案例分析

12. 电信-高性能路由器设计

客户介绍
如同Linux个性化了操作系统市场一样，这个客户也成功的个性化了路由器，防火墙及VPN设备，改变了网络世界。每个月，超过15000名的全球用户下载他们的开源网络平台，寻求一种新的替代品，取代原先价格高昂的产品。

面临的挑战
此项目中，Linux核心的路由软件在X86 PC上运行，网络流经过CPU完成处理。但是在网络流的处理过程中，由于CPU负担过重，成为网络运行的瓶颈。普通的构建方式已经不能满足系统对流的要求。

我们的服务
我们的工程师们分析了整个项目，并选取了UFE(Ultra Forwarding Engine )和一块AISC芯片，取代了原先通过CPU的方法。UFE软件可以判断哪些流是可以被信任哪些不能，并且下载信息至UFE下面一层的芯片上。

我们通过网关，路由及防火墙三种方式定义网络流，可信任，不可信任及未知。所有的网络流都经过在X86构建上的CPU处理。通过UFE,只有那些未知的流通过CPU处理，其他的经由UFE直接处理。UFE将可信任流继续向前传输，将不可信任流截住，自主完成大部分工作，从而提高整体系统的性能。