自主研发 采用龙芯的曙光防火墙产品揭秘

　　8月7日在北京，曙光公司举行了主题为“中国芯，更安全”的产品发布会，推出首款基于中国自主知识产权的龙芯处理器的网络安全产品——曙光TLFW—100L防火墙。该产品采用龙芯2E处理器，曙光自主开发主板，结合曙光自主的防火墙软件，形成了软硬件一体化的防火墙安全系统。在会后笔者与技术人员交流，简单了解了这款曙光TLFW—100L防火墙产品。

曙光TLFW—100L防火墙

　　看到外观，这款产品与市售的防火墙产品并无太大区别，机身前面板宽大的液晶屏比较醒目，便于网管人员维护时查阅。据了解，目前龙芯2E已经成熟，龙芯的最高工作主频为1GHz,典型工作频率为600-800MHz，综合性能已经达到高端P3，中低端P4处理器的水平，在功耗方面龙芯2E的功耗要比P3处理器低20%。龙芯2E处理器采用64位通用RISC处理器，采用90纳米的CMOS工艺。在产能方面龙芯与世界第四大的意法半导体合作生产，在芯片质量上有了明显提高。除此之外，龙芯2E还专门针对常见的缓冲区溢出攻击进行了安全设计，基于龙芯2E处理器的产品已经在电脑、笔记本、军队指挥系统、武器装备系统广泛应用。

路由器配置界面

　　曙光还针对TLFW—100L防火墙自主研发软件系统，具有较强的接入控制、安全管理功能，还具有智能过滤、路由功能、日志审计、VPN等较为全面的功能。

防火墙内部

　　图上在金黄色散热片下面覆盖的就是2E处理器。

　　通过大会上显示的资料，我们可以看到龙芯产品的定位。目前，基于ARM（NP425）的处理器定位于百兆低端，吞吐量大约在100M，而龙芯2E定位于百兆中端适合吞吐量在300-500M规模的中小企业。在今后的产品发展中，龙芯2F产品将定位于百兆高端及千兆中低端，面向500-2G的吞吐量。按照龙芯的发展蓝图龙芯3将与NP2400等产品共处高端领域，面向的吞吐量是2G-5G。

　　防火墙产品工作在网络层。因此对CPU的性能依赖不大，对多媒体、浮点计算等要求不高。对系统的网络吞吐率、软件功能、稳定性要求较高。据了解，目前在渠道方面曙光TLFW—100L防火墙仍然以销售服务器搭配的防火墙产品的形式去推动，关于产品价格，曙光销售总监王成江先生表示：“曙光是一家以技术为主的公司，单纯以低价去打拼市场是行不通的，产品的定位于中端，在功耗和价格方面有一定优势，另外加上在国内政府、科研等机构的长期合作，相信曙光TLFW—100L防火墙还是有比较好的市场前景。”