在FTP情況中，策略執(zhí)行要復(fù)雜一些。除了匹配可適用ACL外，它看起來類似于：

　　“如果協(xié)議是TCP且端口編號(hào)為20，更多處理流量從外部網(wǎng)絡(luò)進(jìn)入DMZ1。”

　　控制流量數(shù)據(jù)包被“進(jìn)一步處理”，其中FTP協(xié)議交換決定子數(shù)據(jù)流量選擇器值。與子流量協(xié)商的選擇器值對(duì)應(yīng)的小孔打開，與小孔選擇器值匹配的后續(xù)數(shù)據(jù)包被允許通過。

　　控制路徑?jīng)Q定著第一個(gè)或前面幾個(gè)數(shù)據(jù)包的性能，而數(shù)據(jù)路徑?jīng)Q定著流量中剩余數(shù)據(jù)包的性能。由于大部分信息流量都包含大量數(shù)據(jù)包，數(shù)據(jù)路徑在很大程度上決定了防火墻的吞吐量。因此，防火墻設(shè)計(jì)人員對(duì)數(shù)據(jù)路徑進(jìn)行高度優(yōu)化，以實(shí)現(xiàn)出色的系統(tǒng)性能。
　　
　　結(jié)語

　　MPC8572E是一款以Gbps速度優(yōu)化網(wǎng)絡(luò)安全處理的PowerQUICC III處理器。它的e500雙核提供了執(zhí)行各種安全操作所需的CPU周期和靈活性。MPC8572E的集成硬件模塊(Pattern Matcher、Deflate、表格查找單元和安全引擎)以更低的功耗，進(jìn)一步加快了數(shù)據(jù)包報(bào)頭和應(yīng)用內(nèi)容處理。同時(shí)，其高度優(yōu)化的內(nèi)部互連結(jié)構(gòu)也確保了高帶寬、低延遲和有效的管道操作。

　　MPC8572E處理器(包含所有主要的處理和I/O元件)以較低的系統(tǒng)成本和較短的設(shè)計(jì)周期支持非常簡(jiǎn)單、優(yōu)雅的平臺(tái)設(shè)計(jì)。由于它是從經(jīng)過驗(yàn)證的PowerQUICC III SoC演進(jìn)而來，都用相同的e500內(nèi)核、eTSEC 和 SEC模塊進(jìn)行實(shí)施，所以實(shí)現(xiàn)了現(xiàn)有防火墻/VPN的大量再利用。

　　盡管本文重點(diǎn)介紹如何將MPC8572E用于防火墻/VPN設(shè)計(jì)，但SoC也可以用于包括IDS/IPS、防病毒/防垃圾郵件和ISR/UTM在內(nèi)的其他安全設(shè)備，它們都有一致的結(jié)構(gòu)。換句話說，廠商可以用MPC8572E設(shè)計(jì)出一個(gè)硬件平臺(tái)，然后在適當(dāng)時(shí)間將它轉(zhuǎn)換成具有適當(dāng)軟件載荷的特定網(wǎng)絡(luò)安全設(shè)備。