太一星晨高端分布式防火墙强势推出!

发布时间:2018-11-30


防火墙产品如今已俯拾皆是,据说光国内的防火墙产品厂商就有上百家,耳熟能详的也有几十家,其中不乏各种亮眼的产品。在功能高度同质化的市场中,一提到防火墙的性能,懂行的用户都会首先抛出这样的问题:

“你们防火墙小包性能是多少啊?”


为什么懂行的用户会更关注小包性能呢?

因为,小包更考验防火墙的处理能力,也更能代表实际的网络环境。


通常业内防火墙吞吐性能主要以1518大包测试为主,这样测试出来的数据会比较好看。但是,在实际网络环境中,64~512字节的数据包更为多见,而小包的处理性能对大多数厂商的防火墙产品来说,无疑都是一个极大的考验——不少号称千兆、万兆线速的产品,在小包处理能力上却有严重的衰减——因此千兆产品放百兆环境、万兆产品放千兆网络的现象就比比皆是了。

太一星晨推出高端分布式防火墙


>> 2017年10月,太一星晨发布了基于Intel DPDK的GateWare套件,实现了在通用x86盒式平台上跑出64字节、100G吞吐的线速处理能力!


>> 2018年,当太一星晨把这套技术应用于最新的高端分布式防火墙时,再次得出了一组惊人的测试数据:太一星晨的技术哥带着最新的、基于全分布式架构的T-Force 14000-ADG,在泰尔实验室用思博伦的应用性能测试仪跑了一把分——其64字节小包处理性能达到了逆天的290G!

T-Force 14000-ADG

本次测试跑分关键词
* 64字节小包吞吐 290G
* 按需部署,产品性能线性扩展
* 开启IPS/AV,性能不衰减

>> 测试产品

太一星晨T-Force 14000-ADG高端分布式防火墙,配置48个万兆端口。


>> 测试实验室
中国泰尔实验室(China Telecommunication Technology Labs)是中国电信研究院下属的测试实验室,是中国合格评定国家认可委员会(CNAS)以及德国国家认可机构(DakkS)的认可的权威测试机构。

>> 测试仪表

为了本次测试,泰尔实验室特意准备了多种测试仪表:


  :IXIA:
PS10G 可以仿真多种攻击的专用测试仪表。


:Spirent:
Test Center SPT-9000A:业内最高的100G端口密度测试仪表。


:Avlanche C100:
业内公认最佳应用层测试仪表之一

 

如此高配的防火墙 vs 如此高性能的测试仪,结果如何?


传统纯防火墙模式下:
  >> T-Force 14000-ADG 64字节小包吞吐量达到惊人的290G!
  >> 512字节的中包400G;

  >> 1024、1518由于测试仪和接口板的限制,都达到了这次测试的极限480G!


作为下一代防火墙,T-Force 14000-ADG应用层安全的性能更为惊艳:
  >> 为了对付T-Force 14000-ADG,测试方准备了4台C100并联共同测试,TCP新建能力达到了370万CPS;
  >> 开启应用安全功能后,在准确的检测IPS攻击的环境下,64字节小包吞吐量达到了272G!512、1024、1518都与纯防火墙性能基本一致!

测试现场


如此让人赞叹的数据背后,依靠的是T-Force 14000-ADG所采用的太一星晨第四代TBOS操作系统。

太一星晨第四代TBOS操作系统


    >> 在第四代TBOS中,基于Intel DPDK的底层驱动架构,实现了内存零拷贝,已经共享内存、定时器等报文传递工具。


    >> 新的平衡分流模式取代了原有分流器装置,避免了分流器的瓶颈,进一步挖掘了CPU的性能。


    >> 分布式的架构,使得T-Force 14000-ADG防火墙具备了极强的扩展性,通过扩展业务板卡即可获得性能的翻倍增长,最高获得480G的处理性能!


从100G到290G,从盒式到分布式,在高端网络安全产品上,太一星晨正逐步发力,期望能以高性能的本土化产品和服务,帮助高带宽下的出口、数据中心用户解决安全问题。