Produkta atribūti

Adaptīvās ierīces ir ideāla izvēle

Xilinx ierīču izmantošana nākamās paaudzes drošības ierīcēs ne tikai risina caurlaidspējas un latentuma problēmas, bet arī citas priekšrocības ietver jaunu tehnoloģiju iespējošanu, piemēram, mašīnmācīšanās modeļus, Secure Access Service Edge (SASE) un pēckvantu šifrēšanu.

Xilinx ierīces nodrošina ideālu platformu šo tehnoloģiju aparatūras paātrināšanai, jo veiktspējas prasības nevar izpildīt, izmantojot tikai programmatūras ieviešanu.Xilinx nepārtraukti izstrādā un atjaunina IP, rīkus, programmatūru un atsauces dizainus esošajiem un nākamās paaudzes tīkla drošības risinājumiem.

Turklāt Xilinx ierīces piedāvā nozarē vadošās atmiņas arhitektūras ar plūsmas klasifikācijas mīkstās meklēšanas IP, padarot tās par labāko izvēli tīkla drošības un ugunsmūra lietojumprogrammām.

FPGA izmantošana kā trafika procesori tīkla drošībai

Satiksme uz un no drošības ierīcēm (ugunsmūriem) tiek šifrēta vairākos līmeņos, un L2 šifrēšana/atšifrēšana (MACSec) tiek apstrādāta saites slāņa (L2) tīkla mezglos (slēdži un maršrutētāji).Apstrāde ārpus L2 (MAC slānis) parasti ietver dziļāku parsēšanu, L3 tuneļa atšifrēšanu (IPSec) un šifrētu SSL trafiku ar TCP/UDP trafiku.Pakešu apstrāde ietver ienākošo pakešu parsēšanu un klasificēšanu, kā arī lielu trafika apjomu (1–20 M) apstrādi ar augstu caurlaidspēju (25–400 Gb/s).

Tā kā ir nepieciešams liels skaits skaitļošanas resursu (kodolu), NPU var izmantot salīdzinoši lielāka ātruma pakešu apstrādei, taču zema latentuma, augstas veiktspējas mērogojamā trafika apstrāde nav iespējama, jo trafika apstrāde tiek veikta, izmantojot MIPS/RISC kodolus un plānojot šādus kodolus. pamatojoties uz to pieejamību, ir grūti.Uz FPGA balstītu drošības ierīču izmantošana var efektīvi novērst šos CPU un NPU balstītu arhitektūru ierobežojumus.

Lietojumprogrammu līmeņa drošības apstrāde FPGA

FPGA ir ideāli piemēroti integrētai drošības apstrādei nākamās paaudzes ugunsmūros, jo tie veiksmīgi apmierina vajadzību pēc augstākas veiktspējas, elastības un zemas latentuma darbības.Turklāt FPGA var ieviest arī lietojumprogrammu līmeņa drošības funkcijas, kas var vēl vairāk ietaupīt skaitļošanas resursus un uzlabot veiktspēju.

Kopējie lietojumprogrammu drošības apstrādes piemēri FPGA ietver

- TTCP izkraušanas dzinējs

- Regulāro izteiksmju saskaņošana

- Asimetriskās šifrēšanas (PKI) apstrāde

- TLS apstrāde