首页 | 产品大全 | 数码 | 笔记本 | 品牌机 | 手机 | DC/DV | MP3 | 硬件 | 主板 | 显卡 | 显示器 | 核心 | 北京 上海 广州 深圳 石家庄 青岛 天津
  新闻 | IT大卖场 | 会员 | 电脑城校园  | 论坛 | 博客 | 下载 | 游戏 | 学院 | 企业 | 投影机 | 办公 | 杭州 宁波 东莞 武汉 哈尔滨 长沙 海口

侠诺绿色通道加速技术 兼顾加速与安全

2007-9-17 15:55:00 文/IT世界网络频道 出处:IT.com.cn(IT世界网)
一、浅论网络吞吐量

  谈起宽带接入设备,吞吐量或者是转发率,始终是一个值得讨论的话题。宽带接入的带宽再大,如果接入设备的吞吐量不够,网络包就会卡在接入设备,形成瓶颈。这对用户等于是带宽的浪费,例如用户有十兆带宽,但是因为接入路由器转发率只有五兆,那么用户实际能享用到的带宽也会受到限制,变成只有五兆。因此,对于熟悉网络技术的专家,都知道在选用接入设备时,支持的最大转发率,应该要大于总接入带宽才不会形成浪费。

  但是专家也常有跌破眼镜的时候,选择最大转发率大于总接入带宽的路由器,有时还是会形成卡的局面。我们来看一看某IT门户横向评测的结果,就可知道为什么最大转发率的参考价值有时并不大。在这项以SmartBits专业设备进行的评测中,我们可以发现在网络包较大的情况,路由器的效能是较好的;但是在网络包较小的情况,例如64Bytes时,很多路由器转发能力出现大幅退步的情况。

  品牌 型号 SmartBits包转发能力(%)
  64Bytes 512Bytes 1518Bytes
  欣向 NUR8118 9.4375 85.9375 100
  锐捷 RG-NBR300 59.36 98.59375 100
  华三 MSR 20-20 94.375 100 100
  TP-LINK TL-R4199G 43.3 100 100
  中怡数宽 Pro con5E 15.5 47.5 100
  金浪 KN-S1078R 6 10 49.99
  IPTIME IP0409 9.76 61.93 96.89
  Vigor Pro 100 3 20.62 58.11
  艾泰 Hiper 3310NB 36.68 100 100
  Netcore 2805NR 10.38 55.59 88.72
  阿尔法 1602 10.38 66.5 100
  Asus RX3041H 32.43 100 100

  也就是说,如果网络进出的网络包如果是小包,路由器根本就达不到最大转发率的工作能力,出现的很大的落差。这是因为小封包包头及包尾和内容一样多,所以都花在检查包头包尾的内容上,出现转发率不佳的现象。我们可以看到大包转发率同样是100的产品,小包转发率的能力可以差到五倍以上。

  但不巧的是,近年来普及的一些应用,包括MSN、QQ、Skype、视频、线上游戏等,都是以小包的形式在工作。这对很多用户的宽带接入带来困扰,很多以前看网页、下载工作良好的路由器,在碰到大量小包应用的情况时,就发生效能不良,网络卡的情况。

二、加速及双核都不够

  小包应用的普及是一个现实,因此路由器厂商没有理由,必须加以跟进。于是出现不同的方式,来改善小包转发的效果。
  一些厂商以取巧的方式,在路由器进行转发处理时,并不详细检查包头包尾的内容,只是看了网络包的目的地址,就直接转发出去,并称之为“加速”的功能。这个作法,也的确可以起到加速的作用,但是由于没有检查包头包尾,却为网络带来安全性的问题。有些路由器在启用加速功能后,就不支持防火墙及带宽管理功能,就是这个理由。这样的处理方式,在现今攻击普及,网络安全渐渐受到用户重视的情况,显得不切实际,无法起到较好的作用,反而造成容易受攻击及病毒的影响,成为网络安全的漏洞。

  用户需要的是同时能提供防火墙及带宽管理功能的加速。光加速而无法使用安全相关的功能,是现今许多具备“加速”功能的限制。

  另外一些厂商,套用计算机领域中强调的双核概念,以为引用双核到路由器设备,就可以达到加速的效果。但是实际上,由于基本的问题没有针对,于是路由器很多时间都花在检查一个一个大量小包的包头及包尾内容,即使是双核的网络处理器,在进行小包的转发,也打了很大折扣。当受到攻击时,双核的处理器忙于处理大量封包,等于花费很多力量在无用的工作上,实际效能也达不到两倍。

  双核虽然强大,但是面对量大繁杂的小封包,能发挥的作用也不大。若是不具分辨能力的话,双核强大的运算能力,反而花在处理无效的攻击封包或是垃圾封包上。

三、Qno侠诺提出绿色通道加速技术

  针对小包转发率不佳的问题,Qno侠诺的研发人员提出绿色通道加速技术。这个技术强调完整的包检视能力,能有效分辨正常及恶意的网络包,针对正常的网络包再另开绿色通道快速通过,发挥加速的作用。Qno侠诺相信,只有配合防内外网攻击与防火墙技术的加速作法,才是对用户有实际效果的作法。

  我们以下图,来理解这样的作法:


图:Qno侠诺绿色通加速技术解说图
 
  Qno侠诺针对网络包的处理,会加以特别的标示,当进入的封包,含有被认为是信任安全的地址(非攻击与病毒封包)时,就会被排送到绿色免检通道中,省去所有检查动作。就像机场海关,绿色通道路提供不用申报与检查旅客进出的快速通道一样,达到加速又安全的效果。

  这样的设计,可在硬件相同的情况下,达到提升转发率的效果,而且原本的路由功能、防火墙、带宽管理都不受到影响。也就是说用户购买Qno侠诺的产品,只要进行软件升级,就能起到加大有效吞吐量,加速小包转发率的效果。而由于包检视的工作不受影响,因此原本的防火墙、带宽管理及各种防攻击的功能,都可依然运作不受影响。路由器在带宽有效使用及网络安全的表现,完全不会受到影响。

  绿色通道加速的作法,先于Qno侠诺最新推出的GQF1100千兆路由器上实现。经过内部测试,得到小包转发率高达650Mbps的数字,足以满足多条百兆光纤的转发。同时,现有的GQF500将进行软件的提升,可有效将小包转发率作倍数的提升,适合大量MSN、QQ、Skype、视频、线上游戏应用的快速转发。未来将在FVR300产品上实现,时间待定。Qno侠诺产品用户可洽询代理商,登记软件升级,以便在未来软件发行时,能够第一时间得到通知。
·今日网络设备报价
·网卡
·防火墙
·无线网卡
·交换机
·无线上网卡
·负载均衡
·路由器
·VPN设备
·无线路由器
热点行情>>>
·[广州]讨好女生 网件经典纯白无线路由器
·[广州]新款飞鱼星5100千兆路由器仅5800元
·[广州]安稳高效 腾达TEI480防火墙路由550
·[北京]全球最小 腾达W311U 11N无线USB网卡
·[北京]狂杀价 飞鱼星4900GP企业路由器大降
·[北京]简单便捷 迅捷54M低价无线路由FW54
·[上海]网吧专用 飞鱼星4800GP路由器狂降
·[上海]IP-COM多功能54M无线路由器售182元
·近期热点
·2007年主流千兆级多WAN路由器横评
·保护投资:飞鱼星透明桥为您升级网络
·可望可及:2000元多WAN口路由器导购
·正是英雄用武时:108M无线路由器导购
·教你四招:无线上网可以不用花钱
·圣诞送自己:特别的无线路由器导购
·抢先升级:近期802.11n无线产品导购
·成长型企业首选 万元三层交换机导购
·频道精选
·功能非常好:艾泰千兆路由器评测
·可望可及:2000元多WAN口路由器导购
·表现优异 飞鱼星全千兆6300路由器评测
·24LAN口!Hillstone多WAN全千兆评测
·网吧规模扩大后如何选择路由器?  
·今日推荐
·IT世界网携手爱心IT厂商为灾区人民祈福捐款
·最喜爱的20大IT品牌系列评选活动
·创·享清高2008年索尼春季新品发布会
·抗震救灾 软件行业在行动!
·“我是绿行着”IT世界网联合MSN环保有奖活动
2006 经营许可证编号: 粤B2-20050807