申威CPU助力国产首款自主可控万兆防火墙
日期:2018-05-18 10:50:43 浏览次数:

申威1621

 

       在不久前的一次自主安全论坛上,申威公布了最新的技术蓝图,公开了申威3232、申威432CPU的设计指标。紧接着,北京中科网威信息技术有限公司发布了中国首款采用申威CPU的自主可控万兆防火墙,在防火墙领域实现了对采用英特尔CPU的完美替换。

 

 

北京中科网威的国产首款万兆防火墙

 

 在中兴被美国制裁之后,大力发展自主可控芯片和基于自主可控基础软硬件的信息技术产业已经形成共识。不过,要替换掉英特尔、ARM的芯片,不能在实力有限的情况下冲击桌面CPU和智能手机CPU市场与外商硬拼。而应当走“农村包围城市路线”,像防火墙、IDS\IPS\漏洞扫描系统、固态硬盘主控芯片、工控芯片等将成为自主CPU替换马甲CPU和国外CPU的突破口和根据地。

 


 

 

申威服务器芯片升级路线

 

       根据申威的规划,将在桌面CPU、服务器CPU、超算CPU等几个方面全面发展。计划在2019年,完成第四代申威核心与申威432的研发,主频的设计指标是2.2—2.5GHz,综合性能预期可以达到同期国际主流水平的60%。
       申威还发布了新一代高性能服务器处理器申威3232的设计指标。申威3232是32核服务器CPU,综合性能预期可以达到国际同期英特尔主流服务器处理器性能的60—70%,主要面向大数据、云计算等领域,支持四路直连,单芯片最大支持主存容量达到2TB。申威3232各项指标最为惊艳的是单核性能,在主频2.2-2.5GHz的情况下,SPEC2006测试成绩预期可达25—30分,也就是单核心每Ghz超过10分。如果这个成绩是在GCC下取得的,那就非常吓人了,毕竟AMDZen的单核心每Ghz也就是这个水平,英特尔公司的内核单核心每Ghz大约在12+的水平。换言之,在微结构设计水平上,申威和英特尔、AMD这些国际一流的大厂差距缩小到10—15%,即便单核心每Ghz超过10分是申威自己的编译器下取得的成绩,那也很不错。至于神威E级超算原型机,因种种原因还是等待官方披露好了。
      此外,申威计划在2022年完成第五代申威核心与申威433的研发,申威433的主频达2.8-3.0GHz,综合性能达到同期国际主流水平的80%。届时,只要软件生态不拖后腿,就可以全面替换英特尔、AMD的高性能CPU。 做出了性能不错的芯片,不能把芯片锁在抽屉里,而是应当把芯片用起来。在用的过程中才能发现问题,及时改进。想要把自主CPU用起来,并实现产业化,单单有CPU是不够的,还必须有厂商给自主CPU做主板、整机应用和软件生态。有鉴于此,国内部分CPU公司、板卡商、操作系统厂商和整机厂商已经组建了中关村可信计算产业联盟自主可信专委会。参加专委会的成员已经覆盖了自主可控安全产业链上的各个环节,比如CPU厂商有申威和龙芯;板卡厂商有正阳天成和龙芯梦兰;固件厂商有昆仑固件;操作系统厂商有深度、中标麒麟和普华;整机厂商有中科网威、立思辰、国保金泰等企业。这些厂商已经初步形成了一个自主可控安全的生态圈。
       在党政市场,采用自主CPU的整机产品已经有了不少应用,比如中科网威的自主可控系列网络安全产品,已经在党政市场里有较大规模的应用,市场份额位列第一;又比如龙芯梦兰的电脑,在党政试点中份额位列前茅。网安、工控等应用就是自主CPU的突破口和根据地。
       建立自主可控技术体系,并不意味着要直接与X86和ARM硬拼。有个比较有趣的现象,那就是只要一款CPU没有进入像PC、智能手机这类与老百姓生活息息相关的行业,很多网友就会觉得这款CPU压根不存在,或者就是骗钱的。事实上,要想建立自主可控的技术体系,必须优先从一些常常被大众忽视的领域着手。比如网络安全设备,以及工控、交通、能源、金融等行业应用,这些行业应用平台迁移难度远远低于智能手机和个人电脑。原因就在于智能手机和个人电脑有海量的应用,而且像阿里、腾讯、百度这类互联网公司是非常商业化的,在自主技术平台缺乏足够用户的情况下,是根本不会把QQ、微信、支付宝等应用软件迁移到自主技术平台上的。至于那些国外软件公司就更没有动力做移植了。