8、数据中心SRX系列硬件概述与性能解析

数据中心SRX系列硬件概述与性能解析

1. 数据中心SRX系列整体介绍

数据中心SRX系列包含两条不同产品线和四款不同产品。它们虽采用相同基础组件，但设计目的是根据部署场景扩展性能。要在单个设备上实现性能扩展并非易事，因为单个处理器速度和并发执行线程数量有限，需借助一系列处理器和平衡机制。

SPU（服务处理单元）和NPU（网络处理单元）是实现扩展的关键。NPU让流量进入SRX设备，SPU负责流量处理。增加NPU可让更多数据包进入设备，增加SPU能实现线性扩展。每个平台通过接口卡让数据包进入设备，不同平台有不同的接口模块。

2. 性能相关概念解析

• 吞吐量 ：这是衡量防火墙性能的重要指标，但测试时使用的数据包大小无统一标准。通常，厂商测试时使用以太网网络的最大帧，即1514字节。然而，数据包间有20字节间隙（8字节前导码和至少12字节间隙），且数据包末尾有4字节CRC，所以实际数据包大小为1538字节，其中有效数据仅1460字节。
• TCP性能 ：TCP为可靠协议，每接收一定数据就发送确认包，默认每四个完整数据包发一个ACK包。当数据速率达到每秒数百万个数据包时，设备需处理大量无数据的空包，导致TCP吞吐量可能低于预期。
• IMIX标准 ：IMIX平均数据包大小为386字节，基于2001年互联网平均数据包大小确定。虽如今情况有变化，但厂商和客户仍常参考该数值。
• 实际数据包速率 ：设备每秒能处理的最大数据包数是性能的根本。测试时，工