一个有趣的防火墙的问题，帮忙？

t920

嗯，楼上的说的不错！

R_Alfred

原帖由 \"wolfop\" 发表：\n    \r\n得了吧，这种销售说的化别在这里现了，现在PC的硬件在PROCESS处理能力上远强于一些所谓的硬件防火墙。而且很多所谓硬件防火墙无非也是基于FREEBSD改的，而且那些东西的BUG也一堆。对于你担心本身被攻破，大不?.........

    \r\n\r\n呵呵，你也说了是改过了。改与不改是有很大的区别的。首先会精简掉不必要的系统开销；其次是将存在的安全漏洞屏蔽掉；然后是针对数据处理进行优化；最主要的在硬件方面也是有很大的区别的，ASIC就不说了，就说普通的X86硬件防火墙，存储设备不是普通的硬盘，是读写速度更快的Flash；网卡也不是普通PC 的网卡，在总线速度、Cache缓存和网卡CPU处理能力上都有了加强。\r\n\r\n当然我所的不代表全部，我不否认有些硬件防火墙和普通PC+软件防火墙没什么区别，但希望你也不要以偏盖全！

wolfop

原帖由 \"R_Alfred\" 发表：\n    \r\n\r\n呵呵，你也说了是改过了。改与不改是有很大的区别的。首先会精简掉不必要的系统开销；其次是将存在的安全漏洞屏蔽掉；然后是针对数据处理进行优化；最主要的在硬件方面也是有很大的区别的，ASIC就不说了，就..........

    \r\nflash比硬盘快？呵呵。\r\n至于总线，倒是的确不清楚这些所谓的硬件防火墙的PCI总线怎么改了。

wolfop

[quote]原帖由 \"R_Alfred\"]呵呵，真正数据流的处理其实和CPU的频率没有太大的关系，赛扬900和P43.0G的效果是一样的。普通PC操作系统的CPU中断式的处理方式会造成系统极大的开销，而不适合在PC操作系统上使用的轮询式处理方式在网络数据流处理

wolfop

[quote]原帖由 \"e4gle\"]乱说什么啊，当然不能和硬件防火墙比了，即使加个win2k双网卡，其效率还是不能和裁减过的linux防火墙比的，首先win2k本身就不稳定，你能不关机坚持一个月甚至更长么？？国内有些地方做的工控机的linux防火墙其操作系..........[/quote 发表：\n     \r\n用win3k是夸张了点，至于用linux和freebsd自己弄就是一个见仁见智的问题了。和是否能用postgresql sapdb在企业应用一个问题。

R_Alfred

另外问你个问题，我有说我是做防火墙的吗？\r\n\r\n“其实说白了，还不是为了推卸责任，有你们做防火墙的的，我们买了以后反正出了问题你们不见得能解决但是我可以推卸给别人。”\r\n从你说的话里可以看出你对网络完全的认识存在误区。我们在这里讨论问题，是为了通过交流来增进对网络的了解，而不是让你来否定别人的工作的！希望你能端正你的态度！也希望你能明白尊重别人也就是尊重自己！

弱智

原帖由 \"wolfop\" 发表：\n    \r\n可是他的CPU是pentium级别的，现在的PC都是P4级别的了，买所谓的“硬件”是要别人的服务好推卸责任。

    \r\n\r\n几个月以前，红袖添香就曾经在BSD版探讨过这个事情。\r\n当时此硬件防火墙的图也贴出来了；\r\n用的是AMD公司的CPU，相当于486DX133；\r\n集成俩块Intel100M网卡，还有USB端口；\r\n采用FreeBSD或者OpenBSD，精简到30M的OS，然后存储在Flash memory上，不采用硬盘。