙、VPN、AV、IPS等多种功能于一身，在国内的应用已越来越普遍。随着启明星辰本次通过万兆UTM测评，过去质疑UTM高端应用性能不足的说法已经成为历史。万兆UTM出现，无疑会将UTM应用带入崭新的时代。那么，万兆UTM究竟如何才能突破性能瓶颈，满足高端应用呢？

　　带着兴奋和好奇，记者采访了启明星辰从事万兆UTM的系统设计人员，专家告诉记者，满足万兆UTM应用的关键在于16核多核技术的运用。

　　高性能的SOC多核硬件平台

　　UTM产品具有3大技术特点：吞吐密集、运算密集、应用层特性匹配密集。这3大特点对硬件平台提出了极大的挑战，也正是基于此，UTM过去饱尝性能瓶颈之苦，如：在X86架构下，UTM受制于总线带宽普遍无法实现千兆线速；开启AV、IPS功能后，CPU占用率大幅升高，整机性能通常下降80％以上。

　　综合考虑了这些问题之后，启明星辰经过详细的技术调研、产品预研，最终选择了基于Cavium公司16核CPU的硬件平台承载万兆UTM应用。单就CPU核数而言，是X86 CPU的4倍以上。并且，Cavium公司OCTEON系列多核芯片，专为UTM等安全产品的应用量身内置了一系列专用硬件，使得最终构建出的产品在性能、稳定性上很容易实现电信级标准。

　　据介绍，Cavium的16核CPU采用了“软件硬件化”的设计理念，在CPU片内集成了DFA、包收发模块等专用硬件，从而提升硬件平台的整体性能。