宽带用户的高速增长引发了宽带接入产品的发展,市面上出现了很多供中小企业使用宽带接入设备,如宽带路由器,安全网关等,有些很贵到几万元,有些很便宜,甚至到100多元,那么这些接入设备有什么区别呢?比如我们去买冰淇淋,我们可以去吃一根几块钱的蒙牛,也可以去吃上百元的哈根达斯,都是冰淇淋,区别在哪儿?宽带接入设备也是一样,多种多样,HiPER的宽带安全网关和其他宽带路由器有什么区别呢?
在解释这些区别之前,我们要提一下ReOS。ReOS是上海艾泰科技有限公司实现的适合接入设备的网络操作系统,是艾泰人的创新和结晶。ReOS对于HiPER系列宽带安全网关,就如Cisco的IOS对于Cisco的路由器,ReOS是一个运行在HiPER系列硬件设备上的网络操作系统。是HiPER系列宽带安全网关的核心。HiPER安全网关和普通宽带路由器的具体区别表现在以下7个方面。
区别一:相同CPU时的性能
一般而言,市面上的宽带路由器都是用有限的几家ARM/MIPS系列CPU外加以太网控制芯片的方案,硬件一旦固定,转发能力就体现在软件上了。而转发能力作为接入设备的一个重要特征,低转发能力会使宽带接入设备成为网络瓶颈,影响网络的使用。HiPER宽带安全网关使用了高效率的包快速转发算法,并申请多项专利,在相同的平台上,如ARM9 166的CPU,转发能力可以达到65K PPS。在Intel 的IXP 425硬件平台上可以达到210K PPS。
与之相比较的是,其他厂商相同的硬件ARM9芯片,如TP-Link或者Linksys,只能做到9 K 到10 K PPS,是HiPER的ReOS实现的1/6。对于Intel IXP 425的硬件平台,台湾省的QNO 9416只能做到27 K PPS,HiPER相同CPU的产品4510NB是它的 210K/27K = 7.7倍。下面给出HiPER和几款其他厂商产品的包转发能力的比较。因为比较产品只能使用NAT模式,不能用路由模式,所以和宽带路由器的比较是以单向转发例子,而Cisco 2611、Linux代理服务器等可以实现双向转发的测试,而且双向转发更能体现路由器的转发能力,因此,比较选择的模式时双向转发。

图一:HiPER 3300NB和TP-Link488T/490T/R4000+/NBR100/Qno9416的单向转发比较
图一给出了HiPER 3300NB的比较。尽管HiPER 3300NB使用的CPU不如TL-R4000+和QNO9416,但是实际的转发能力3300NB都超过了这些产品。

图二:HiPER 4510NB和TP-Link488T/490T/R4000+/NBR100/Qno9416的单向转发比较
由图二很明显地看出,使用相同的CPU的产品,如R4000+/QNO9416的转发能力大大落后于4510NB。
由以上比较图可以很明显地看出,HiPER宽带安全网关的转发能力是非常突出的。
区别二:长期运行的稳定性
稳定性依赖在硬件上,除了CPU外,还有其他芯片选材和测试上;在软件上,需要能经得起考验得软件。HiPER的设计要求是按照7 X 24 X 365 不间断工作。因此,除了选择合适的CPU外,还需要反复比较各种外围部件的芯片,如发热比较大的交换芯片。HiPER选择的是低功耗的芯片,在《微型计算机世界》做过的十几种产品的评测中,在运行数小时之后,HiPER的温度是最低的。
电子产品因为温度升高而不稳定,我们在测试台湾省的侠诺产品FVR9416的时候,开了一个小时,不小心摸到铁盒,发现很烫手。更多的实际应用结果,如在上海电信小区接入,广东通信,广西通信和其他场合中长期连续的使用表面了HiPER的稳定。这里可以看一台作为IDC机房的防火墙的HiPER的例子,连续开机404天11小时多。
一般的宽带路由器如果软件实现不是很好,过几天就要开关一次,这对家庭和小企业或许可以接受,而对运营商就比较痛苦了。