论文部分内容阅读
和基于专用ASIC芯片的硬件防火墙相比，随着Intel处理器性能的快速提高，基于Intel X86架构的防火墙在100Mbps带宽下的性能已可以满足用户的需求。然而，随着网络向千兆升级，新的问题又摆在防火墙厂商和用户的面前：带宽提高了9倍，可是系统总线、接口没变，CPU的处理能力也不呵能提高9倍，这对于要完成包括包过滤、代理、NAT、防攻击等多项任务的防火墙来说，原有的硬件和结构不可能满足千兆环境的性能要求。