多业务高性能的实现机理剖析4

多业务高性能的实现机理剖析4

　　X-FLOW技术实现传统的包转发到快速的流交换

　　财务，生产，OA，上网浏览，在线视频，语音，邮件等等，些应用在网络上大量同时存在；病毒、木马等网络攻击四处肆虐，时刻威胁着网络业务的正常开展。要保证每一个应用业务达到最佳的效果，一个基于IP的多业务高性能网络必不可少。路由器也由最初的基本异种网络互连和IP报文转发，发展到对NAT、ACL包过滤、策略路由、QoS、流量管理控制、VPN、防火墙等多种业务的支持。业务应用所需的带宽逐渐增大，多业务融合的高性能是网络应用业务的基础保障。

　　随着网络业务日益丰富，在原有的ACL、PBR等处理中针对报文是逐个匹配，在规则较少的情况下对于数据转发性能影响较小，目前规则数急剧膨胀，按照原有的逐条规则匹配的处理逻辑进行处理，设备性能急剧下降，无法满足业务性能要求。解决报文转发规则增加对于数据性能影响成为各网络设备厂商重点攻克的技术难题之一。

　　X-FLOW技术（Express Flow Switching，锐捷极速流交换）实现多业务并发运行对性能几乎无影响，保障业务高性能。X-FLOW运行在REF快转平台上，融合ACL、PBR、NAT、状态检测、QOS、流量管理、安全日志等业务，实现多业务高速交换。

　　具有相同源IP、目的IP、源端口、目的端口、协议号等5元组的报文称为流，这里引入流表技术来识别和记录报文，第一个数据报文进入时，流表中没有记录项，对该报文进行全流程处理，把处理结果记录流表，后续有相同5元组的报文直接查询流表，根据流表中记录的处理结果直接转发，无需其他任何处理。

　　通过X-FLOW技术，变传统的包转发为快速流交换，由于流表项中记录了报文的处理结果，所以叠加上ACL、QOS、NAT、IPSec等业务，对于转发性能基本没有影响，实现了路由器的多业务高性能。

　　X-FLOW作为锐捷RSR系列路由器、NPE出口引擎实现多业务高性能的平台，并得以大规模商用，其稳定的多业务高性能处理得到充分验证。如锐捷NPE50设备，启用NAT、ACL、PBR等业务，达到64Byte小包的GE线速。多业务融合高性能的X-FLOW平台是锐捷路由器实现网络应用业务高性能的基础保障，为用户提供安全可靠、质量保证的高速业务体验。

　　结语

　　多业务融合是网络发展的趋势，而在多业务的基础上，实现高性能的多业务线速并发处理，无论多大规模的网络攻击和数据转发都不影响管理控制，是对多业务融合的进一步提升，RSR路由器提供的VCPU、REF、X-FLOW等技术，迎合网络环境的变化趋势，是对传统路由器的技术创新，推动着网络信息化技术持续不断地向前演进。