浅析HiPER宽带安全网关的七大差异(图)

钱塘在线

宽带用户的高速增长引发了宽带接入产品的发展，市面上出现了很多供中小企业使用宽带接入设备，如宽带路由器，安全网关等，有些很贵到几万元，有些很便宜，甚至到100多元，那么这些接入设备有什么区别呢？比如我们去买冰淇淋，我们可以去吃一根几块钱的蒙牛，也可以去吃上百元的哈根达斯，都是冰淇淋，区别在哪儿？宽带接入设备也是一样，多种多样，HiPER的宽带安全网关和其他宽带器有什么区别呢？

在解释这些区别之前，我们要提一下ReOS。ReOS是上海艾泰科技实现的适合接入设备的网络操作系统。ReOS对于HiPER系列宽带安全网关，就如Cisco的IOS对于Cio的器，ReOS是一个运行在HiPER系列硬件设备上的操作系统。是HiPER系列宽带安全网关的核心。HiPER安全网关和普通宽带器的具体区别表现在以下7个方面。

区别一：相同CPU时的性能

一般而言，市面上的宽带器都是用有限的几家ARM/MIPS系列CPU外加以太网控制芯片的方案，硬件一旦固定，转发能力就体现在软件上了。而转发能力作为接入设备的一个重要特征，低转发能力会使宽带接入设备成为网络瓶颈，影响的使用。HiPER宽带安全网关使用了高效率的包快速转发算法，并申请多项专利，在相同的平台上，如ARM9 166的CPU，转发能力可以达到65K PPS。在Intel 的IXP 425硬件平台上可以达到210K PPS。与之相比较的是，其他厂商相同的硬件arm9芯片，如TP-Link或者Linksys，只能做到9 K 到10 K PPS，是HiPER的ReOS实现的1/6。对于Intel IXP 425的硬件平台，台湾省的QNO 9416只能做到27 K PPS，HiPER相同CPU的产品4510NB是它的 210K/27K = 7.7倍。下面给出HiPER和几款其他厂商产品的包转发能力的比较。因为比较产品只能使用NAT模式，不能用路由模式，所以和宽带路由器的比较是以单向转发例子，而Cio 2611、Linux代理服务器等可以实现双向转发的测试，而且双向转发更能体现器的转发能力，因此，比较选择的模式时双向转发。

[img][/img]
图一：HiPER 3300NB和TP-Link488T/490T/R4000+/NBR100/Qno9416的单向转发比较

图一给出了HiPER 3300NB的比较。尽管HiPER 3300NB使用的CPU不如TL-R4000+和QNO9416,但是实际的转发能力3300NB都超过了这些产品。

[img][/img]
图二：HiPER 4510NB和TP-Link488T/490T/R4000+/NBR100/Qno9416的单向转发比较


由图二很明显地看出，使用相同的CPU的产品，如R4000+/QNO9416的转发能力大大落后于4510NB。

HiPER和代理服务器以及著名的Cio