多核处理器将给防火墙带来新价值空间

[TOM]

转贴

作者: 天外闲云

你不知道和这样的厂家去谈案子有多辛苦。软件上可以提供很好的性能，但是由于成本原因他们都选购那种停产的板子，比如7230，更可怖的使用PC板子。买几百块钱的板子，拿去卖几万，这是我接触到的厂家的做法，当然可能他们主要做中低端市场。

我想如果他们能够用5000 series chipset + 5100 series dual core xeon，性能肯定可以上去的，但是这样的成本至少也要5K。

但是如果停留linderhurst + nacona这个层面，IO瓶颈那儿摆着呢，HI总线双向266MB，能有什么作为？

PC架构的芯片组还是不要考虑了。就算用PC的芯片组来做6层板，也不可能达到24h*30的MTBF，什么965，975都是PC用的，他们的MTBF根本达不到这个标准，更不要说IO了。
Intel的UP server board都有专门开发chipset以满足各方面的性能，而不是直接说：“唉，你可以用我们的Desktop的chipset嘛，价格还便宜。”

其实主要是看厂家对硬件平台的选购。什么Pentium D 800 900 series，这些都是上一代的dual core，在CPU和memory敏感的应用下，如果不针对其dual core和HT特性做特殊优化，其性能不会好很多。原因有2个：
1、CPU cache交换数据要走北桥。
2、HI总线266MB。当然，如果网卡是接在北桥的PCI-E LANE上，情况会稍微好一点。但是无疑北桥的负担会加重，加重的结果就是Istructions & data排队，从而造成延迟....。

如果说采用上一带的dual core架构，我不认为性能能够好到什么程度。
但是采用新的dual core架构比如conroe，硬件平台的IO基本上已经可以满足要求了。但是呢，短期内防火墙厂商是不会大批量采用新的dual core架构的，因为成本对他们而言太高。