28、FWSM 4.x 性能与可扩展性提升全解析

FWSM 4.x 性能与可扩展性提升全解析

1. 引言

FWSM 4.x 版本在性能和可扩展性方面带来了显著改进。其中，可信流加速（Trusted Flow Acceleration）使流量能够绕过防火墙服务模块（FWSM），实现线速性能；可编程智能服务加速器（PISA）与 FWSM 结合，为流量检测增添了新的维度；内存分区和规则分配的改变优化了资源划分；访问列表优化则有助于提高内存利用率。

2. 利用 Supervisor 提升性能

2.1 可信流加速概述

可信流加速是 FWSM 4.x 版本的重要特性之一，它能将特定类型的流量卸载到 Supervisor，大幅提高预定义类型流量的吞吐量。该功能要求 Supervisor 至少运行 12.2(33)SXI 代码。在启用此功能之前，所有流量都需流经 FWSM，而现在，由访问列表定义的特定流量可以完全绕过 FWSM。

2.2 数据包流程

以下是数据包在可信流加速中的详细流程：
1. 配置 FWSM 以支持 Supervisor 加速 ：FWSM 需配置为单上下文或多上下文路由模式，不能处于透明模式，且接口不能与其他上下文的接口共享。同一机箱可支持多个 FWSM。
2. Supervisor 获取 FWSM 的 MAC 地址 ：配置可信流加速后，Supervisor 会接管 FWSM 的 MAC 地址。
3. 新会话发起 ：新会话发起时，由于 Supervisor 拥有 MAC 地址，流量会先到达 Supervisor。若