首页时事民生政务教育文化科技财富体娱健康情感

旅行百科职场楼市企业乐活学术汽车时尚创业美食幽默美体文摘

【安全科普】NUMA防火墙诞生记

财富 2024-11-14 11:20 北京

一

我为啥姓“NUMA”

随着网络流量和数据包处理需求的指数增长，曾经的我面对“高性能、高吞吐、低延迟”的要求，逐渐变得心有余而力不足。

多CPU技术应运而生，SMP（对称多处理）和NUMA（非一致性内存访问）成为当下最适用的多CPU硬件架构。

SMP的主要特征是“共享”，即所有CPU共享使用全部资源，包括内存、总线和I/O；它的缺点是核数增加到一定程度，就会达到内存读取的性能瓶颈。

SMP架构

为了解决这个问题，工程师们设计了NUMA架构：将CPU划分到不同组（Node），每个节点都有自己的内存和计算资源，处理器可以更灵活地分配资源，提升整体性能和效率。

此外，NUMA架构还可以通过增加节点数量，扩展处理器的计算和存储能力，这让它非常适应大规模并行处理场景。

NUMA架构

基于NUMA架构设计成为防火墙“升级”的优选方案，改良处理器与本地内存之间的访问路径，满足高吞吐、低延迟的网络安全应用的需求，现在的我已经成为了百G防火墙队伍中的主力军。

二

升级后的我强在哪

1

高并发处理能力

每个处理器节点都可以独立处理本地的连接请求和数据流量。通过负载均衡技术（如基于哈希的负载均衡），NUMA防火墙能够将流量均匀分布到各个处理器节点，避免单点瓶颈的问题。

例如，使用接收端扩展（RSS）技术，可以将入站流量根据哈希值分配到不同的CPU核，提高并发处理能力。

2

数据包处理自动化

NUMA架构支持高效的数据包处理流水线。每个处理器节点可以专注于流水线中的特定阶段，包括：

数据包分类，根据预定义的规则集，分类数据包。

状态跟踪，维护连接状态表，实现状态检测。

策略匹配，根据安全策略进行包过滤和策略应用。

深度包检测（DPI），对数据包内容进行深度检测，以识别应用层攻击。

通过流水线实现流程自动化，各处理器节点并行计算不同的数据包处理阶段，显著提高整体工作效率。

3

智能流量调度

智能流量调度算法可以将流量合理分配到各个处理器节点，避免多处理器间的不均衡负载。常用的调度算法包括：

轮询调度（Round-Robin），简单高效，将流量均匀分配到各处理器节点。

最短路径优先（SPF），根据路径长度和处理器负载，动态调整流量分配。

连接哈希调度，根据连接的哈希值，确保同一连接的流量始终由同一处理器节点计算，提高缓存命中率。

结合实际流量特点选用调度算法，可以大幅提升NUMA防火墙的性能与效率。

三

助我升级的关键技术

1

高效数据包过滤

NUMA防火墙通过多核并行处理能力，实现高效的数据包过滤。每个处理器节点都可以独立运行包过滤算法，包括基于规则集的包过滤、状态检测包过滤和应用层包过滤（Snort、Suricata等）。

2

深度包检测（DPI）

DPI是下一代防火墙的重要功能，可以识别并防御应用层攻击。在NUMA架构下，每个处理器节点会进行不同的数据流处理或DPI任务，能够完成大规模数据包流量的处理，实现高性能深度包检测。

3

连接状态维护

NUMA防火墙需要维护大量的连接状态信息，以支持状态检测。可以将连接状态表分布到各处理器节点，减少跨节点访问的延迟；应用哈希分区技术，将连接状态信息按哈希值分配至不同节点，提高访问效率。

4

安全策略执行

NUMA架构中的安全策略执行同样可以分布在多个处理器节点，每个节点根据预定义的策略规则，独立执行安全策略，包括访问控制、流量限制和入侵检测功能。使用高效的规则匹配算法（Aho-Corasick算法等），还能够显著提高策略执行效率。

NUMA防火墙具备多核并行处理、内存局部优化、智能流量调度、高效的包过滤及DPI等核心能力，为用户提供高性能、低延迟、强扩展性的创新体验。随着网络安全需求的日新月异，NUMA架构在高性能防火墙设计中的应用也将更加广泛和深入。

基于先进NUMA架构，安博通推出了百G高性能防火墙系列，专为满足大型网络的复杂安全需求而设计，也可充分实现严格的信创场景要求。我们在防火墙创新的路上持续探索，为打造更高效、更智能的网络安全产品而不懈奋斗，为用户提供更安全、更可靠的网络环境。

安博通

，可视化网络安全技术创新者

猜你喜欢

100%自主可控！——安博通防火墙再升级

安博通发布百G高端防火墙，性能跨越“新境界”

记我在网安打拼的这些年——《“晶石”日记》

点击阅读原文，了解安博通

看透安全体验价值

最新文章

安博通荣获“北京市知识产权优势单位”称号

安博通获评北京“数字经济”“专精特新”企业双百强

曹妃甸港：什么样的流量安全，真正“想用户之所想”？

不止攻防实战，安博通还有这些安全服务

安博通下一代AI防火墙获评“网络安全创新产品奖”

网络安全攻防演练中，企业系统被攻破的3个原因

120万用户同时在线，仍可实现上网行为精细管理？

安全隔离，高效交换！安博通网闸产品在医疗行业的实践与创新

实力见证！安博通位居“网络安全企业100强”前列

“幽灵”资产使数据泄露事件增长78%，全栈网络地图帮您看清资产全貌

向攻击者say no！创新网络安全防护“利器”在这里

安博通亮相上海普陀区网络安全产业生态大会，可视化安全赋能金融科技

安全护航，乘浪出海！安博通出席浪潮云海若智能体产业创新大会

【安全科普】NUMA防火墙诞生记

记我在网安打拼的这些年——《“晶石”日记》

首批首家！安博通算力公司荣获“算力网络+”评估证书

数据还能“被动”出境？企业如何规避跨境数据流动的雷区

安博通荣登“2024年中国网络安全前二十家企业”榜单

数据安全态势管理（DSPM）实践，新技术展开说

安博通受邀参加京雄科技人才协同创新交流会

1024丨研发工程师们的A/B面

安博通亮相2024金融街论坛年会，以可视安全赋能数字变革

物联网数据安全实践：汽车行业如何实现数据的分类分级

万名师生使用的高校校园网，如何升级才能流量稳定、安全、无压力？

隔离与交换并驱，安博通网闸如何实现双重保障？

央行数研所：加速数智化转型，打开全流量回溯的“三重门”

安博通受邀参加2024数字经济领航者交流大会

安博通荣登北京民营企业“科技创新”“社会责任”百强榜单

揭秘！安博通自动化测试的高效秘诀

安博通算力公司重磅加入算网融合产业及标准推进委员会

安博通亮相2024北京互联网大会，以可视安全力量赋能数智创新

安博通亮相2024服贸会，共赴数字经济高质量发展新未来

100%自主可控！——安博通防火墙再升级

排名持续攀升，安博通位居中国网安产业竞争力50强前列

护航开学季：敲响高校数据安全“上课铃”

安博通实力上榜“2024中国网络安全市场100强”

共建AI算力生态，安博通与江原科技达成战略合作

安博通发布全栈信创云网策略可视化平台，让安全更加自主可控

安博通发布百G高端防火墙，性能跨越“新境界”

安博通携手浪潮云亮相香港一带一路软件博览会，助推 “数字丝绸之路” 建设

北京市西城区市场监督管理局曹国东一行莅临安博通调研

SOAR实践：复杂网络环境下，安全运营如何做到标准化、智能化？

未知攻，焉知防——深度解析网络攻防演练中的常用攻击行为

让数据分类分级更轻松，安博通发布“元溯”数据资产测绘系统

揭露黑产新势力：Akira勒索软件家族深度解析

安博通获评“北京市共铸诚信企业”荣誉称号

安博通荣获“2024最具创新力科创板上市公司”

西安理工大学：一张表如何让数千师生的校园生活更智慧？

安博通联合安贞南充医院获“第七届智慧医疗创新大赛”四川赛区总决赛佳绩

【技术观点】AI大语言模型10大安全风险的思考

分类

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉