硬件平台：NP+ASIC架构
协议识别机制：DPI+流状态检测
最大处理能力：双向5G
高可用性： 内部电气旁路机制、外部光旁路模块
带宽控制机制：标准令牌漏桶算法
支持动态带宽管理
NP实际为低端NP，Intel IXP，成本与X86相当
控制CPU与转发CPU分离，控制CPU宕掉后不影响转发CPU，实际情况是：两颗CPU同处于一个ARM，控制CPU宕掉即等于ARM宕掉
特征库升级速度1-3个月
协议命名采用拼音方式，用户难于理解和判断
支持协议数400余种，其中未分组应用257种，协议识别采用具体分离的方式，如将FTP进一步分为8种应用
不安全的HTTP管理方式 |
发表于 2009-4-8 14:32
| 
发表于 2009-4-8 22:22
|