高性能与高处理能力实现技术原理(多模并行处理架构)

　　莱克斯科技的几条产品线都是基于其自主研发的模块化结构的高速数据通讯平台(USAP)之上的。各功能模块，如行为管理，内容审计，流量优化等都是“种植”在USAP平台之上，通过系统策略调度来满足用户的不同需求。 USAP平台采用功能模块并行处理的专家会诊系统(ECS)专利技术。在数据包(流)分析处理过程中，传统的串行处理需要逐步处理所功能模块，而ECS专家会诊系统成功地将串行处理模式优化到并行处理模式，大大地提升了处理时间，进而提高了上网行为管理设备的性能与处理能力。

　　图一：传统数据处理方法与多模并行处理架构的对比

　　图一描述了多模并行处理架构的工作情况。当前网关类安全产品所有安全功能模块在一台主机上串行处理, 则总耗时为T=(T1+T2+T3+…Tm…+Tn)，其中n为安全功能模块数。USAP由于采用了对多个安全处理单元一次并行处理方法，可以使得数据包分析处理时间大幅度缩减，假如n个安全功能中最耗时的一项功能共计耗时Tm，则USAP处理一个包的时间为理论上的值T=Tm，其中 Tm=Max {T1, t2, Tm,… Tn}。 由此看出USAP的数据包处理速度比当前各类产品均有大幅度提高，而且具有安全功能越多优越性越好的特性，这项技术的应用成为莱克斯科技系列产品的一大性能突破。

　　并行数据包(流)数据数据分析与处理的技术实现

　　在莱克斯科技的系列产品中，Netoray NSG上网行为管理系统，ClearNet NA网络行为分析系统、Netoray TOG流量管理系统，均基于其高速通讯平台(USAP)。

　　高速通讯平台(USAP)

　　高速通讯平台(USAP)：基于自主知识产权LyxOS的模块化通用安全应用平台。可以根据用户的实际需求制定相应系统策略来配置系统，达到对用户实际需求的无缝契合。

　　图二：USAP平台示意图

　　高效的零拷贝技术

　　改善数据分析过程，减少数据复制过程，降低CPU负载，提高系统效率。

　　减少数据拷贝过程中因资源占用而导致的数据丢包现象。

　　图三：零拷贝技术和传统技术比较