Netscreen的岁月 之三 防火墙做错了

作者 | 2011-09-05 02:10 | 类型 专题分析, 公司兴衰史, 网络安全, 行业动感 | 18条用户评论 »

Sina WeiboBaiduLinkedInQQGoogle+RedditEvernote分享




系列目录 Netscreen的岁月

  1. Netscreen的岁月 之一 初识邓锋
  2. Netscreen的岁月 之二 Egis Communications
  3. Netscreen的岁月 之三 防火墙做错了
  4. Netscreen的岁月 之四 思科啊思科
  5. Netscreen的岁月 之五 一堆新高管
  6. Netscreen的岁月 之六 研发体系
  7. Netscreen的岁月 之七 NS-1000
  8. Netscreen的岁月 之八 中国筷子楼
  9. Netscreen的岁月 之九 Efficient Networks
  10. Netscreen的岁月 之十 世界第一的防火墙芯片
  11. Netscreen的岁月 之十一 上市
  12. Netscreen的岁月 之十二 NS-200危机
  13. Netscreen的岁月 之十三 ISG-2000
  14. Netscreen的岁月 之大结局 邓锋隐退
  15. Netscreen的岁月 后记

Netscreen已经搬到位于Santa Clara的Old Ironside Dr. 的一个写字楼里，大概300平米的套间。

回到办公室，老朋友Charles等都纷纷过来打招呼。大家很热情，我也就不好意思再说什么，先留下来干吧。

邓锋投了十几块板子，为了省钱，只有IC是到厂里焊的，小零件电阻电容等，都是请一个叫Lean的越南女工手焊，所以成品率不高。我回来后第一项任务就是修板子。修板子这件活大伙都不爱干，其实最锻炼人。邓锋没事的时候，也跑过来帮我一起调。到后来，一般的SMT IC，我也学会了用烙铁，轻轻一划就焊上。

第二天，遇到一个个头不高，有点微胖的年轻人。他很热情，拉着我的手到过道里说了半天，大力向我推荐他刚在Milpitas买的Town House. 他叫Yuming Mao，因此我们常叫他老毛。我和老毛都有一个共同的爱好，就是喜欢逛附近的电脑电器城Fry’s，买大减价的小电子玩意，因此很快成了好友。

老毛很健谈，喜欢发牢骚，这一点也和我臭味相投。他是南开大学毕业，后在斯坦福计算机系读硕士，和谢青算是同学。老毛很聪明，后来成为Netscreen的系统架构师，负责ASIC的架构，是Netscreen事实上的首席。不过那时他刚来，当时负责WebUI的设计，业余时间，还带着一个台湾女孩为公司设计了第一款logo（见下图）。

一天晚上，我正在埋头修板子，来一个电话，找邓锋的（当时没有足够的工位，我就和邓锋共享一个，兼作我们的硬件实验室）。仔细一问，原来是我大学隔壁班的同学，Edward Ping。他当时还在惠州，邓锋的一个同学推荐过来。我和他聊了几句，问了我这边的情况。我如实说了，他告诉我在深圳接到一个offer, 是惠州的一个全国性的家电公司要成立一个芯片公司，李总的助理出来领头，上门邀请他入伙。我对广东那边的情况不太了解，还是竭力劝他来美国，说到后来，我也没说服他。过了会，邓锋回来后，我如实转告。邓锋一听，急了，立马打长途回去。不知说了些什么，最终Edward接受了offer。

几周以后，邓锋告诉我，要招一名做芯片验证的工程师。那人过来一聊，原来是我三字班的学长，叫罗东平。他在Cypress Semiconductor工作，跟我一样，也是业余时间来帮忙。东平人很忠厚，也不计较待遇，主要负责第一颗FPGA的功能验证工作。就这样，七七八八，硬件团队算是凑齐了。

有一天，公司里来了个年轻人，长得和谢青几乎一样。旁人介绍说，他是谢青的弟弟Michael。Michael在加拿大工作，他给我们带来一个重大的消息。我们做的是包过滤的防火墙，说白了和交换机里的ACL规则差不多；而现在Checkpoint早就在做基于状态检测的防火墙了。这真叫人郁闷啊，尤其是芯片，都是用来实现所谓规则检查算法。改成基于连接的，那这点规则就没有必要用硬件去实现了。而且，为了让每个包都可以用芯片过滤，还专门采用了很贵的双端口SRAM。

还好，公司还小，所谓船小好掉头。大家立即着手修改，硬件已经木已成舟，来不及了，只好将错就错。

—————————- 版权所有 Hillstone 老童 欢迎转载  —————————-

注：因为本周去美国出差，加上中秋节，因此昨天加了加班，提前把第三篇发出来。弯曲每篇稿子要审核，太慢，因此新注册一个新浪博客，

http://blog.sina.com.cn/u/2339776927      或者在新浪博客搜索Hillstone老童。

写这篇稿子，用于激励自己和同行们，因此得罪一些弯曲读者，要请大家见谅。如果实在不喜欢我的文章，我可以随时撤稿。给首席和大家添乱，实在抱歉。


系列前一篇 系列下一篇
(2个打分， 平均：5.00 / 5)

工具箱
本文链接 | | 打印此页 | 18条用户评论 »

雁过留声

“Netscreen的岁月 之三 防火墙做错了”有18个回复

  1. zz 于 2011-09-05 2:20 上午

    今天居然是抢了个沙发。同为搞电阻电容的，有些smt的小芯片居然不会焊，得敢接学下，万一哪天自己搞块板就用的上了。

  2. kernelchina 于 2011-09-05 2:34 上午

    这样实实在在的回忆文字，很值得大家学习，NS已是传奇，希望HS可以延续传奇。

  3. hahajohn2006 于 2011-09-05 3:36 上午

    在去年HS 100G防火墙产品发布会上见过童总，很平易近人，遗憾的是当时发布会议程单上有童总讲话的计划，但后来没有上台。

    童总回忆“NS的岁月”应该是件很享受的事情，字里行间看到初始的艰苦，肯定也有很多怀疑、迷茫，跟现在我的感觉一样。
    有时候在想，“坚持就是胜利”、“错误的坚持”这两句话很矛盾。

  4. lake 于 2011-09-05 3:51 上午

    尤其喜欢谢青的弟弟Michael这一段。。希望老童多一点这种具体事例的料。。只听那些空军战略家之流忽悠学不到这样的经验

  5. 中医码农 于 2011-09-05 4:55 上午

    支持，喜欢看这类文章

  6. 德尔塔 于 2011-09-05 5:01 上午

    希望童总开个微博，然后把微博账号和博客账号关联，这样博客有更新就会更新到微博上。

    还是微博方便啊，呵呵。

  7. 老韩 于 2011-09-05 5:10 上午

    我发现！牛人原来都做过WebUI！！！

  8. aguai 于 2011-09-05 5:38 上午

    老韩前辈肯定是牛人，为啥呢，牛人都是码字的。

  9. Hillstone老童 于 2011-09-05 5:52 上午

    从善如流。。。刚在新浪上开了微博
    http://weibo.com/2339776927

  10. true 于 2011-09-05 8:09 上午

    我第一份差事也是webui，在rabbit单片机上做的。其实做ui挺好的，能在用户的使用习惯上思考问题，同时杂碎的技术也最多。
    有这样的回忆真好，技术牛人们再也不会感觉是高高在上的，也是一步一步走过来的。
    谢谢童总的回忆，哈。

  11. true 于 2011-09-05 8:09 上午

    我第一份差事也是webui，在rabbit单片机上做的。其实做ui挺好的，能在用户的使用习惯上思考问题，同时杂碎的技术也最多。
    有这样的回忆真好，技术牛人们再也不会感觉是高高在上的，也是一步一步走过来的。
    谢谢童总的回忆，哈。

  12. RUMA 于 2011-09-05 8:41 上午

    唉，早知道如此，我就早点做webui啊，怪不得我一直碌碌无为，原来是我早先拒绝做webui啊

  13. 约 于 2011-09-05 6:25 下午

    因此得罪一些弯曲读者
    =====================
    什么意思？怎么得罪的？
    还是自己开blog吧

  14. 期待后续 于 2011-09-05 8:10 下午

    喜欢童老的文章风格，低调又保真~

  15. 陈怀临 于 2011-09-05 8:57 下午

    写的非常好，童总。没看见谁说不好呀。

  16. RUMA 于 2011-09-05 9:02 下午

    既然如此，那我就来批评一句吧。话和文章写的真诚感人，不代表。。。内心也是那么想的吧？？？？？？？哈哈

  17. zhaol 于 2011-09-06 12:14 上午

    童总的连载非常棒！赞

  18. xueshan 于 2011-09-06 11:43 下午

    顶一下