Evgeny_CD, Архитектор (27.06.2009 23:37, просмотров: 182) ответил Evgeny_CD на Интересно, а есть аппаратные firewall, которые прямо в разрыв сетевого кабеля втыкаются?
Фсе украдено до нас :) -> TCP Offload Engine. Самое интересное: http://www.intelop.com/resources/product_briefs/INT-1010_TCP-Offload%20+%20Simple-user-Intfce.pdf
* Monitors, Stores, Maintains and processes more than 4024 live TCP sessions.
* Wire-speed 2Gbps performance at full duplex
* Can process up to 64K connections per second
* TCP + IP check sum performed in hardware in less than 6 clks (30 ns at 200 MHz) vs 1-2 us by typical software TCPstack
* Multiple ‘slot storage’ for fragmented packets. More slots allocated when more On-chip Memory available. Selfchecking available memory logic. (optional)
* Out of sequence packet detection/storage and Reassembly/Segmentation (optional)
* RDMA- Direct Data placement in Applications buffer at full wire speed without CPU-> reduces CPU’s buffer copy time and utilization by 95%
* цена на самый мелкий Stratix-III - под 1K$ на Digikey.
Что интересно - чуваки достигли скорости обработки до 64 к сессий в секунду. И скорости передачи до 2Gbit/сек (1+1, дуплекс). Т.е. флуд короткими пакетами в сети 1Г они не держат - их там под 1м/сек пакетов может быть :)
На фотках многое не видно, но вроде как без внешней памяти обошлись. Хотя при набортных ресурсах Stratix-III - от 6 блоков по 144 кбит (96 кбайт в сумме), 108 блоков по 9Кбит (108 кбайт в сумме) - это вполне логично.