美国的《网络世界》（Network World）杂志最近对Juniper公司的SRX 5800进行了全面的测试。测试结果表明，SRX 5800的防火墙处理速度可以达到137G，可以称得上世界上最快的防火墙，同时也发现其IPS（Intrusion Prevention System）功能存在严重缺陷。其实，SRX 5800并不只是一个防火墙，它还是一个路由器，运行JUNOS，Juniper将其称为“Secure Service Gateway”。SRX 5800有14个插槽，测试用的机器插有2个RE（Routing Engine）卡，4个IO卡（每个IO卡可带有4个10GE或40个GE接口），和8个双CPU的SPC（Security Processing Card）。

下面是测试结果摘要：

- SRX 5800的最高数据处理速度可以达到137G（1518字节数据包，Juniper的datasheet上标的是120G），打开Firewall和NAT不影响处理速度，平均延迟时间为76微秒。64字节和256字节的数据包处理速度为6.9G和29G。

- 对HTTP数据的处理速度为79G，但打开IPS后，速度降为30G(Juniper的datasheet标的是30G）。加入660Mbps的UDP攻击数据包后，处理速度从30G降为160M，CPU利用率升为100%（这显然是一个严重的Bug）。

- Juniper NSM软件目前还不能和SRX5800的IPS功能一起工作。

- 测试总得分为3.6，其中Routing and Switching得分是5，Firewall得分是4，IPS得分是2，Overall Performance得分是4.5，CLI Management得分是4，NSM Management得分是1。

- SRX 5800报价为1,268,000美元，加上10,000美元的NSM模块。

有兴趣的读者可以查看NWW的测试报告全文，“Juniper SRX 5800: Biggest firewall ever”。

还有，Juniper网站对SRX系列的介绍。

      钻石是由碳原子组成的一种正八面体晶体，由碳原子以四价键链接，为目前已知自然界中存在的最硬物质。不过，据英国的《新科学家》（New Scientist）杂志最近报道，钻石并非最硬的物质，Lonsdaleite（中文可译为“蓝丝黛尔石”）才是，它的硬度超出钻石58%。

      Lonsdaleite也是有碳原子组成，但它是一种六面体晶体(题图是它的晶体结构）。Lonsdaleite的颜色为黄色到浅棕色，在自然界中极其罕见。据科学家研究发现，自然界中的Lonsdaleite是流星上的石墨在坠入地球时所形成。 撞击时的巨大压力及热量改变石墨构形，形成Lonsdaleite，却又保留了石墨的平行六边形晶格，并构成了立方的六方晶格。自然界中存在的Lonsdaleite纯度不高，所以其硬度一般低于钻石，但实验室中制造的Lonsdaleite硬度可以高出钻石58%。据美国内华达大学（University of Nevada)科研人员测试，Lonsdaleite的抗压程度可以达到152 GPa，而钻石只能达到97 GPa。

      不过，钻石虽然非常罕见，但比起Lonsdaleite来，钻石就可称得上遍地都是了。所以，在可预见的将来，不存在Lonsdaleite取代钻石的可能。De Beers公司也不用担心，钻石作为“女孩子最好的朋友”（girls best friend）的地位长期不会动摇。

      谷歌是个与众不同的公司，经常不断地推出各式软件产品，它们互相之间好像也没有什么联系，有时候还会互相冲突，而且除了搜索引擎，其它的软件好像也不赚钱，还有很多产品压根儿就没打算赚钱。给人的感觉是，谷歌的产品是有好有坏，质量不太稳定，有的产品有点儿莫名其妙，有的却是神来之笔。这就是谷歌的战略，并不要求每个产品都成功，不管是好是坏，先放出来试试。

      最近谷歌宣布的这个“电表”软件，我觉得就是一个很好的创意。它是一个桌面小程序（Desktop Widget），用来实时显示你家中电器的耗电情况（见上图）。电力公司的账单只能告诉你一个月的总耗电量，但谷歌的程序却可以告诉你各种电器任意时刻的耗电量，像洗衣机，电脑，电炉等。只有知道了这些详细的信息，才能因地制宜，制定相应的节电措施。

      要使用这个软件，你家中需要装有新型的智能电表。谷歌估计，目前新型电表在世界范围的总安装量为四千万个，未来几年内会超过一亿个。谷歌这个软件是免费的，他们希望通过使用这个软件，可以达到节电5-15%的目的。如果真的能使世界范围内家庭用电量减少5%，那真是一个非常、非常了不起的成就。

      谷歌的这种公益性研究，让我不由想起以前的AT&T的贝尔实验室（Bell Lab）和IBM的实验室，他们经常有些不为私立，而是造福大众的成果问世。由于经济上的原因，他们已经不再那么干了，不知道谷歌还会撑多久。各个公司要降低成本时，最先被砍掉的总是这些项目。

     目前这个“电表”软件还处于内部测试期，详细情况请参阅这个谷歌网页。

0.前言

本文着重介绍了思科的边缘路由器ASR1000系列的重要组成部分QuantumFlow网络服务处理器（简称QFP），并从各种不同的观点（Viewpoint）来观察和试图剖析QFP的结构。这些观点包括处理器观点，互联观点，软件观点，报文观点，系统观点等。QFP是思科在WAN接入和智能化边缘设备解决方案中的重要技术支持。对QFP的理解对掌握现代高端网络系统体系结构是非常有意义的。

此文不允许被转帖，下载和应用在任何商业途径和（或）商业公司研发中；对于教育和非赢利性的目的，可以自由转帖，下载和修改。本文遵守自由软件GNU Free Document License的文档条款。关于GFDL的细节，可参阅GNU站点GFDL条款。

【全文下载：思科QuantumFlow处理器及其战略研究】