英特尔Q77高速芯片组在通信安全领域中的应用

    一、系统概述

    目前的网络通信安全设备种类繁多，中低端网络安全产品在低功耗、低性能需求上面基本能满足行业一些传统的包过滤要求，但是随着大数据、云计算、物联网的不断发展，在一些开放的数据流、多云数据检测、深度过滤以及最新的端到端适时网络架构数据传送等方面，传统的一些网络安全设备根本不能满足上述的要求。

    针对这些高端需求，目前主流网络安全设备厂商都有推出配套整机设备或方案，尤其是一些专用平台的不可复制性和独特性，让成本代价通常很高，所以市场急需一种高性能、高可靠性但是又价格适中的产品，康士达科技的K-Q77NS恰倒好处地满足了这一需求。客户采用K-Q77NS，加上高品质的周边配件，就可以搭建起高性价比高端网络安全设备，比起传统专用高端设备，成本降低至少50%，而性能和可靠性完全一样。

    二、系统描述

    需要满足到上述开发数据流以及深度过滤检测等方面的需求，网络安全设备的性能要求往往很高，从处理器性能到网络通信速度、从适时数据交换到外围扩展都有较高的要求。

    从目前市场需求上看，高端如军工等应用上，专用芯片还是可靠性和安全性都比较高的。在X86方案上，英特尔的Core I3/I5/I7系列处理器基本能满足这一运算需求；在网络通信上，必须要有4电2光或以上的配置，外围扩展上最好能支持2个PCIE8X；适时数据处理对内存要求起码都在8G甚至是16G以上。

    三、控制系统设备要求

    1. 处理器性能强劲，必须能对大数据、深度检测作出适时响应；

    2. 网络连接功能强大，最好有四电两光网络配置；

    3. 足够的扩展功能，最好有一个或者两个带独立交换接口，最少PCIE8X以上；

    4. 存储要求形式多样，支持至少4个HDD接口或以上；

    5. 必须足够稳定可靠，至少MTBP5000小时以上。

    四、系统框图

    根据控制系统的硬件要求，康士达科技产品整体框架系统进行如下设计：

    1. 芯片组采用Intel Ivy Bridge平台，处理器采用Intel三代Core I3/I5/I7 处理器；

    2. 网络通信采用四路INTEL 82574L网络控制芯片和82580DB双光口设计，基本上满足目前应用需求；

    3. 扩展接口采用两个PCIE8X接口，可综合接入8路16路甚至32路的交换需求；

    4. 4个内存插槽，最大支持32GB内存，确保适时响应；

    5. 两组Bypass，支持USB3.0，CF卡；

    6. 全板三洋固态电容，超高稳定可靠性。

    硬件平台框图如下所示：

    五、产品规格

    1. 结构尺寸：289*219mm；

    2. Chipset: Intel Ivy Bridge的高速芯片组Q77；

    3. 处理器: 根据规格客户可以自行选配，最高可支持第三代I3/I5/I7；

    4. 系统内存：4个DIMM槽，最大容量32GB；

    5. 视频输出：Intel HD video, 1个VGA Port；

    6. 网络连接：集成6个Intel Gigabyte LAN（其中4是RJ45,2个是SFP）；

    7. I/O接口：10个USB（4个支持USB3.0，6个支持USB2.0），2个COM；

    8. 扩展接口：2个PCIE-X8 扩展槽；

    9. 存储接口：4个SATA 硬盘接口（2个支持SATA3.0），1个CF卡接口；

    10. WDT：自动设定1~255秒，超时中断和自动复位；

    11. 工作温度：-20~60度。

    六、产品特性

    1. 和英特尔合作，支持英特尔二代三代 Core I3/I5/I7全系列双核四核高性能处理器，系统强劲性能有保障；

    2. 强劲网络支持，四电两光网络配置，同时支持两个PCIE8X的扩展接口；

    3. 4内存槽，32G最大支持；4个SATA接口；2组Bypass；1个CF卡。