當今，隨著數(shù)據(jù)與語音的融合、跨越廣域網(wǎng)的協(xié)同工作、動態(tài)的萬維網(wǎng)服務(wù)不斷增加等，企業(yè)信息系統(tǒng)的環(huán)境越來越復雜。為保證信息系統(tǒng)的服務(wù)質(zhì)量和系統(tǒng)安全，必須對局域網(wǎng)內(nèi)的流量進行有效的監(jiān)控、分析和優(yōu)化。各種應(yīng)用于實時的流量分析檢測、數(shù)據(jù)加速和流量整形的功能服務(wù)器應(yīng)運而生。

針對應(yīng)用的功能服務(wù)器通常由標準的服務(wù)器構(gòu)建模塊組成，目前絕大部份是由基于英特爾架構(gòu)的服務(wù)器構(gòu)建模塊來完成特定的應(yīng)用功能的。這些功能服務(wù)器通常采用并行連接的方式連接在樞紐網(wǎng)絡(luò)通路上，它們不直接處理網(wǎng)絡(luò)數(shù)據(jù)包，而是將數(shù)據(jù)復制到這些功能服務(wù)器上進行檢測分析的。但在許多應(yīng)用場合僅有檢測分析功能是不夠的，還需要這些功能服務(wù)器能實時地對網(wǎng)絡(luò)攻擊采取預防和阻止措施，特別是能阻止網(wǎng)絡(luò)入侵等。因此，功能服務(wù)器往往還需要串行連接在網(wǎng)絡(luò)流量的樞紐路徑上，典型的應(yīng)用是采用入侵阻止服務(wù)器和內(nèi)部安全網(wǎng)關(guān)等。而如何保證整個網(wǎng)絡(luò)，即使在功能服務(wù)器出現(xiàn)故障時也能保持樞紐鏈路的暢通，就成為關(guān)鍵問題。

光潤通科技推出了一款PCIe四端口、具有旁路功能的千兆服務(wù)器網(wǎng)卡，特別適用于在線式的功能服務(wù)器，如入侵阻止服務(wù)器等，它具有高性能、低延時、在線連續(xù)性和旁路模式等，能有效保證樞紐網(wǎng)絡(luò)的暢通，從而保證業(yè)務(wù)的連續(xù)性。

旁路模式有助于確保業(yè)務(wù)的連續(xù)性

如前所述，采用入侵阻止服務(wù)器串行連接方式的最大擔心是如何保證業(yè)務(wù)的連續(xù)性。由于入侵阻止服務(wù)器與數(shù)據(jù)流是在線連接的，入侵阻止服務(wù)器或者它的操作系統(tǒng)出現(xiàn)故障時會使企業(yè)網(wǎng)絡(luò)與廣域網(wǎng)或互聯(lián)網(wǎng)的連接中斷，而這樣的中斷會破壞整個業(yè)務(wù)連續(xù)性，以至于銷售訂單的入帳指令、采購指令、存款、提款和其他外部交易指令等都將不能被執(zhí)行。在最關(guān)鍵的網(wǎng)絡(luò)區(qū)域?qū)嵤╇p重或多重通信路徑是一種解決方案, 但是當網(wǎng)絡(luò)攻擊通過網(wǎng)絡(luò)傳播并且到達分支機構(gòu)時，這個方法就變成一個財務(wù)上不切實際的選擇了。

為了確保在入侵阻止服務(wù)器連接失敗的情況下仍能保持業(yè)務(wù)的連續(xù)性，光潤通四端口旁路服務(wù)器網(wǎng)卡提供了一個可編程的旁路模式。當程序檢測到入侵阻止服務(wù)器系統(tǒng)斷電，BIOS 重起，操作系統(tǒng)或應(yīng)用程序出現(xiàn)故障時，旁路模式就會自動激活。當一個被檢測到的故障出現(xiàn)時，它能把網(wǎng)絡(luò)流量切換到適配器雙端口中的第二個端口，將出問題的服務(wù)器旁路，以保持業(yè)務(wù)的連續(xù)性。

光潤通型號的四端口旁路服務(wù)器網(wǎng)卡，這套旁路系統(tǒng)甚至可以在斷電時使用，以此保證在服務(wù)器斷電的情況下網(wǎng)絡(luò)也能保持連接狀態(tài)，而且，用戶能夠通過對旁路模式編程來進行測試或關(guān)閉旁路功能，在關(guān)閉旁路功能后它仍可以作為一個標準的千兆位服務(wù)器網(wǎng)卡來使用。

四端口千兆位連接尤其適用于插槽受限的服務(wù)器

在任何一臺服務(wù)器上使用四端口千兆服務(wù)器網(wǎng)卡，特別是在入侵阻止服務(wù)器上使用，都能夠體現(xiàn)出顯著的優(yōu)勢。四端口PCI Express (PCIe) 服務(wù)器網(wǎng)卡能從單個的服務(wù)器插槽中提供四個網(wǎng)絡(luò)連接，從而可以保留服務(wù)器的其他插槽供更多應(yīng)用使用。而多個千兆位端口又可以通過多種技術(shù)，包括鏈路或端口的編組以及網(wǎng)絡(luò)分段等，來增加網(wǎng)絡(luò)帶寬。

在入侵阻止服務(wù)器的應(yīng)用中，至少需要兩個端口來支持入侵阻止服務(wù)器的在線操作：其中一個端口--“外部端口”，提供了與網(wǎng)絡(luò)或網(wǎng)段的外部連接。所有從外部端口進來的流量將通過入侵阻止服務(wù)器后, 先由入侵阻止服務(wù)器進行分析，通過檢查的流量則通過入侵阻止服務(wù)器的第二個端口--“內(nèi)部端口” ，傳輸?shù)絻?nèi)部網(wǎng)絡(luò)。

光潤通四端口旁路服務(wù)器網(wǎng)卡具有四個端口：兩個“外部端口”和兩個對應(yīng)的“內(nèi)部端口” 。這樣可以通過允許入侵阻止服務(wù)器同時為二個鏈路或網(wǎng)段提供雙千兆的網(wǎng)絡(luò)連接。

PCI Express (PCIe) 千兆位連接支持更高帶寬

為了保證千兆帶寬的完全可用性，光潤通四端口旁路服務(wù)器網(wǎng)卡采用PCIe結(jié)構(gòu)，而不使用PCI或 PCI-X總線結(jié)構(gòu)。與PCI或PCI-X共享、并行的總線結(jié)構(gòu)不同的是，PCIe 接口是一種獨享的、點對點的串行總線架構(gòu)。每一條總線通道提供2.5 千兆比特每秒（Gbps）單向的寬帶。光潤通四端口旁路服務(wù)器網(wǎng)卡則相當于提供了四條PCIe 通道 (PCIe *4) ，相當于一條PCIe 通道的總線寬帶速度的四倍。

同時，PCIe 通道是雙向的：一條發(fā)送通道和一條接收通道，使發(fā)送和接收同時進行。相比之下，PCI 和PCI-X 在某特定的時間點只能發(fā)送或接收，一個發(fā)送進程必須等待到接收進程完成結(jié)束時才能進行，因而造成延時。使用PCIe 就不會產(chǎn)生這種延時現(xiàn)象。

支持英特爾I/O加速技術(shù)使網(wǎng)絡(luò)數(shù)據(jù)傳輸更加有效

英特爾I/O加速技術(shù)是一種升級的平臺技術(shù)，它解決了造成服務(wù)器I/O 瓶頸的多種問題，并且無需更改現(xiàn)有或者將來的應(yīng)用程序，具有良好的應(yīng)用前景。當它應(yīng)用在英特爾至強雙核處理器上的服務(wù)器上時，提供了一個更高速、可擴展性強和高可靠性的網(wǎng)絡(luò)連接，使網(wǎng)絡(luò)數(shù)據(jù)更加有效地傳輸。通過更高效的數(shù)據(jù)傳輸、減少系統(tǒng)開銷和多個網(wǎng)絡(luò)端口的無縫擴展，充分釋放了英特爾至強雙核處理器的能量，改善了網(wǎng)絡(luò)應(yīng)用的響應(yīng)時間。

光潤通四端口旁路服務(wù)器網(wǎng)卡支持新開發(fā)的英特爾I/O 加速技術(shù)。在光潤通四端口旁路服務(wù)器網(wǎng)卡中，英特爾I/O 加速技術(shù)支持標頭和有效負載分離和中斷調(diào)節(jié)。標頭分離將TCP/IP 數(shù)據(jù)包標頭和有效負載進行分離，在獨立、并行的通道上進行更快的操作處理。中斷調(diào)節(jié)是在網(wǎng)卡上將若干個中斷集中在一起，一次性向CPU 申請中斷，以便CPU 能一次處理更多的數(shù)據(jù)包。標頭分離和中斷調(diào)節(jié)都能夠使網(wǎng)卡進行更有效的數(shù)據(jù)包處理。

光潤通四端口旁路服務(wù)器網(wǎng)卡是專為滿足在線功能服務(wù)器的需求而設(shè)計的。它具有故障自動保險的旁路模式，保障了在線連接性；它帶有多千兆位端口，提供了更高的網(wǎng)絡(luò)帶寬；它采用速度更快的第三代PCIe 串行總線結(jié)構(gòu)代替PCI 和PCI-X 結(jié)構(gòu)，保證了更大的吞吐量；它使用英特爾I/O 加速技術(shù)，進一步提高了系統(tǒng)性能并減少了系統(tǒng)開銷。這些對入侵阻止服務(wù)器等在線功能服務(wù)器都是至關(guān)重要的，保證其高效運轉(zhuǎn)和廣泛應(yīng)用。