曙光千兆龙芯防火墙在国家工信部成功部署

除了自主产权外，龙芯网络安全产品还具有低功耗的明显优势。计算机世界实验室曾经对曙光龙芯防火墙产品的性能以及节能降耗方面进行全面的测试。为了明确基于龙芯的安全产品在能耗方面的优势，评测中专门把基于龙芯的曙光防火墙产品和基于X86平台的防火墙产品进行了专门的能耗测试对比：在主板不加电的情况下，两台设备的功耗同为17W。恢复主板供电，开机进入系统后保持空载运行，此时基于龙芯的产品功耗为31W，X86平台的产品功耗则上升至38W，两者相差7W。接下来，使用SmartBits同时向两款产品加载64Byte双向线速的流量，确保它们都达到满负荷工作，此时基于龙芯的产品功耗为32W，只增加了1W；X86平台的产品功耗则达到56W，几乎是相同情况下基于龙芯产品的一倍，比空载时高出18W。具体的能耗对比情况如下图所示。

能耗对比图

从这些数据中可以看出，龙芯架构的能耗优势是非常明显的。为了尽量真实地模拟现实环境，测试中还将两台设备配置为SNAT模式，龙芯2E在12小时中的耗电量为 0.381kWh，Celron 1G的耗电量则为0.533kWh。以此计算，采用龙芯架构的整机将比Celron 1G每年节省约111度电。

当部署规模逐渐加大，性能能耗比将成为非常关键的指标。实际应用效果相仿的情况下，能耗自然是越少越好，这意味着运营成本的降低。可以想象，如果数据中心里数以百计甚至数以千计的网络通信、信息安全等设备都采用龙芯架构这样低能耗解决方案，每年节省下来的电量会是个惊人的数字。随着部署规模的逐渐加大，能耗将成为无法忽视的指标。如果数据中心里数以百计甚至数以千计的企业计算与网络平台都采用龙芯架构这样低能耗的解决方案，每年节省下来的电量会是个惊人的数字。从表面上看，运营成本大大降低了；深入些看，也为环境保护带来非常积极的一面。温总理在政府工作报告中怎么讲的？要“更加重视节约资源和保护境”。这是政府工作的基本思路和主要任务之一，也是当今我国的一项基本国策。节能、减排、环保，这三件事不分家。本次测试因为龙芯两个字变得不寻常，过程与结果也一直备受瞩目。成熟稳定、节能高效，这就是我们的整体感觉。龙芯，请向着机房，向着数据中心大步前进。

扩展应用，基于龙芯的机群安全模块（DCSM）

机群系统已经成为目前高性能计算机的主体架构，在TOP500的统计中，超过80%的高性能计算机都属于机群系统。事实上，无论是用于高性能计算、负载均衡，或用来构造高可用系统，计算机机群都是现阶段用户最重要的信息化建设内容之一。网络技术的发展使得我们可以通过内部局域网或Internet互联网向用户开放机群系统，实现机群使用的方便性和高效性。网络访问方式给人们带来了很多便利，但这种开放式环境也提高了信息安全的风险性、容易造成信息丢失，给心怀叵测者可乘之机。对公司不满的员工、黑客、行业间谍、疯狂的电脑技术爱好者能通过各种方式截获网络传输数据、入侵数据库，对信息安全造成严重的威胁；同时，机群系统的普通使用者试图超越自己的权限，获得不合适的信息数据和操作权限，给机群系统的管理使用带来挑战。

部署图

事实上，国内的高性能机群系统安全防护不到位，出现安全问题的案例也屡有出现。如：某航天集团用户，高性能计算机系统root密码被破解，数据被盗窃，被定位为泄密事件。机群系统一般部署用户的关键应用，存储重要数据，其安全问题是我们要重点考虑的问题之一。DCSM机群安全模块源于智能防火墙技术，其核心思想是为机群系统的使用增加一道管理屏障，增加机群的整体安全性和可管理性。DCSM专门针对机群按进行了优化，在软件设计上增强了机群系统的接入控制和安全管理功能，使之与机群产品有机结合，从而更好地发挥机群网络安全门户的作用。

曙光与龙芯的携手基于同样一个理由——民族需要！也有着共同的使命——国家安全，基于这样的理由两者紧密的结合在一起。从去年推出基于2E龙芯的百兆安全产品之后，曙光经过了用户反馈和经验积累，现在曙光发布了基于龙芯2F的千兆产品，同样的全自主技术，升级的性能指标，更重要的是由于百兆龙芯产品的优异表现，使得千兆龙芯的产业化进程有了实质性的飞跃，如果说百兆龙芯还有基于民族情节的实验品印记，那么千兆龙芯则是基于市场产业化需求推出的全新产品。创新的路是艰难而曲折的，不仅意味着从零开始，也意味着承受众多非议和不解，中国第一台高性能计算机曙光1号是这样，第一片龙芯也是这样，两者相同的研发之路让龙芯与曙光结下了不解之缘，浓厚的民族情，坚定的创新路，使得中国全自主的概念有了更多的希望。但随着更多的厂商认识到只有自主创新才是长期稳定发展的必须之路，相信更多厂商将不断加入这个队伍，以曙光为代表的国内厂商积极探寻新的发展道路，在实现技术上的突破后，更多的关注点应该是如何将技术转化成切实的市场竞争力，那么此次曙光与龙芯的合作应该为更多的国内厂商带来一定的启示。