中國人在矽谷——NetScreen的歲月（3） 防火牆做錯了

中國人在矽谷——NetScreen的歲月（2）：Egis Communications

NetScreen已經搬到位於Santa Clara的Old Ironside大道的一個寫字樓裡，大概300平米的套間。

回到辦公室，老朋友Charles等都紛紛過來打招呼。大家很熱情，我也就不好意思再說什麼，先留下來幹吧。

鄧鋒投了十幾塊板子，為了省錢，只有IC是到廠裡焊的，小零件電阻電容等，都是請一個叫Lean的越南女工手焊，所以成品率不高。我回來後第一項任務就是修板子。修板子這件活大夥都不愛幹，其實最鍛鍊人。鄧鋒沒事的時候，也跑過來幫我一起調。到後來，一般的SMT IC，我也學會了用烙鐵，輕輕一劃就焊上。

第二天，遇到一個個頭不高、有點微胖的年輕人。他很熱情，拉著我的手到過道里說了半天，大力向我推薦他剛在Milpitas買的Town House。他叫Yuming Mao，因此我們常叫他老毛。我和老毛都有一個共同的愛好，就是喜歡逛附近的電腦電器城Fry's，買大減價的小電子玩意，因此很快成了好友。

老毛很健談，喜歡發牢騷，這一點也和我臭味相投。他是南開大學畢業，後在史丹佛計算機系讀碩士，和謝青算是同學。老毛很聰明，後來成為NetScreen的系統架構師，負責ASIC的架構，是NetScreen事實上的首席。不過那時他剛來，負責WebUI的設計，業餘時間，還帶著一個臺灣女孩為公司設計了第一款logo（見下圖）。

一天晚上，我正在埋頭修板子，來一個電話，找鄧鋒的（當時沒有足夠的工位，我就和鄧鋒共享一個，兼作我們的硬體實驗室）。仔細一問，原來是我大學隔壁班的同學，Edward Ping。他當時還在惠州，鄧鋒的一個同學推薦過來。我和他聊了幾句，他問了我這邊的情況。我如實說了，他告訴我在深圳接到一個offer，是惠州的一個全國性的家電公司要成立一個晶片公司，李總的助理出來領頭，上門邀請他入夥。我對廣東那邊的情況不太瞭解，還是竭力勸他來美國，說到後來，我也沒說服他。過了會兒，鄧鋒回來後，我如實轉告。鄧鋒一聽，急了，立馬打長途回去。不知說了些什麼，最終Edward接受了我們的offer。

幾周以後，鄧鋒告訴我，要招一名做晶片驗證的工程師。那人過來一聊，原來是我三字班的學長，叫羅東平。他在Cypress Semiconductor工作，跟我一樣，也是業餘時間來幫忙。東平人很忠厚，也不計較待遇，主要負責第一顆FPGA的功能驗證工作。就這樣，七七八八，硬體團隊算是湊齊了。

有一天，公司裡來了個年輕人，長得和謝青幾乎一樣。旁人介紹說，他是謝青的弟弟Michael。Michael在加拿大工作，他給我們帶來一個重大的訊息。我們做的是包過濾的防火牆，說白了和交換機裡的ACL規則差不多，而現在Checkpoint早就在做基於狀態檢測的防火牆了。這真叫人鬱悶啊，尤其是晶片，都是用來實現所謂規則檢查演算法的。改成基於連線的，那這點規則就沒有必要用硬體去實現了。而且，為了讓每個包都可以用晶片過濾，我們還專門採用了很貴的雙埠SRAM。

還好，公司還小，所謂船小好掉頭。大家立即著手修改，硬體已經木已成舟，來不及了，只好將錯就錯。

中國人在矽谷——NetScreen的歲月（4） 思科呀，思科

---

（作者：童建，山石網科首席執行長 編輯：陳懷臨，彎曲評論首席科學家）

請關注“彎曲評論”，微訊號：ValleyTalk