在數(shù)據(jù)交換領(lǐng)域，如何有效地解決安全與效率問題已經(jīng)成為當(dāng)前的主要命題。高速增長(zhǎng)的用戶數(shù)量、層出不窮的新業(yè)務(wù)、防不勝防的病毒，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)應(yīng)用的三大挑戰(zhàn)，SPOH技術(shù)在這樣的背景下應(yīng)運(yùn)而生。

SPOH技術(shù)是什么 　　

SPOH技術(shù)（synchronization process over hardware）即同步式硬件處理技術(shù)，它是分布式設(shè)計(jì)和硬件實(shí)現(xiàn)進(jìn)一步結(jié)合的技術(shù)產(chǎn)物。SPOH技術(shù)通過最新的硬件芯片技術(shù)，讓交換機(jī)每個(gè)端口都具備獨(dú)立的數(shù)據(jù)處理能力，將分布在線卡層面的部分功能進(jìn)一步布設(shè)到端口，實(shí)現(xiàn)了端口級(jí)的數(shù)據(jù)同步交換。

不同的數(shù)據(jù)處理行為對(duì)端口的依賴性不同，通過對(duì)L2/L3/ACL/QoS/組播等的分析發(fā)現(xiàn)，這些數(shù)據(jù)行為可以分為兩大類：

一類是ACL和QoS等針對(duì)單獨(dú)端口的數(shù)據(jù)行為。數(shù)據(jù)的處理與其它端口無關(guān)，如果可以分別為每個(gè)端口單獨(dú)提供處理，將可以達(dá)到整機(jī)所有端口同步處理，效率大幅度提高，不因?yàn)榧尤攵丝跀?shù)的增加或流量的增加而影響性能。

另一類是L2/L3/組播等針對(duì)不同端口之間轉(zhuǎn)發(fā)數(shù)據(jù)的行為。數(shù)據(jù)的處理與相關(guān)端口都有關(guān)聯(lián)，需要在不同端口之間協(xié)調(diào)好資源，需要為相關(guān)端口提供統(tǒng)一處理。

SPOH的設(shè)計(jì)理念正是針對(duì)兩類不同數(shù)據(jù)行為對(duì)端口依賴性的不同，而采用各自不同的處理方式來最大限度地提升整機(jī)處理能力：L2/L3/組播等數(shù)據(jù)在不同端口之間轉(zhuǎn)發(fā)，與多個(gè)端口關(guān)聯(lián)，需要協(xié)調(diào)統(tǒng)一關(guān)聯(lián)端口的資源情況；而ACL和QoS則依賴于獨(dú)立的單個(gè)端口，實(shí)施效果受制于端口本身的資源情況。

POH技術(shù)的具體實(shí)現(xiàn)機(jī)制是，在線卡分布式設(shè)計(jì)的基礎(chǔ)上，為各個(gè)物理端口配備專用的FFP（FFP: fast filter processor）處理模塊，F(xiàn)FP模塊可以實(shí)現(xiàn)硬件處理QoS與ACL功能，實(shí)現(xiàn)整機(jī)數(shù)據(jù)端口級(jí)同步處理ACL/QoS；同時(shí)，通過線卡芯片線速轉(zhuǎn)發(fā)L2/L3/組播數(shù)據(jù)，實(shí)現(xiàn)從線卡到端口的全面分布式硬件設(shè)計(jì)，有效分流、緩解線卡ASIC芯片的負(fù)載壓力，極大地提升交換機(jī)的整體數(shù)據(jù)處理能力。

圖1

圖1是采用SPOH技術(shù)的主機(jī)結(jié)構(gòu)圖

圖1

圖2是為各個(gè)物理端口配備專用的FFP處理模塊的ASIC芯片結(jié)構(gòu)圖

SPOH技術(shù)的應(yīng)用環(huán)境

POH主要是滿足在大量啟用QoS、ACL功能的環(huán)境下同時(shí)提供強(qiáng)大的數(shù)據(jù)處理能力，因此適合在大型網(wǎng)絡(luò)核心使用，尤其是大數(shù)據(jù)多業(yè)務(wù)網(wǎng)絡(luò)環(huán)境。

在這些網(wǎng)絡(luò)環(huán)境當(dāng)中，由于網(wǎng)絡(luò)病毒和攻擊行為的泛濫，安全需求在其中顯得極為重要；而作為網(wǎng)絡(luò)核心的設(shè)備，由于流量巨大，對(duì)巨大流量進(jìn)行線速轉(zhuǎn)發(fā)的同時(shí)需要提供穩(wěn)定運(yùn)營(yíng)平臺(tái)；同時(shí)這些網(wǎng)絡(luò)與多種應(yīng)用緊密結(jié)合，運(yùn)行了大量的應(yīng)用系統(tǒng)，如果存在對(duì)時(shí)延敏感的應(yīng)用，網(wǎng)絡(luò)中包括核心設(shè)備在內(nèi)的交換設(shè)備需要啟用QoS保障。因此，在這種應(yīng)用環(huán)境當(dāng)中，特別需要SPOH技術(shù)的支持。

例如，在當(dāng)前的金融與電信網(wǎng)絡(luò)當(dāng)中，多業(yè)務(wù)大數(shù)據(jù)傳輸已經(jīng)成為常態(tài)；而對(duì)于教育等行業(yè)的核心層應(yīng)用，也充分表現(xiàn)出這種需求動(dòng)向：VOD、電子閱覽室等多媒體應(yīng)用已經(jīng)成為校園網(wǎng)建設(shè)的常規(guī)項(xiàng)目，融合教學(xué)、科研、生活、辦公四大職能則是校園網(wǎng)發(fā)展的大勢(shì)所趨，而建設(shè)具有網(wǎng)管理計(jì)費(fèi)與身份認(rèn)證功能的可運(yùn)營(yíng)網(wǎng)絡(luò)則是校園網(wǎng)實(shí)現(xiàn)可持續(xù)發(fā)展的內(nèi)在要求……這些都要求同步實(shí)現(xiàn)穩(wěn)定性、安全性、智能性、高效數(shù)據(jù)處理等保障，ACL與QoS首當(dāng)其沖。

因此，隨著寬帶與增值建設(shè)、大數(shù)據(jù)傳輸、多業(yè)務(wù)集成更為廣泛的應(yīng)用，數(shù)據(jù)中心、ERP業(yè)務(wù)系統(tǒng)、實(shí)時(shí)電子商務(wù)等需求日漸提升。可見，SPOH技術(shù)的潛在市場(chǎng)也在不斷擴(kuò)展，SPOH必將隨著海量數(shù)據(jù)交換應(yīng)用環(huán)境的成熟而迎來發(fā)展機(jī)會(huì)。