北京盈富迈胜-黑龙江下一代防火墙硬件设备

华为防火墙的基本架构

防火墙的硬件体系结构曾经历过通用cpu架构、asic架构和网络处理器架构，华三h3c下一代防火墙硬件设备，他们各自的特点分别如下：

通用cpu架构

通用cpu架构常见的是基于intel x86架构的防火墙，在百兆防火墙中intel x86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的---；由于采用了pci总线接口，intel x86架构的硬件虽然理论上能达到2gbps的吞吐量甚至更高，但是在实际应用中，华三h3c下一代防火墙硬件设备，尤其是在小包情况下，远远达不到标称性能，通用cpu的处理能力也很有限。

国内安全设备主要采用的就是基于x86的通用cpu架构。

asic架构

asic技术是国外网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术， asic架构防火墙解决了带宽容量和性能不足的问题，稳定性也得到了---的---。

asic技术的---势主要体现在网络层转发上，而对于需要---计算能力的应用层数据的处理则不---势，而且面对频繁变异的应用安全问题，其灵活性和扩展性也难以满足要求。

网络处理器架构

由于网络处理器所使用的微码编写有一定技术难度，难以实现产品的性能，因此网络处理器架构的防火墙产品难以占有大量的市场份额。