在服務(wù)器和存儲產(chǎn)品領(lǐng)域,英特爾IA(Intel Architecture)架構(gòu)一直以來都占據(jù)不錯(cuò)的市場份額。不過,在安全領(lǐng)域,英特爾芯片所獲取到的份額并不算多。因此,英特爾一直都迫切地希望能夠“敲開”這一市場的大門。在8月29日舉行的RSA 2012信息安全大會上,英特爾通信和存儲基礎(chǔ)設(shè)施事業(yè)部架構(gòu)總監(jiān)Rajesh Gadiyar、英特爾通信和存儲基礎(chǔ)設(shè)施事業(yè)部市場經(jīng)理Bob Ghaffari就IA架構(gòu)在安全領(lǐng)域的應(yīng)用優(yōu)勢做了詳盡的介紹。
“英特爾在現(xiàn)有處理器平臺上增加了多種輔助功能,以使其能夠在安全領(lǐng)域發(fā)揮作用。”Rajesh表示。為了保證安全產(chǎn)品的性能,英特爾開發(fā)了QuickAssist技術(shù),以提升加密、數(shù)據(jù)壓縮和其他工作負(fù)載的處理速度。此外,英特爾還在x86指令集的基礎(chǔ)上附加了高級加密標(biāo)準(zhǔn)、高級矢量擴(kuò)展等新的指令集以滿足產(chǎn)品的需求。同時(shí),英特爾還同步推出了下一代DPI(深度數(shù)據(jù)包檢測)解決方案,對網(wǎng)絡(luò)協(xié)議4~7層提供分類解碼。
來自英特爾的測試數(shù)據(jù)顯示,目前至強(qiáng)E5-2600處理器平臺已經(jīng)能夠?qū)崿F(xiàn)1.6億次以上的三層包轉(zhuǎn)發(fā)性能。
除了性能優(yōu)勢外,英特爾還同時(shí)提供了數(shù)據(jù)層面的開發(fā)套件(DPDK)。Bob認(rèn)為,英特爾有能力運(yùn)用自身的技術(shù)和經(jīng)驗(yàn)幫助用戶進(jìn)行遷移,“這個(gè)遷移包含了兩個(gè)層面,一個(gè)是在英特爾架構(gòu)上呈現(xiàn)用戶現(xiàn)有的應(yīng)用。另外更重要的一點(diǎn)是,如何更好地利用英特爾平臺的新技術(shù)和多核特點(diǎn),使得用戶的產(chǎn)品真正具備競爭力?!?/p>
Bob同時(shí)表示,相較針對私有化產(chǎn)品架構(gòu)的開發(fā),DPDK更加省時(shí)省力。而且,英特爾在IA平臺這個(gè)龐大的市場上已經(jīng)建立了非常強(qiáng)大的生態(tài)系統(tǒng)合作鏈。
對于IA架構(gòu)在安全市場上的優(yōu)勢所在,Rajesh表示:“從軟件角度來看,以前需要不同的架構(gòu)、不同的硬件和不同的芯片才可以實(shí)現(xiàn)的功能,如今通過英特爾的努力可以完全整合到一個(gè)單一的IA架構(gòu)上。雖然用戶第一次從其他架構(gòu)轉(zhuǎn)移到英特爾IA架構(gòu)的時(shí)候會面臨一些困難,但是從長期產(chǎn)品開發(fā)角度來說,他們還是可以從中嘗到甜頭。”