这就如同两个工人合作盖房，递砖的工人很快将砖传送到砌墙工手里，但由于砌墙工序复杂耗时，成为整个合作流程的速度瓶颈，同时另一方面递砖工只能闲置等待，造成了资源浪费。

双引擎正是为解决以上性能瓶颈问题而设计产生。数通处理与安全处理分别由专属的数通引擎和一体化安全引擎独立实现，异步且并发执行，处理流水线数目按需分配，有效的解决了性能瓶颈。

双引擎设计如同一个递砖工人与多个砌墙工合作，递砖工将砖传送到第一个砌墙工手里后并不停歇，马上又去传送给第二个砌墙工，等到给最后一个砌墙工传送完毕后，第一个砌墙工的任务已完成，又可马上接收新传送。可见此种异步并发设计不仅有效利用资源，更消除了性能瓶颈。

第二、稳定性问题。

单引擎由于涵盖数通和安全双重处理，两方面任何一个环节出问题都会导致整个引擎异常、崩溃，而使整个数据流处理中断、用户业务中断。双引擎将两种处理分开，任何一方任何环节出问题都不会影响另一方继续正常运作，保证数据处理不中断，用户业务不中断。同时，由于技术复杂度，对容易出问题的安全引擎进行全天24小时稳定性健康监测，第一时间发现并恢复异常。极大的保障了用户网络运行的稳定性。

综上所述，下一代防火墙产品秉承基础和应用双层安全，采用双引擎架构的设计模式，我们了解到，以绿盟科技为代表的安全厂商在其推出的下一代防火墙产品http://www.nsfocus.com/event/nf/index.html 中，在兼顾高稳定性的基础上，确保安全吞吐高性能，很好地体现了让用户安心、放心使用安全功能的客户价值，并期待和接受着市场和用户的检验。