企业往往建立能够阻止非法通信的过滤器。但这种做法的困难在于,如何将攻击包与合法请求区分开来,而且因为攻击的目的是摧毁正在扫描通信的设备,数据包的数目如此多,从而造成保护网络的设备无法应对。建议采用阻止假冒IP包的技术,如基于路由器的过滤,它可以跟踪进入通信的源地址,一旦发现异常,就认为是欺诈而丢弃。事实上,很容易阻止欺诈,如今的高级攻击不再使用这种伎俩。现在阻止假冒通信仅是一种简单技术。
与此同时,该款处理器的研发还融合了三星半导体、NetLogic Microsystems、Micron、GSI Technology、Cypress、Broadcom及其它半导体厂商的最新技术,拓展了高速双倍数据率(DDR)内存、低延时动态随机存取内存(RLDRAM)、内容可寻址内存(CAM)、四倍数据率(QDR)内存及内存存取等方面的创新极限,加快整个行业采用100G及更高速率设备的步伐。
端口密度和扩展性:运营商喜欢端口密度大的机器,这会给它留下富裕的扩展空间。扩展则主要通过堆叠来实现,良好的扩展特性将突破单机箱的限制,容量就可以按需平滑扩展。
可靠性:这包括网络可靠性和设备可靠性。网络可靠性取决于路由器所支持的物理网络,对SDH/Sonet等传统技术而言,网络具有电信级的可靠性。对于长距离以太网而言,出现了一些新的技术,如光以太网和802.17 的RPR(Resilient Packet Ring),但随着城域网建设的迅速展开,RPR应该是边缘路由器的必备特性。设备可靠性则取决于软件和硬件的实现水平,这就需要实现者确定最优的体系结构,并在开发上灌注心血。
阅读(240) | 评论(0) | 转发(0) |