風(fēng)河模式匹配引擎為NFV提供更高性能與安全性

　　【新聞要點(diǎn)】

　　• Wind River Content Inspection Engine在英特爾Atom處理器上創(chuàng )造了模式匹配吞吐量新記錄，基準測試評分超過(guò)36 Gbps。

　　• 高速模式匹配可以讓安全設備提供商提升從高端到低端的整體網(wǎng)絡(luò )安全性能和智能化程度。

　　• 基于英特爾架構的軟件模式匹配可以實(shí)現網(wǎng)絡(luò )功能虛擬化(Network Function Virtualization，NFV)應用的性能優(yōu)化和可擴展性。

　　全球領(lǐng)先的智能互聯(lián)系統軟件提供商風(fēng)河®公司近日宣布，其高速模式匹配軟件Wind River Content Inspection Engine創(chuàng )造了性能基準測試評分的新紀錄。

　　根據最新基準測試評分，目前Content Inspection Engine(原名Hyperscan)在Intel® AtomTM C2000系列處理器上，使用tier-1原始設備制造商(Original Equipment Manufacturer，OEM) IPS模式掃描真實(shí)HTTP流量時(shí)的模式匹配吞吐量超過(guò)了36 Gbps。這個(gè)可以嵌入到運營(yíng)商軟件系統中的模式匹配庫可用于整個(gè)產(chǎn)品線(xiàn)，并且不需要額外的軟件或硬件資源。在以Intel Xeon®芯片為基礎的高端平臺上運行時(shí)，其吞吐量甚至超過(guò)280 Gbps。這樣的測試評分充分展示了Content Inspection Engine性能的可擴展性。因此，它是高、低端安全平臺和基于網(wǎng)絡(luò )功能虛擬化解決方案理想的模式匹配技術(shù)。

　　為滿(mǎn)足市場(chǎng)需求，安全設備提供商面臨的壓力越來(lái)越大，亟待尋求更好的引擎并實(shí)現更高的性能。性能的瓶頸通常在于內容掃描，例如需要追蹤的數據量不斷增加，同時(shí)也包括越來(lái)越復雜的新模式和新規則所帶來(lái)的挑戰。通過(guò)使用Content Inspection Engine，運營(yíng)商可以顯著(zhù)提高掃描性能和可擴展性，從而提升整體網(wǎng)絡(luò )安全性能。

　　Infonetics Research首席安全分析師Jeff Wilson表示：“基于內核分配來(lái)實(shí)現吞吐量線(xiàn)性擴展的能力，這是虛擬化的關(guān)鍵。風(fēng)河公司的這些評分數據再一次證明了軟件模式匹配對高等級的網(wǎng)絡(luò )和安全性的貢獻，也展現了他們在網(wǎng)絡(luò )功能虛擬化中所發(fā)揮的關(guān)鍵作用。”

　　風(fēng)河公司通信平臺副總裁Paul Senyshyn表示：“這些最新的基準測試評分充分說(shuō)明，通過(guò)軟件可將處理器資源有效地轉化為可擴展的安全性能。Wind River Content Inspection Engine可提供設備制造商所期望的最先進(jìn)的集成性和可擴展性。在全球范圍內，我們的評估與試用客戶(hù)都在不斷增加，這說(shuō)明越來(lái)越多的客戶(hù)正在接納高速模式匹配所帶來(lái)的利益。”

　　運營(yíng)商正在向虛擬設備和應用發(fā)展，Content Inspection Engine擴展了模式匹配的優(yōu)勢。只有快速擴展云端網(wǎng)絡(luò )功能虛擬化，才能滿(mǎn)足網(wǎng)絡(luò )的高速增長(cháng)和軟件兼容性的要求。Content Inspection Engine則恰好可以應對這種挑戰，不需要修改軟件，僅僅通過(guò)簡(jiǎn)單地分配更多的資源就可以實(shí)現性能的提升。此外，在電信級Wind River Linux系統中運行時(shí)，采用了Content Inspection Engine的應用可以在300毫秒內輕松地實(shí)時(shí)遷移(Live Migrate)到其他服務(wù)器。當數據機房硬件設備更新、面臨故障轉移或數據遷移問(wèn)題時(shí)，這個(gè)功能可以最小化停機時(shí)間。

　　Content Inspection Engine是一個(gè)高速的嵌入式軟件模式匹配解決方案，它可以匹配數據塊或數據流中的大量常規表達式。該引擎也可以同時(shí)搜尋多個(gè)模式，即使數據流分散儲存在不同的位置也無(wú)妨。Content Inspection Engine是一個(gè)可擴展、性?xún)r(jià)比高、完全以軟件來(lái)運行的方案。它非常適用于需要掃描大量數據的應用，如入侵防護、殺毒軟件和統一威脅管理。

　　欲知更多關(guān)于Wind River Content Inspection Engine以及其在Intel Atom C2000系列處理器上的性能測試評分的信息，請訪(fǎng)問(wèn)網(wǎng)址http://www.windriver.com/products/platforms/intelligent-network/content-inspection-engine/?utm_source=CIEpg&utm_medium=PR&utm_campaign=NetworkingCIE102214 。