Archermindのケーススタディー

12. テレコム　--- ハイパフォーマンスルーター設計

お客様
この会社はリナックスをカスタマイズするオペレーティングシステムのマーケットと同様な方法を使って、ルーター、ファイアウォール、VPN開発をカスタマイズすることによりネットワーク世界を変えてきました。毎月世界中の15,000以上のユーザーがパテントベンダーからの高すぎる製品の代わりに彼らのオープンソースのネットワークプラットフォームをダウンロードしています。

チャレンジ
お客様のリナックスカーネルのルーターソフトウェアはX86PC上で作動します。またネットワークフローはCPUによって処理されます。ネットワークフローの増大に伴い、CPUの使用率とネットワークのスループットがボトルネックになります。この場合、普通のアーキテクチャではスループット要求を満たすことができなくなります。

提供したサービス
我々はこのプロジェクトを分析して、CPU 経由UFE APIにより処理されるCPU経由ではなく、UFE（ Ultra Forwarding Engine）のAISCチップセットでネットワークパッケージを処理することを決定しました。そして、UFEソフトウェアのフローが信頼できるかどうかを定義し、UFEのレーヤチップの下に情報をダウンロードすることにしました。

私たちはネットワークフローをゲートウェイ/ルーター/ファイアウォーで信頼できる　フロー、信頼できないフロー、未知フロー3つの種類に分類しました。すべてのネットワークフローがx86アーキテクチャベースのシステムのCPUにより処理されます。UFEでは、未知フローのみはCPUで処理され、ほとんどの信頼と信頼できないフローは直接UFEにより処理されます。UFEは信頼されるフローは進め、信頼されないフローは落とします。またUFEによって、ほとんどのネットワークフローが自分で処理できます。あらゆるフローの中に、僅か一部だけが未知フローのカテゴリーにあります。こうして、CPU 負荷をUFEで軽減することにより、システム全体のパフォーマンスが改善できようになります。