.Iqu597
Linux一直是以强大兼容性和可移植性深受广大程序员的喜爱。uClinux做为作为嵌入式网络产品的开发平台，是很多厂家开发产品的基础。然而也有很多IT大厂对于产品开发上面会有自己的一整套的系统，中怡数宽也不除外。
在中怡数宽依托于强大的DOv2使得全系列的防火墙产品获得更加强大和独特的优势，也是中怡数宽的防火墙系列产品与其他品牌的防火墙产品不同和独特之处。
本文诣在说明DOv2的操作系统的优越性
首先，基于以前的平台，我们发现要开发高性能的企业防火墙及VPN防火墙的时候，会有以下的局限性：
1． 长时间工作速度会变慢
2． TCP并行连接数不够，在大型的网络会有数量不够的问题
3． 防火墙速度慢，并且重启路由器后会造成网络断线现象
4． 对于P2P网络没有有效控制
以上几点都是我们在对防火墙市场定位以及2次开发的时候发现的。其根源在于，TCP/IP的的包处理结构以及对于网络连接的处理需要提高到一个更加优异的平台。使得强大的硬件能够充分的展现优势。
下图是全新的内核引擎结构示意图：
1．由以前一张网络连接表变为很多张网络连接表，其表的数目按矩阵的大小来定，当矩阵大小为1时，其工作效率接近于以前的内核，当表的数目达到一定规模时，网络连接查找和处理几乎不花时间，大部分时间将由防火墙花费。
(www.dngz.net)版权所有
2．在每张表采用连接Cache，常用的会优先匹配
3．在网络繁忙程度接近极限时，具备网络健康监测能力，能够对网络进行一定程度的优化，提高上网速度
4．能够监测PC的连接数量和应用的连接数量，此功能对于网络蠕虫病毒的控制和发现很有帮助，也能限制雇员过多使用网络
5．防火墙添加若干新功能，90%的端口操作和网络连接管理，都将集中在防火墙策略中显示（防火墙策略=防火墙规则 若干其他功能）
6．并行连接数得到了极大地提高，最高可以达20万条以上，极大地提高了大型网络数据包处理能力
7．抛弃传统内核定时检查网络连接表的能力，自动根据网络情况来实施检查，减少时间浪费