O2Micro：将ASIC进行到底？
O2Micro，中文名凹凸科技，著名IC设计企业。近日，该公司将网络安全业务剥离，成立了O2Security，即凹凸网络科技。当时我就想到一个问题，那就是两者的契合点、应用于网络安全产品中的ASIC划归哪个公司所有？这两天抽空上两家公司的网站看了看，没找到官方答案，因为两个公司的网站上都没有这系列产品的资料。
对于这个结果，本人第一反应比较极端，认为凹凸已经或者准备放弃ASIC了。以前凹凸名震江湖的应用层ASIC，具体指标我已记不清，大致是用4000k左右的晶体管实现了1GBps的吞吐和几至十几微秒的延迟，还有VPN算法加速的IP。至于“应用层”三个字，则来源于对包头前128（or 144）字节数据的检查能力。放在3、4年前，你说这叫应用层过滤，那没问题；对于现在的安全需求来说就有点鸡肋了，很多应用甚至需要通过几个流的行为分析才能判断，靠ASIC难实现。当下的趋势是平衡，不管是通用处理器网络化，还是网络处理器通用化，要的都是转发速度与复杂事物处理能力的平衡。所以，我不看好这个ASIC的前景，或者说根本不看好ASIC这种形态在网络安全领域的前景。凭流水线方式的高速低能，哪怕应用层特性再多，性能再彪悍，我也不看好。
于是我就开始着手写这篇文章，题目拟为《成也ASIC，败也ASIC》，或者《生于ASIC，死于ASIC》，颇有英雄迟暮的悲凉。就在此时，一则大洋彼岸的流言传来：凹凸秘密研发的新一代ASIC即将产品化！据传，新一代的ASIC延续了上一代产品的设计思路，性能指标有了大幅提高。新产品采用65或90nm工艺（上一代为180nm），包检查长度拓展至1518字节，可以达到20Gbps左右的转发速度！
有点不可思议。如果果真如此，凹凸必然得到了某种承诺，例如大厂与其达成意向性协议，认购一定量的产品等等。否则在当前经济形势下，搞成本极高回报周期又长的ASIC研发不啻于慢性自杀。不过现在谁会看好ASIC呢？曾经力挺ASIC的Juniper都在安全产品中用RMI来处理应用层事物了，还有哪个厂商会跟着凹凸的思路走？我估计，这个东西最终会有高端型号用在一些高端防火墙上，其他方面难有发展。凹凸肯定会出中低端型号，不过现在中低端安全产品还有谁用ASIC+主控这种高成本解决方案？
无论如何，凹凸仍然把ASIC作为青春偶像看待。对此，我乐观其成。
