在信创建设的大环境下，不少用户在落地实践上仍有顾虑——“同样价格的设备，国产核心技术的设备性能不如国外核心技术的设备性能高。”
一方面是担心硬件芯片侧自身存在性能瓶颈，另一方面则是过去的软件、操作系统与信创硬件之间缺乏深度适配与调优，未*发挥硬件。
深知用户疑虑，深信服应用交付AD经过数年全情投入，打磨信创能力，正式推出超过170G档的信创盒式设备，覆盖从10G到170G性能级别的全档位需求，满足用户在核心业务承载中的超高性能需求。
今天，我们来详细剖析，在达成170G性能级别的路上，信创AD是如何精细打磨并优化技术细节，真正做到信创高性能。
面向信创CPU的高并行技术+数据面和管理面分离
充分发挥信创CPU性能
信创CPU普遍具有核数较多的特点，这对软件的并发处理能力提出了更高要求，深信服AD在信创环境下实现全应用层架构，并实现了*并发无锁的数据处理技术。
数据传输分为物理层、内核层、应用层，默认情况下，数据从物理网卡逐层传递到业务应用。一般的负载均衡产品会在内核层以模块的形式开发业务，或者直接在内核层修改代码以实现自身业务逻辑，在这种方式下，数据传输过程中会发生多次数据交换和上下文交换，造成数据传输过程中不必要的性能损耗。
AD通过将数据面和管理面分离，提升可靠性的同时，降低数据处理过程中因管理面打断导致的运行环境切换，提升数据面传输的效率，降低数据转发过程中的性能损耗。
跨过内核层的应用层驱动技术
减少硬件层和内核层对应用层的上下文切换和打断
数据面采用纯应用层架构，硬件通过应用层驱动接管，不再走内核中断，避免了内核和应用层的上下文切换，也减少了硬件中断对正在执行的流程的打断。所有数据处理流程实现自主控制，协议栈可以做到高度优化。
全栈无锁技术
下发流程不影响数据面数据转发性能
控制面和数据面使用全栈无锁技术，配置下发流程的原子性，且不对数据面造成*性能影响。同时，同一个事务在同一个数据进程处理，避免多核无锁操作。
数据面与管理面分离
数据在转发过程中不被其他管理任务干扰
控制面和数据面分离，控制面负责配置下发和其它控制流程，控制面阻塞不影响数据面转发数据。数据面只做数据的转发处理，不做*耗时的动作，甚至系统调用都避免使用，数据低延迟转发。
DMA技术+数据高性能改造
信创AD实现数据转发“全栈零拷贝”
Linux系统中，内存拷贝是比较耗时的操作，采用零拷贝技术则是常用的优化手段。不少厂商会直接采用成熟的DMA（Direct Memory Access）技术来实现设备各组件之间的拷贝，如硬件网卡到内存之间的拷贝，但是DMA仅适用于不同硬件之间交换数据时进行数据拷贝，而设备内部的数据拷贝则必须依赖CPU进行。例如，内核层与用户层数据之间的拷贝（内存内部的拷贝）依旧需要由CPU来负责。
为了在信创环境下性能不折损，信创AD通过DMA技术+数据高性能改造的方式，实现内存到其他硬件组件之间的数据零拷贝，还通过数据改造的形式实现了各协议层之间的数据零拷贝。全栈零拷贝，程度释放CPU压力。
DMA技术
实现其他组件与内存之间的零拷贝
硬件网卡接收到数据包后，DMA技术可实现网卡硬件到内存之间的数据拷贝。通过DMA控制器取代CPU完成硬件网卡到内存之间的数据拷贝，这个过程中，CPU只起到管理作用，无需耗费资源处理拷贝动作。
数据高性能改造
实现各层协议内存之间的零拷贝
网卡硬件NIC通过DMA技术上送到应用层驱动、路由框架、TCP协议栈、SSL协议栈、HTTP协议栈，通过数据性能改造的方式一直复用，数据协议处理过程中不使用*拷贝。
在高性能加持之下，信创AD还保持着成熟的稳定性，全自研应用层网络协议栈+DPDK技术、丰富的自研应用层调试接口及工具、自研混沌测试平台D-TaaS，高并发、大吞吐等复杂场景下核心业务的稳定运行。
而在过硬的技术实力之上，AD积极推进信创生态的建设，现已完成与银河麒麟、中标麒麟、兆芯、飞腾、海光、华胜信泰、东方通、中创等国内主流操作系统、CPU、中间件的广泛兼容适配。
截至目前，深信服信创AD已经服务超220+用户，包含95家金融、109家政府、20余家大型企业，具备丰富的实践经验。在自主创新的道路上，信创AD始终坚持对核心技术能力的升级、拥抱多元的信创生态。在优化性能的同时，通过技术创新持续提升产品软硬件可靠性，为用户打造在信创环境下更全面、立体化的应用交付解决方案。
新型智慧城市解决方案，政务数据中心建设方案 政务专网建设解决方案，互联网安全优化方案 政务移动安全接入方案，业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例，电子政务专网应用加速及传输优化解决方案，政府信息中心上网行为管理解决方案，深信服防火墙、深信服VPN、深信服上网行为管理、深信服态势感知、深信服等保一体机，深信服四川* 深信服经销商 深信服的渠道有哪些，深信服渠道代理商有哪些，深信服代理商有哪些，深信服成都研发中心，深信服*，深信服成都代理商有哪些，深信服代理，成都深信服科技有限公司，企业办公无线解决方案 电子商务网站优化解决方案，企业办公桌面云解决方案 数字校园解决方案，桌面云解决方案 数字图书馆解决方案，业务与支撑系统安全 随势而变的ICT，云资源池安全与优化 广电网络解决方案，网络安全等级保护（等保2.0）解决方案，等保一体机解决方案 云安全解决方案
云产品HCI超融合一体机 深信服四川总代， 深信服四川办事处联系电话， 深信服四川*商， 深信服四川办， 深信服四川办事处， 深信服四川绵阳 ，深信服四川运营， 深信服成都，深信服成都分公司
产品方向：
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R， 深信服成都分公司，深信服成都研发中心， 深信服成都公司怎么样，深信服成都办事处，深信服成都办事处地址，深信服成都代理商有哪些，深信服成都有公司吗，深信服成都防火墙， 深信服成都总代
产品：国行原装, 深信服科技官网，深信服续费，深信服维修，深信服升级，深信服过保
深信服官网：sangfor.com , 深信服科技官网
产品分类：
方向企业级安全，边界安全 下一代防火墙AF，云安全 信服云盾 信服云眼，重构入云业务安全边界 威胁检测 安全感知平台SIP，安全解决方，网络安全等级保护（等保2.0）解决方案 云安全解决方案，网端云敏捷安全架构，终端安全，终端检测响应平台EDR 企业移动管理EMM，身份与访问安全上网行为管理AC SSL VPN 硬件VPN EasyConnect，，SSL VPN新版本443端口未授权RCE，行为感知系统BA，安全审计与运营，数据库安全审计DAS，云计算，企业级云aCloud 超融合aCloud，新型智慧城市解决方案 服务器虚拟化，云管平台aCMP 大数据智能平台， 深信服上网行为管理系统，深信服上网行为管理设备，深信服上网行为管理软件，超融合软件 超融合一体机，桌面云aDesk 应用交付AD， 软件定义统一存储系统EDS， 一体化网关MIG 广域网优化WOC 安全SD-WAN2.0，
深信服*（深信服经销商/深信服代理商）：
四川深信服：德阳深信服 绵阳深信服，攀枝花深信服，西昌深信服，雅安深信服，内江深信服，资阳深信服，南充深信服，眉山深信服，乐山深信服，自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服， 深信服 四川 代理
深信服代理商有哪些， 深信服成都分公司 ，深信服成都
深信服代理服务器维修，深信服总代， 成都深信服科技有限公司，深信服公司介绍，深信服科技股份有限公司，深信服子公司。深信服 四川代理商，深信服有多少家代理商， 深信服成都分公司，深信服渠道代理商有哪些，深信服成都，成都深信服科技有限公， 深信服公司，深信服代理服务器，深信服子公司，深信服科技股份有限公司地址
深信服 网上关键词摘选如下：
深信服成都渠道代理商有哪些；深信服渠道代理商有哪些；深信服nat代理上网；深信服代理商资质查询；深信服总代怎么样；深信服的渠道有哪些；深信服代理；深信服成都经销商；深信服四川经销商；深信服代理商；深信服 成都深信服科技有限公司
深信服科技成都分公司 深信服成都区主管是谁 深信服成都
深信服成都办事处 深信服成都网络安全
深信服成都代理商有哪些 深信服成都防火墙 维修，深信服四川总代，深信服四川办事处联系电话，深信服四川*商，深信服四川办，深信服四川办事处，深信服四川绵阳
深信服四川运营，深信服四川，深信服成都，深信服成都分公司
–
深信服 防火墙 上网行为管理 具体型号：
深信服 AC-1000-B1200 上网行为管理；,ac-1700,ac-1220,af-1000-c600,ac-1000-c400,af-1210,ac-1220. 深信服url系统软件，5017007367-ae1a3768, 5039503294-c5b6833e, 5019000369-03e902e4, 深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400，深信服 AC-1000-C600 深信服 NGAF-1000-D420，深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400，深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服 AF-2000-FH2350A 深信服 AF-1000-B1510 深信服 VPN-1000-B1200-1K 深信服 AC-1000-B1400 深信服 AD-1000-B1200，AC-1000-SK1500
深信服 云镜安全风险评估系统 YJ-1000-VE
深信服 EDR 杀毒软件
深信服VPN-6050，深信服 AC-1000-A200 深信服 AC-1000-A300，深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020，深信服SANGFOR AC-550 深信服 AC-1000-B400，Sangfor WOC-1000-B1050，深信服 NGAF-1000-E800 防火墙 深信服AF-1800，深信服 VPN-1000-I440 深信服VPN网关 VPN-1000-I440，深信服VPN网关管理软件V7.0 ， 深信服短信模块软件V2.0，深信服EMM企业 移动管理软件 V2.0 深信服SSL VPN授权软件 V6.0，，适用于1001-2000个授权使用 深信服AF-3020，深信服多线路系统软件V1.0 深信服网关杀毒软件V6.0，深信服AD-1000-G642 深信服应用交付网关，深信服应用交付软件V7.0，深信服EDC存储，
超融合一体机 aServer-R-2205
虚拟化产品：VDS-R-7550，vpn-2050
深信服下一代防火墙:
深信服 FW-100-BN150 防火墙，WOC-1000-B1200-B8（深信服WOC安全网关），深信服WOC安全网关软件V9.0，智能DNS服务器，MYD-2500，超融合一体机，SDW-R-B1100D，af-1000-b1510,（深信服 防火墙）
上网行为管理，ac1520，深信服 AF-1000-B1810，深信服续费，深信服维修，深信服重启，深信服过保，深信服升级，深信服过期，深信服四川*，深信服四川办事处联系电话，深信服四川*商，深信服四川办，深信服四川办事处，深信服四川绵阳，深信服四川运营，深信服四川，深信服成都，深信服成都分公司
深信服 漏洞扫描YJ-1000-B1075-BU 磁盘阵列
信锐ap ,xap-5520-e，深信服终端安全管理系统V3.0，
深信服维修（sanfor维修），以及更多产品和详情请咨询：
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算，还是IT基础架构，都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司( 安全产品 解决方案提供商 ）
地址：成都市人民南路四段1号时代数码大厦18F
宏正电话：400-028-1235
手机：180 8195 0517（微信同号）
