FSI网络业务加速平台 产品概述：SempGate FSI是一台具有安全/服务功能的可扩展的网络边界业务应用加速平台。首先，SempGate FSI是一台高性能的路由器，其转发性能可以达到1.5Mpps,可提供1~4个上网接口,还可以提供NAT地址转换、Qos流量管理、上网线路主备切换和负载均衡等功能。其次，SempGate FSI是一台安全网关，提供IPSec VPN、访问控制、防火墙、防病毒、防攻击、入侵防御、上网审计、上网行为管理等功能。最后,SempGate FSI还是一台应用网关，提供移动办公、SSL VPN、远程访问、Web代理等功能。

产品概述
 对于既需要在网关位置处理多WAN口接入、负载均衡、路由交换、NAT转换等业务，同时又需要解决访问控制、网络审计监控、行为管理、代理服务等安全和应用业务的众多客户，低成本的敏感度往往与高性能多业务的需求相矛盾。

恒扬科技SempGate FSI网络业务加速平台致力于解决拥有20~1000台电脑、1~4条上网线路、上网总带宽为10~100M的政府/企业客户的安全接入及应用的问题。

SempGate FSI可为客户提供低成本的千兆多业务应用解决方案。它提供众多功能的同时，其路由转发性能保持不下降。各种软件模块之间不影响。FSI是如何做到这一点的，主要有两个原因：第一,完成路由转发和流量管理的是具有恒扬自主知识产权的网络处理芯片SempSec V。第二,与其它多功能网关不同的是，FSI采用可扩展架构提供了独立的业务板单元SVU，每个扩展槽位可以安装一个独立的CPU系统业务板SVU，供各种应用软件独立运行。业务板SVU通过背板GE总线与路由板RTU的网络处理芯片SempSec V连接，接受SempSec V的业务加速控制和管理。

产品组成

SempGate FSI整机由模块化机箱、路由板RTU单元、业务板SVU单元组成。FSI有两款机型，FSI1042机型1U高，提供1个RTU板槽位；FSI4042机型3U高，提供1个RTU板槽位和3个SVU板业务槽位，可以实现灵活的配置和扩展。业务板的位置，也可插入交换板，提供12~20个FE/GE网络端口。FSI的路由板RTU和业务板SVU通过背板GE总线互连，实现业务交互。

路由板

路由板RTU主要由两部分组成：网络处理芯片SempSec V和主CPU系统。网络处理芯片SempSec V是路由板的核心，完全由恒扬科技自主研发，并具有全部的独立知识产权，SempSec V完成网络报文的处理，如会话管理、报文转发、丢弃、镜像、NAT转换、路由交换等功能。主CPU系统是RTU上的一个完整的Intel CPU系统，运行了网络处理芯片SempSec V控制软件、路由软件、防火墙软件和用户配置软件，统称FSI控制软件。完成的功能包括会话管理、路由处理、访问控制管理、操作运行管理、SVU及系统管理等。

业务板

业务板SVU是一个完整的Intel CPU系统板，相当于一台工控机或者服务器刀片，可以运行基于Linux或Windows操作系统的应用软件。业务板SVU为应用开发厂商提供了开放、标准接口的扩展模块，扩展模块基于X86硬件架构，并且可以嵌入恒扬科技SempSec芯片的加速接口，使得FSI成了一个可以快速集成第三方网络应用的平台。流量监控、上网行为管理、移动办公网关、DPI等新兴网络通信软件厂商的业务可以被轻松耦合集成到FSI这样一个具备流量管理加速能力的开放系统中来。

业务处理流程

SempGate FSI既发挥了网络处理芯片的高性能优势，同时也利用业务板SVU刀片式节点的方式可以灵活的扩展业务。我们姑且把网络上的流量分为三类：大量的信任流量、不信任流量和需要高层处理的不确定流量。

其中大量的信任流量和不信任流量由网络处理芯片SempSec直接处理，进行转发、控制或丢弃，而不确定或高层次的业务流量通过上交、镜像或分流的方式交与路由板RTU单元的主CPU或业务板SVU单元进行处理。

象扩展刀片式处理器或集群服务器一样，用户通过扩展多片业务板SVU单元，可以扩展增加更多的业务应用，并且由于网络处理芯片SempSec的突出表现，路由板RTU单元的主CPU的实际负荷大大降低，从而提升了设备的整体性能和业务灵活性。

业务板SVU单元与路由板RTU单元通过背板千兆总线互连，避免了多个单元扩展的业务交互和通信管理瓶颈，基于GE以太网实现高速的业务通道和管理通道。针对不同的应用类型,SempGate FSI提供两种工作模式。