一、淺論網(wǎng)絡(luò)吞吐量

談起寬帶接入設(shè)備，吞吐量或者是轉(zhuǎn)發(fā)率，始終是一個值得討論的話題。寬帶接入的帶寬再大，如果接入設(shè)備的吞吐量不夠，網(wǎng)絡(luò)包就會卡在接入設(shè)備，形成瓶頸。這對用戶等于是帶寬的浪費，例如用戶有十兆帶寬，但是因為接入路由器轉(zhuǎn)發(fā)率只有五兆，那么用戶實際能享用到的帶寬也會受到限制，變成只有五兆。因此，對于熟悉網(wǎng)絡(luò)技術(shù)的專家，都知道在選用接入設(shè)備時，支持的最大轉(zhuǎn)發(fā)率，應(yīng)該要大于總接入帶寬才不會形成浪費。

但是專家也常有跌破眼鏡的時候，選擇最大轉(zhuǎn)發(fā)率大于總接入帶寬的路由器，有時還是會形成卡的局面。我們來看一看由《太平洋電腦網(wǎng)》2006年年底進行的橫向評測的結(jié)果，就可知道為什么最大轉(zhuǎn)發(fā)率的參考價值有時并不大。在這項名為"NAT的藝術(shù)"的評測(http://www.pconline.com.cn/pingce/pingce2006/hysb2006/wlsb06/0701/939257_18.html)中，以SmartBits專業(yè)設(shè)備進行的評測，我們可以發(fā)現(xiàn)在網(wǎng)絡(luò)包較大的情況，路由器的效能是較好的；但是在網(wǎng)絡(luò)包較小的情況，例如64Bytes時，很多路由器轉(zhuǎn)發(fā)能力出現(xiàn)大幅退步的情況。

498)this.style.width=498;" border=0>

圖：SmartBits包轉(zhuǎn)發(fā)能力測試

也就是說，如果網(wǎng)絡(luò)進出的網(wǎng)絡(luò)包如果是小包，路由器根本就達不到最大轉(zhuǎn)發(fā)率的工作能力，出現(xiàn)的很大的落差。這是因為小封包包頭及包尾和內(nèi)容一樣多，所以都花在檢查包頭包尾的內(nèi)容上，出現(xiàn)轉(zhuǎn)發(fā)率不佳的現(xiàn)象。我們可以看到大包轉(zhuǎn)發(fā)率同樣是100的產(chǎn)品，小包轉(zhuǎn)發(fā)率的能力可以差到五倍以上。

但不巧的是，近年來普及的一些應(yīng)用，包括MSN、QQ、Skype、視頻、線上游戲等，都是以小包的形式在工作。這對很多用戶的寬帶接入帶來困擾，很多以前看網(wǎng)頁、下載工作良好的路由器，在碰到大量小包應(yīng)用的情況時，就發(fā)生效能不良，網(wǎng)絡(luò)卡的情況。

二、加速及雙核都不夠

小包應(yīng)用的普及是一個現(xiàn)實，因此路由器廠商沒有理由，必須加以跟進。于是出現(xiàn)不同的方式，來改善小包轉(zhuǎn)發(fā)的效果。

一些廠商以取巧的方式，在路由器進行轉(zhuǎn)發(fā)處理時，并不詳細檢查包頭包尾的內(nèi)容，只是看了網(wǎng)絡(luò)包的目的地址，就直接轉(zhuǎn)發(fā)出去，并稱之為"加速"的功能。這個作法，也的確可以起到加速的作用，但是由于沒有檢查包頭包尾，卻為網(wǎng)絡(luò)帶來安全性的問題。有些路由器在啟用加速功能后，就不支持防火墻及帶寬管理功能，就是這個理由。這樣的處理方式，在現(xiàn)今攻擊普及，網(wǎng)絡(luò)安全漸漸受到用戶重視的情況，顯得不切實際，無法起到較好的作用，反而造成容易受攻擊及病毒的影響，成為網(wǎng)絡(luò)安全的漏洞。

用戶需要的是同時能提供防火墻及帶寬管理功能的加速。光加速而無法使用安全相關(guān)的功能，是現(xiàn)今許多具備"加速"功能的限制。

另外一些廠商，套用計算機領(lǐng)域中強調(diào)的雙核概念，以為引用雙核到路由器設(shè)備，就可以達到加速的效果。但是實際上，由于基本的問題沒有針對，于是路由器很多時間都花在檢查一個一個大量小包的包頭及包尾內(nèi)容，即使是雙核的網(wǎng)絡(luò)處理器，在進行小包的轉(zhuǎn)發(fā)，也打了很大折扣。當受到攻擊時，雙核的處理器忙于處理大量封包，等于花費很多力量在無用的工作上，實際效能也達不到兩倍。

雙核雖然強大，但是面對量大繁雜的小封包，能發(fā)揮的作用也不大。若是不具分辨能力的話，雙核強大的運算能力，反而花在處理無效的攻擊封包或是垃圾封包上。

三、Qno俠諾提出綠色通道加速技術(shù)

針對小包轉(zhuǎn)發(fā)率不佳的問題，Qno俠諾的研發(fā)人員提出綠色通道加速技術(shù)。這個技術(shù)強調(diào)完整的包檢視能力，能有效分辨正常及惡意的網(wǎng)絡(luò)包，針對正常的網(wǎng)絡(luò)包再另開綠色通道快速通過，發(fā)揮加速的作用。Qno俠諾相信，只有配合防內(nèi)外網(wǎng)攻擊與防火墻技術(shù)的加速作法，才是對用戶有實際效果的作法。

我們以下圖，來理解這樣的作法：

498)this.style.width=498;" border=0>

圖：Qno俠諾綠色通加速技術(shù)解說圖

Qno俠諾針對網(wǎng)絡(luò)包的處理，會加以特別的標示，當進入的封包，含有被認為是信任安全的地址(非攻擊與病毒封包)時，就會被排送到綠色免檢通道中，省去所有檢查動作。就像機場海關(guān)，綠色通道路提供不用申報與檢查旅客進出的快速通道一樣，達到加速又安全的效果。

這樣的設(shè)計，可在硬件相同的情況下，達到提升轉(zhuǎn)發(fā)率的效果，而且原本的路由功能、防火墻、帶寬管理都不受到影響。也就是說用戶購買Qno俠諾的產(chǎn)品，只要進行軟件升級，就能起到加大有效吞吐量，加速小包轉(zhuǎn)發(fā)率的效果。而由于包檢視的工作不受影響，因此原本的防火墻、帶寬管理及各種防攻擊的功能，都可依然運作不受影響。路由器在帶寬有效使用及網(wǎng)絡(luò)安全的表現(xiàn)，完全不會受到影響。

綠色通道加速的作法，先于Qno俠諾最新推出的GQF1100千兆路由器上實現(xiàn)。經(jīng)過內(nèi)部測試，得到小包轉(zhuǎn)發(fā)率高達650Mbps的數(shù)字，足以滿足多條百兆光纖的轉(zhuǎn)發(fā)。同時，現(xiàn)有的GQF500將進行軟件的提升，可有效將小包轉(zhuǎn)發(fā)率作倍數(shù)的提升，適合大量MSN、QQ、Skype、視頻、線上游戲應(yīng)用的快速轉(zhuǎn)發(fā)。未來將在FVR300產(chǎn)品上實現(xiàn)，時間待定。Qno俠諾產(chǎn)品用戶可洽詢代理商，登記軟件升級，以便在未來軟件發(fā)行時，能夠第一時間得到通知。