RAM 的效率

T1000 产品根据设计，可完全工作在无 RAM 的环境中，此外也可采用一个低成本的 DDR2 RAM，其为业界首款基于 LSI T10 技术架构的专用标准产品，因此完全没有必要再采用昂贵的 SRAM、RLDRAM 或 TCAM 外部存储器来存储内容检测规则包，这种架构上的转型有助于降低整体芯片成本与功耗，并节省板级空间。
性能

如前所述，市场的关键要求就是寻找一种能够适应网络环境与威胁随时间变化的解决方案。T1000 系列产品就能方便地满足上述要求。该系列产品能适应较大范围的性能需求，从满足一定性能要求的 0.25 Gb/s，直到出色的 2 Gb/s，无所不包。有关产品采用直通处理设计，确保低延迟，而且能在很大程度上将 CPU 从相关工作中释放出来。

规则容量

T1000 硅技术采用嵌入式高速缓存存储器，这种设计方式显著降低了制造成本与功耗，同时又能将可处理的规则数量提升到 10 万条以上。由于这种设计方案允许对所有规则进行同时评估，因此可以支持高达 2 Gb/s 的系统速率。

跨数据包检测

T1000 可在硬件上支持跨数据包检测，用以解决某个威胁跨越多个数据包的问题，并能同时处理 100 万以上的数据流。

互联

T1000 Tarari 内容处理器可以满足高销量低成本网关及其它设备的需求，并支持两个业界标准互联选择（32位PC I和PCIe）。

兼容性

从应用和规则集支持的角度来看，T1000 系列产品兼容于LSI 已经推出的基于 T10 技术的高性能电路板以及可支持更多规则与数据流的高性能 ASSP 产品。这就意味着，OEM 可通过统一的应用和规则满足非常广泛的性能需求，涵盖从 250 Mb/s 直到 10 Gb/s乃至更高的范围。

空间利用率

T1000 采用19毫米x19毫米的小型356引脚微型球栅阵列封装，小型化或许正是其最大优势之一。

T9000 等前代产品需要占用面积大得多的内容处理器（35 毫米 x 35 毫米封装）、2 个 SRAM 芯片与 8 个 DRAM 芯片，也就是总共需要11个板上器件。但T1000 Tarari 内容处理器只需要单个芯片（如工作在单 RAM 模式下，可能需要添加一个 DRAM 芯片），平台面积占用更小，但却能支持全面融合的内容检测解决方案，从而可满足当前市场的全部要求，如：广泛的安全性以及实时入侵检测与防御；支持基于内容的计费应用；网络服务质量 (QoS)；符合各种对 IT 敏感的性能要求（减小板上面积占用，服从数据中心的功耗计划等）。

总结

在要求提高安全性、降低能耗与成本并缩减板级空间的形势下，LSI 推出了一款能够满足上述所有要求的独特产品。T1000 系列主要面向生产小型（售价低于 5000 美元）统一威胁管理产品的制造商，有助于推出一种采用统一威胁管理方式的多重安全机制。这种管理方式不仅可以充分满足信息安全、入侵检测与病毒控制的要求，而且在不影响网络传输速度或影响极小的情况下确保 WAN 与内部 LAN 数据流量速度不下降或微降。此外，还能确保粒度控制机制到位，有助于大幅提高整体安全性并降低 CPU 的工作负载—该解决方案还采用更加小型化、更高效的封装。在满足价格、性能和小型化这三大要求的时候，我们往往只能同时满足  “两个要求”（例如确保小型化和高效性时，价格却比较高）。然而这种采用了独特设计的新式解决方案却不会陷入这种困境。LSI 使产品能同时确保安全性、低功耗，并降低成本和板级空间占用，能满足各种使用条件的要求，而且即便对最在乎成本开支的 IT 部门来说也不会构成资金上的压力。

上一页 1 2