▲专业型硬件防火墙拆解测试系列《二》▲ ～～ DrayTek VigorPro 5500 UTM VPN 路由器

u2uonly

可看到DrayTek VigorPro 5500的心臟就是一顆Intel IXP455 Network Processor。

去确认了一下这个  IXP455 Network Processor 到底是什么架构

IXP產品線主要用來設計網路設備以及工業控制用機器。主要應用有IP電話、網路交換機（switch）、無線網路產品（wireless AP）以及數位媒體播放器（Digital Media Player）。目前有下列產品：

    * IXP420, IXP421, IXP422, IXP423, IXP425
    * IXP455, IXP460 與IXP465。
    * IXP1200, IXP2350, IXP2325, IXP2400
    * IXP2805, IXP2855

Xscale是Marvell 公司（之前是Intel）針對嵌入式產品的核心，是ARM架構v5TE指令集的CPU。2006年6月，Intel將其通信及應用處理器業務出售給Marvell公司。

也就是说这是个ARM架構滴 cpu

idolclub

去确认了一下这个  IXP455 Network Processor 到底是什么架构





也就是说这是个ARM架構滴 cpu
u2uonly 发表于 2009-7-12 09:51

因耗電及執行效率關係，大部份網絡處理器都是採用ARM架構，還有Raid Card上的IOP處理器也是ARM架構，而且ARM的架構及效能也在不斷地改良及進步

當初Intel剛剛把部份IOP處理器部門出售與Marvell時我還考慮買入Marvell的股票呢～～

u2uonly

因耗電及執行效率關係，大部份網絡處理器都是採用ARM架構，還有Raid Card上的IOP處理器也是ARM架構，而且ARM的架構及效能也在不斷地改良及進步

idolclub 发表于 2009-7-19 01:58

是的， 确实是ARM的架構的效能也提高的非常多
而且对各种应用，是要保证它的性能和功能
并不是哪个架构就一定好，关键还是产品的需求

对UTM也是很关注，因为是一个很耗资源的应用
如果功能全开，在双wan时，会不会达到最大占用

當初Intel剛剛把部份IOP處理器部門出售與Marvell時我還考慮買入Marvell的股票呢～～

Marvell Technology Group Ltd. (Public, NASDAQ:MRVL)13.17
好像不低啊

wintel32

ARM，MPC和PPC有什么区别?

feelgood828

ARM，MPC和PPC有什么区别?
wintel32 发表于 2009-7-26 00:31

架构不同? 哪个执行效率更高?

wintel32

架构不同? 哪个执行效率更高?
feelgood828 发表于 2009-8-1 02:06

这个我也想了解一下，看到很多路由采用的都是ARM处理器......

ba1688

VPN设定复杂么? 跟其他VPN设备也搭得起来?

idolclub

VPN设定复杂么? 跟其他VPN设备也搭得起来?
ba1688 发表于 2009-8-13 00:03

VPN的設置還算簡單，全都可在WEB介面內完成，看一下說明書應該可以在半小時內建起來

你所說的要跟其他VPN設備搭起來，主要是跟哪些相連呢？

海愧飘渺

顶 好久没有看见这东西了

scj

在用Vigor 2910C，感觉挺方便的，也很稳定。

idolclub

在用Vigor 2910C，感觉挺方便的，也很稳定。
scj 发表于 2009-8-20 21:32

這個不錯，價格也便宜

wintel32

在用Vigor 2910C，感觉挺方便的，也很稳定。
scj 发表于 2009-8-20 21:32

Vigor 2910C与2910有差别吗?

scj

Vigor 2910C与2910有差别吗?
wintel32 发表于 2009-9-2 18:09

2910C 是 2910 For China的版本，VPN通道从32降到了两条，但价格几乎也便宜了一半。

其他功能一样。我们单位就10几－20人，用2910C正好。

idolclub

2910C 是 2910 For China的版本，VPN通道从32降到了两条，但价格几乎也便宜了一半。

其他功能一样。我们单位就10几－20人，用2910C正好。
scj 发表于 2009-9-6 14:29

2910C應用在20M帶寬以下的環境非常適合，常用的功能可說是應有盡有

scj

2910C應用在20M帶寬以下的環境非常適合，常用的功能可說是應有盡有
idolclub 发表于 2009-9-13 00:10

idolclub兄正解！在国内能够申请到20M+带宽的公司不多，普遍都是1－2M。
有的时候甚至是1根2M的线，好几家公司共享用。

除了2910C只有2个VPN tunnel，用的时候稍微显的捉襟见肘，其他功能用起来
确实应用尽有。

期待以后有机会可以尝试下2950 (SSL VPN).

wintel32

idolclub兄正解！在国内能够申请到20M+带宽的公司不多，普遍都是1－2M。
有的时候甚至是1根2M的线，好几家公司共享用。

除了2910C只有2个VPN tunnel，用的时候稍微显的捉襟见肘，其他功能用起来
确实应用尽 ...
scj 发表于 2009-9-14 13:45

未接触过SSL VPN，有什么优缺点?

idolclub

未接触过SSL VPN，有什么优缺点?
wintel32 发表于 2009-9-19 23:08

SSL VPN 簡介:

    相對於以PPTP通道技術提供的VPN服務，SSL VPN的咦魇窃诰W路的應用層上進行，是一種利用HTTPS通訊協定的VPN架構。由於現今的電腦作業系統大多皆搭載支援HTTP及HTTPS（SSL-based HTTP）通訊協定的網頁瀏覽器（web browser），因此對於使用者而言，SSL VPN是一種較為簡易且方便的VPN使用方式。SSL（Secure Socket Layer）安全協定是網頁伺服器和瀏覽器之間以加解密方式溝通的安全技術標準，這個溝通過程，確保了所有在伺服器與瀏覽器之間通過之資料的私密性與完整性。SSL 標準的規格可參考IETF的RFC 2246（http://www.ietf.org/rfc/rfc2246.txt）。

    SSL VPN的咦鞣绞绞怯蛇h端使用者連線到SSL VPN閘道，進行相關之驗證與認證（Certificate、SecurID、LDAP、Radius、NTLM…等等）之後，再經由SSL VPN閘道，作為遠端使用者與後端網路應用的轉哒荆?M行安全的連線，提供遠端使用者成功存取組織內部的網路資源。如[圖二]所示，若使用者從網際網路上任何地方，透過網頁瀏覽器（例如IE）以HTTPS方式與台大SSL VPN伺服器建立SSL連線後，使用者即可形同透過台大校園網路一般地存取校內或網際網路上的資源，並進行各項網路傳輸服務。

    SSL VPN服務是近年來新崛起的VPN型態，因為採取SSLVPN模式時，使用者端無須安裝或設定軟體，而是透過普遍存在於各種作業系統上的網頁瀏覽器連線；而且正由於SSL VPN是藉由標準的HTTPS協定，因此不會因為使用者位於NAT或防火牆等設備後方而對連線造成影響。此種架構無論對於VPN服務提供者或使用者而言，都是可輕鬆部署且容易使用的服務。

wintel32

SSL VPN 簡介:

    相對於以PPTP通道技術提供的VPN服務，SSL VPN的咦魇窃诰W路的應用層上進行，是一種利用HTTPS通訊協定的VPN架構。由於現今的電腦作業系統大多皆搭載支援HTTP及HTTPS（SSL-based HTTP）通訊協 ...
idolclub 发表于 2009-9-26 01:45

初步了解但不太明白....

laming

请问有知道5500 和5510 还有5510C  的区别的不？

公司的NETSCREEN 5GT太难用，现在网通2M ADSL 有没有大大可以帮忙编个 限速的策略不，非常感谢！！！

idolclub

请问有知道5500 和5510 还有5510C  的区别的不？

公司的NETSCREEN 5GT太难用，现在网通2M ADSL 有没有大大可以帮忙编个 限速的策略不，非常感谢！！！
laming 发表于 2009-10-3 17:19

在硬件方面，VigorPro 5510擁有比5500多一倍的RAM，亦新增了一個USB Port用以提供3G/3.5G Modem共享

而軟件方面，5510新增支持時下流行的SSL VPN，VPN支持更全面