Netronome——让网络更智能

自从2007 年11月与英特尔达成关于扩展 IXP28 xx 网络处理器产品线的技术授权与销售协议后，Netronome公司知名度大振，近两年时间来，更是利用与英特尔公司的合作关系，拓展市场，不断进行技术创新。

在“第七届全球电子峰会”（Electronics Summit 2009）上，Netronome公司CEO Niel Viljoen为大家带来了更新的发展规划。“我们关注的三个目标可以概括成3P：PERFORMANCE(高性能)，POWER（低能耗）programmability(可编程)。” Niel Viljoen介绍说，“如今快速扩展的网络带宽、虚拟化技术，以及更高的包处理需求，都呼唤着网络的进一步智能化，智能化网络基础上，才能更好地支撑移动IP，如LTE和Wimax之上的应用,建立起更安全的网络环境，均衡网络负担，让应用程序更为优化。”Netronome公司提供了先进的包和流分类技术以及高度可编程的设计环境，为英特尔IXP28 xx 产品线用户提供一个通往更高性能和软件可扩展的捷径。

图：Netronome公司CEO Niel Viljoen

   在设计架构方面，Netronome公司也破费心思。由于通过增加CPU内核来提升处理器的性能，存在一定的极限，当达到极限值之后，性能就无法再随着内核数量的增加而提升了；而采用异构处理器架构，可将不同类型的内核集成在一起。NFP-32XX的多核架构就是将40个独立的多线程微处理器组合在一起，优化了数据包处理，提高了性能。在这种架构中，CPU内核所不擅长的浮点运算及信号处理工作，将由集成在同一块芯片上的其他可编程内核执行。不仅提高了晶体管速度，而且降低了功耗、缩小了芯片面积。有专家预计，集成多个不同类型内核的异构多核架构将成为今后处理器的主流架构。

   NFP3200网络处理器的开发团队主要由来自于Intel 网络处理器开发部门的精英组成，他们熟悉Intel IXP系列网络处理器的每一个细节，从而保证了NFP3200网络处理器开发的质量和效率。

   Netronome的网络处理器NFP3200目标定位于20G线速处理能力，大幅提升了IXP2800网络处理器的处理性能，并且改进了微引擎技术，同时兼容IXP系列网络处理器（IXP2400/2350/2800）的软件，基于IXP2400/2350/2800网络处理器的系统设计都可以升级过渡到NFP3200，极大地保护了现有IXP网络处理器客户的软件和硬件投入。

   此外，在可编程方面，Netronome使用的是双向策略， Netronome拥有可扩展的工具包，其中包括C编译器、汇编程序、模拟器； Netronome具备可扩展的API ，允许开发者利用任何C / C + +工具对包流量处理进行代码构建。

    Netronome在涉足芯片开发之前，开发了基于IXP2800网络处理器的成熟的软件和硬件系统方案。现有产品包括基于英特尔IA＋IXP架构的高性价比安全解决方案。主要包括网络协议加速卡，DPI（深度包检测）软件开发工具包及SSL 透明代理设备。现有的防火墙，网络审计，入侵检测/保护，统一安全管理等设备大多基于通用处理器架构如X86服务器，但是X86服务器在实现2层到7层协议处理上存在性能瓶颈，很难达到很高的性能要求。借助于IXP2800的加速卡强大的协议加速处理功能，卸载了服务器的处理任务，从而大大提升了系统性能。

   Netronome提供基于X86＋IXP网络处理器平台的覆盖网络2层到7层协议的深度包检测技术，可以操控百万条并发数据流，为下一代的基于流分析和深度包检测的网络安全解决方案提供硬件加速。

   在当前网络应用中，SSL加密越来越得到广泛应用，当时如果管理和控制不当，SSL加密就会成为网络黑客的攻击手段，成为病毒，垃圾邮件，蠕虫，恶意软件和网络僵尸的载体。Netronome为网络安全设备提供了访问SSL加密流明文的途径。实现了SSL流内容可见性并利用非SSL流提供同级别的安全性。Netronome的 SSL 检测设备可以发现隐藏在SSL加密流中的威胁的能力。IPS设备（通过和和SSL 检测设备相连）能够发现SSL加密包中的已知威胁，而这些威胁以前都是不作过滤处理可以通过IPS的，使得SSL流不再是您安全设备的盲点。

   当问及金融危机对公司的影响时，Niel Viljoen自信地说：“我们的压力相对要小，因为我们是一家专注于技术的公司。中国市场对我们有很大吸引力，我们将把先进的工具带给中国市场。”据了解，Netronome公司已经扩展到中国深圳，北京也即将建立其办事处。

公司介绍

 Netronome公司成立于2003 年8 月，是一家开发高性能智能网络解决方案并针对网络和安全设备提供内容流分析，深度包检测与应用的公司，公司于 2007 年11月与英特尔达成关于扩展 IXP28XX 网络处理器产品线的技术授权与销售协议。根据协议条款 ， 由Netronome 公司继续开发基于英特尔IXP28xx 产品线的网络处理器，实现了Netronome 公司的流量管理和深度包检测技术架构与英特尔IXP28 xx 技术相融合 ， 并支持现在和未来的客户，保证持续的产品发展蓝图。