【51CTO.com 綜合消息】自CPU進入多核時代以來，國內網眾多安全設備廠商，紛紛嘗試多核平臺，希望多核能夠解決安全設備領域一直面臨的性能和功能的兩難問題。但是要駕馭多核，軟件上面臨著很多的難題。 

首先，在多核上實現業務調度是重大難題。業務處理一般有并行和串行兩種模式：并行方式下，普通處理方式在多流多核分配時，無法保證唯一性，這需要實現智能業務并行化調度，在多核平臺上保證唯一性，同時實現對多個內核資源的充分挖掘和利用；串行方式下，需要根據各個功能模塊占用系統資源不同進行相應的分配，以保證沒有性能瓶頸，這樣當功能模塊或平臺發生變化時，牽一而動百，軟件業務流程需要做相應開發調整，調理不當，就會出現性能多核處理器內的性能瓶頸。可以看出來，不管是采用并行處理方式還是串行處理方式，都會存在業務調度方面的難題。 

其次，在采用并行化處理方式時，面臨應用層檢測效率難題。軟件架構要求每個核均能實現所有的功能，包括內容過濾、協議識別、帶寬控制、P2P控制等，對應用層數據的分別檢測非常耗費系統資源，這會導致單核產生性能瓶頸產生；為了避免單核瓶頸，需要盡量提高應用層檢測效率。 

針對上述難題，青蓮科技自主研發出多核協議棧，實現了多核處理機制的多方面突破，其特點在于：

1）并行處理：采用并行方式處理，多個核可以同時處理一個網口來的流量。

2）多協議棧智能調度：流量分配上，多核協議棧根據網絡層和傳輸層會話信息，實現智能業務并行化調度，目前已經支持基于PPPoE、Vlan、IP、TCP、UDP等多種協議會話的智能調度，保證了同一會話始終在一個核上處理，實現了報文轉發的保序。

3）無鎖算法：為了充分挖掘多核的性能，減少多核間數據共享和同步導致的“假并行”和相應的性能損耗，多核協議棧大量使用了各種無鎖算法，優化報文處理路徑，實現了真正的多核并行處理。

4）多模式并行算法：多核協議棧實現了業界最領先的單模式和多模式匹配算法，并在此基礎上自主研發了多模式匹配的并行算法，解決了單核性能瓶頸問題。

下圖是，青蓮網絡行為管理與審計系統AOS，在8核負荷分擔抓圖：

圖1

頁面顯示的CPU為各個CPU的平均值，這是并行多核處理器正常工作的特征； 目前國內大部分硬件平臺，也采用了多核，但CPU各個“核”的使用效率不一樣，如第一個核為98%，第二個核為70%，第三個核、第四個核等可能為0。這個不是并行計算，并不能夠充分發揮“多核”硬件平臺的超強處理能力。

青蓮上網行為管理系統AOS，在自行設計的RISC架構上構筑了性能非常卓越的多核、多處理器網絡與數據處理平臺；實現了網絡行為管理、網絡審計、流量管理、內容過濾、VPN、防火墻、多線路負載均衡、無線WI-FI等等多種數據安全業務的功能同時應用，真正的體驗到融合安全與通信的便宜可靠。