卡卡網(wǎng)

在現(xiàn)有的路由器對網(wǎng)絡(luò)攻擊防御效果不佳、甚至是偶爾失效的情況下，如何做到高效防御，為網(wǎng)絡(luò)的穩(wěn)定保駕護(hù)航？

俠諾在8月中下旬推出最新雙核產(chǎn)品GQF630，筆者將從兩個方面來說明它在“防攻擊”領(lǐng)域的絕對優(yōu)勢。

      一、俠諾GQF630使用雙核CPU，效能提升6倍

      新一代多核全千兆多WAN QoS防攻擊路由器GQF630，滿足各種大中型用戶千兆骨干網(wǎng)的配置需求，它采用64位MIPS雙核處理器，藉強勁的數(shù)據(jù)轉(zhuǎn)發(fā)能力、強大的內(nèi)網(wǎng)帶機(jī)量、極為豐富的應(yīng)用功能等，可為用戶打造高效而安全的現(xiàn)代化網(wǎng)絡(luò)。

圖一：QoS防攻擊路由器GQF630

如下圖，俠諾GQF630使用了MIPS鑲?cè)胧诫p核CPU，雙核效能達(dá)到 400Mbps，相對于現(xiàn)有路由器采用的Intel IXP 266處理器的效能提升了13倍多，相對于目前應(yīng)用非常普遍的主流Intel IXP 533處理器，它的效能也提升了約6倍。

圖二：GQF630雙核CPU與Intel IXP 266、533的效能對比圖

“雙核”效能的跨越式提升帶來的好處是，路由器除了應(yīng)付數(shù)據(jù)的轉(zhuǎn)發(fā)、帶寬的管理、內(nèi)網(wǎng)的維護(hù)等動作之外，還可以擴(kuò)展諸如安全監(jiān)控之類的應(yīng)用，若發(fā)現(xiàn)網(wǎng)絡(luò)攻擊的潛在威脅，可及時的將其扼殺在搖籃之中。

如果是普通的Intel IXP路由器，很可能一般的網(wǎng)絡(luò)應(yīng)用就耗盡了它的CPU效能，甚至還有可能連應(yīng)付常規(guī)的應(yīng)用，其CPU效能都會顯得捉襟見肘，哪里還有多余的效能去進(jìn)行其他的擴(kuò)展應(yīng)用呢?　

圖三：GQF630的MIPS雙核CPU與Intel IXP CPU使用率對比圖

如上圖，在每秒新建1800個聯(lián)機(jī)數(shù)(session)，而且路由器同一時間維持約20000個session的情況下，GQF630的MIPS雙核CPU與Intel IXP CPU的使用率。使用IXP 533 CPU路由器 已接近100%的使用率，無法再處理其他的功能。使用MIPS64雙核CPU路由器，只使用了不到5%的效能，留有巨大的效能空間。

二、GQF630具有的高效能，可以抵擋更高頻率的網(wǎng)絡(luò)攻擊

GQF630具有的高效能，可以抵擋更高頻率的網(wǎng)絡(luò)攻擊，抗攻擊的承受力更好。這就好比一個習(xí)武之人，若他本身的內(nèi)力不夠深厚，遭到攻擊時必然難以和對手長時間過招，反之他的身體素質(zhì)越好，具有的內(nèi)力越強，則抗攻擊的能力就越強。

當(dāng)路由器遭受攻擊時，IXP 533 CPU 路由器可能早已超過負(fù)荷，CPU達(dá)到了100%。但若使用了GQF630，就不存在這樣的問題。以每秒新建5000個session模擬受到攻擊的情況下，CPU 的使用率。使用IXP 533 CPU 路由器早已超過負(fù)荷，使用MIPS64雙核CPU 路由器，在沒有開啟硬件防攻擊的情況下也只耗用 60% 的效能，開啟硬件防擊后，完全不會耗用到CPU 的效能。（導(dǎo)讀：如何防止黑客攻擊路由器）

俠諾GQF630雙核高效能，安全抗攻擊，再加上優(yōu)秀的軟硬件整合，可謂是網(wǎng)絡(luò)設(shè)備升級換代之首選。

附：俠諾雙核GQF630的功能介紹

* MIPS 64位雙核處理器，最高可執(zhí)行每秒12億個指令 
      * 采用服務(wù)器專用DDRⅡ-ECC內(nèi)存； 
      * 綠色通道硬件加速，可滿足同時多條百兆光纖的大流量小包數(shù)據(jù)轉(zhuǎn)發(fā) 
      * 硬件防DOS攻擊，可防御高強度的DOS攻擊，使用戶網(wǎng)絡(luò)保持足夠的穩(wěn)定 
      * 以聯(lián)機(jī)數(shù)為并行化處理最小單位，充分效發(fā)揮多核芯的最高效能 
      * 智能帶寬管理加上聯(lián)機(jī)數(shù)有效控制，抑制BT、迅雷、P2P等大量占用帶寬軟件 
      * 進(jìn)入流量負(fù)載均衡，智能化分配對內(nèi)流量，保障對外服務(wù)暢通 
      * 動態(tài)功能變量名稱解析服務(wù)，同步支持3種DDNS更新服務(wù)，確保動態(tài)功能變量名稱服務(wù)不中斷 
      * 多子網(wǎng)VLAN劃分，預(yù)防廣播風(fēng)暴和病毒傳播，DHCP并支持4Class C 
      * 雙機(jī)熱備，一臺路由器發(fā)生故障，另一臺可自動切換并正常聯(lián)網(wǎng) 
      * 硬件端口鏡像，支持公共安全監(jiān)控應(yīng)用，可搭配QnoSniff全方位監(jiān)控內(nèi)網(wǎng)上網(wǎng)行為與系統(tǒng)資源 
      * 群組化管理配置，提供內(nèi)部IP、外網(wǎng)IP及服務(wù)端口群組化設(shè)置 
      * 上網(wǎng)行為管理 
      * USB自動節(jié)能模式(專利申請中)