惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Google Online Security Blog
Google Online Security Blog
博客园_首页
酷 壳 – CoolShell
酷 壳 – CoolShell
Jina AI
Jina AI
博客园 - Franky
大猫的无限游戏
大猫的无限游戏
Hugging Face - Blog
Hugging Face - Blog
博客园 - 司徒正美
V
V2EX
雷峰网
雷峰网
云风的 BLOG
云风的 BLOG
V
Visual Studio Blog
F
Full Disclosure
Y
Y Combinator Blog
V
V2EX - 技术
Attack and Defense Labs
Attack and Defense Labs
S
Security @ Cisco Blogs
Schneier on Security
Schneier on Security
Microsoft Azure Blog
Microsoft Azure Blog
SecWiki News
SecWiki News
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
The GitHub Blog
The GitHub Blog
量子位
PCI Perspectives
PCI Perspectives
S
Secure Thoughts
D
Darknet – Hacking Tools, Hacker News & Cyber Security
AWS News Blog
AWS News Blog
Blog — PlanetScale
Blog — PlanetScale
爱范儿
爱范儿
K
Kaspersky official blog
B
Blog
A
Arctic Wolf
Hacker News: Ask HN
Hacker News: Ask HN
L
LangChain Blog
T
Tor Project blog
P
Privacy & Cybersecurity Law Blog
Recent Announcements
Recent Announcements
宝玉的分享
宝玉的分享
The Register - Security
The Register - Security
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
L
Lohrmann on Cybersecurity
D
Docker
A
About on SuperTechFans
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Google DeepMind News
Google DeepMind News
The Last Watchdog
The Last Watchdog
S
Security Affairs
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
P
Privacy International News Feed
Simon Willison's Weblog
Simon Willison's Weblog

博客园 - safeking

移动互联网,我来了 CPU内实现指令的方式 ARP(AddressResolutionProtocol)地址解析协议 满足网络处理应用的LA-1接口标准概述 常用的电平标准总结 DDR技术与HSTL电平(ZZ) vxworks与linux内核比较 不同CPU的区别 vxworks中断服务程序 VxWorks中断处理程序 ISR特性 去掉副作用的最小宏定义方式(linux kernel定义) 关于C语言中函数调用和参数传递机制的探讨(ZZ) ubuntu7.1下nvidia gfore4驱动安装(转,遇到终端空白,请参考本站相关的随笔) nbnutu7.1安装nvidia gf4驱动后,终端空白显示问题解决办法 风河公司用“硬实时”为Linux注入新活力 c的预处理 内联函数与宏 宏使用方法要点 浅谈嵌入式 Linux 的移植(转)
下一代NSE架构
safeking · 2008-03-28 · via 博客园 - safeking

随着互联网用户数量不断增长以及对互联网应用的要求不断提高,IPv6正成为数据通信产业的一个技术亮点。IPv6不但可以解决地址空间耗尽和路由表爆炸等问题,更具有高度的灵活性、更好的安全性和移动性、改进的服务质量(QoS)和更有效的IP地址管理,这些特征与优势有着巨大的商业乃至军事价值和潜力。

在新的市场需求推动下,网络搜索引擎(NSE)作为IP协处理器的重要内容之一,也面临向未来Ipv6技术的过渡。IDT中国/香港区域总经理张卫认为:虽然Ipv6的技术研发和实验网的建设如火如荼,但如何完成从IPv4到IPv6的转换是IPv6发展需要解决的第一个问题。现有的几乎每个网络及其连接设备都支持IPv4,要想一夜间就完成从IPv4到IPv6的转换是不切实际的。IPv6必须能够支持和处理IPv4体系的遗留问题。IDT第四代网络搜索引擎(NSE)架构即专注IPv4到IPv6的转换,并支持Ipv6的应用,将非常适合市场需求。

据IDT副总裁兼IP协处理器产品部门联合总经理Scott Sarnikowski介绍:基于IDT第四代架构将加速Ipv4向IPv6的过渡,首批产品将具有高达1 BSPS(10亿查找次数每秒)的搜索能力和250MSPS(百万查找次数每秒)的核心搜索速率,支持Ipv6协议并提供320位查找,其同步4数据库查找是行业核心速度的2倍,能够集成数据完整性,防止和新出现软误错误。新架构还能支持80位基础搜索宽度,具有真正优化功能。在这一全新的架构中,IDT还采用了以前从未应用在网络搜索引擎上的错码校正(ECC)功能,有效防止潜在的软误差,确保数据的完整性,并遵守严格的服务等级协议(SLA)。产品目标应用为千兆位以太网企业交换机,中、高端服务路由器,核心路由器,数据中心/存储区域网络等,目前华为、中兴、清华比威等公司已对即将推出的架构表示兴趣。预计基于第四代架构的NSE产品将在明年推出。

同时,Scott Sarnikowski认为:在目前的网络市场,网络设备需求开始回升,网络设备架构需要增加新的安全性能,并关注成本价格, 因此在市场竞争方面,都需要面临许多挑战:三重播放需要语音、视频和数据的融合,虚拟专用网络和虚拟局域网络大量增加,数据通信市场正处在IPV4向IPV6的过渡,接入聚合点的安全性等新功能正不断涌现,安全性正列入网络的范畴,更多功能和更具竞争力的价格等。这些都是NSE厂商所必须考虑的重要因素。

在面向Ipv6应用领域中,NSE行业中排名第二的赛普拉斯半导体公司(Cypress Semiconductor)宣布在7月份推出的NSE Ayama 20000样品即为基于 TCAM的向IPV6应用过渡的全面搜索解决方案,符合 LA-1 规范,支持Intel的IXP2400、IXP2800与IXP2850, 以及 AMCC 的 nP3700 在内的商用网络处理器(NPU),产品有9Mb与18Mb的两种密度,搜索速度为2.66亿次每秒(100MSPS)。与样品同期推出的还具有包括开发板、Cynapse应用编程接口(API)、标准NPU的数据平面宏、Verilog、IBIS与BSDL模型以及一套完整应用手册在内的参考设计套件。

此外,赛普拉斯首席(Cypress)技术官(CTO)Mark Ross介绍说:除了基于 TCAM 的解决方案外,Cypress还提供基于SRAM的算法转发搜索引擎Sahasra 50000也面向Ipv6应用 ,据称,可满足系统在请求表项目超过100万的大规模转发表时的搜索需求。

目前,世界各国都在Ipv6技术领域投入了相当的人力和物力进行技术攻关和商业试验网的建设。2004年,我国第一个Ipv6主干网CERNET2试验网正式宣布开通并提供服务,成为中国第一个全国性下一代互联网主干网,据悉,建成以后,将是世界上规模最大的纯Ipv6国家主干网。此外,华为公司、清华比威公司等都推出万兆IPv6核心路由器,可实现IPv4、IPv6、MPLS等业务的线速转发。为了在Ipv6网络开发上继续领先世界,国家发改委已经拨出专款14亿元,用于新一代互联网技术的终端产品开发。有人断言,伴随着Ipv6将成为下一代IP电信网,中国将是IPv6最大的市场,IPv6的关键应用将率先在中国出现。

清华大学计算机系副教授兼清华与比威(Bitway)公司联合研制核心路由器总负责人赵有健先生认为:目前NSE的产品大多即可用于Ipv4又可用于Ipv6, 虽然还不能评价未在实际应用中出现的IDT第四代NSE架构及Ayama 20000样品,但是清华比威的万兆Ipv6核心路由器已经同时采用了IDT,Cypress 和NetLogic 公司的另外的NSE产品,这些公司的产品性能都比较先进,兼容性较好,通过软件的设置有些产品甚至能完全互换。

中国Ipv6的市场的增长,同样需要NSE技术进步的支持,带宽的不断增长,速度更快,更深层的进行信息包处理等等各种需求,促进了以硬件为基础的NSE平台可以实现过去由软件执行的功能,减轻信息包处理器的任务,为未来新的功能和要求提供必须的处理能力。现有的NSE器件集成了三重内容定制存取存储技术和复杂的高性能逻辑,使NSE加速了信息包的处理,可进行复杂的搜索,提供搜索结果,并按搜索表中制定内容转发信息包。这些都将使市场对NSE新技术新架构的需求将来越大。但是同时也需要公司在新产品及新架构推出的同时,能加大对中国市场的技术支持力度。