x86性能最多只能达到2Gbps

    长久以来，国内许多安全厂商的防火墙产品都采用基于x86的架构，而国外厂商的多数防火墙则采用ASIC架构。几年前，随着技术的更新换代，随着网络处理 器（NP）技术的兴起，为了赶超国际上的先进水平，弥补国内防火墙性能上的不足，很多国内厂商开始采用“NP+ASIC”的架构。

x86架 构是一种通用的“CPU+Linux”操作系统的架构。其处理机制是，数据从网卡到CPU之间的传输是依靠“中断”实现，这导致了不可逾越的性能瓶颈，尤 其在传送小包的情况下（如64 Bytes的小包），数据包的通过率只能达到30%～40%左右，并且它的设计是必须依靠CPU计算，因此，很占CPU资源，这也是为什么x86防火墙性 能上不去的原因。

虽然Intel提出了解决方案，将32位的PCI总线升级到了PCI-E ，总线速度最高可达16GBps，但是，小包传送问题依然没有解决。“如果用户在进行小包通过率测试时，性能出现大幅度的下滑，这种防火墙多半是x86架 构。提醒用户一定不能被厂商的宣传忽悠了，基于x86的防火墙，其最高性能只能达到2Gbps！”

所以，目前市场上大多数的x86防火墙不能作为千兆防火墙使用，只能作为百兆防火墙。


ASIC架构

灵活性不够