Termékjellemzők

Az adaptív eszközök az ideális választás

A Xilinx eszközök használata a következő generációs biztonsági eszközökben nem csak az átviteli és késleltetési problémákat oldja meg, hanem további előnyök közé tartozik az olyan új technológiák engedélyezése, mint a gépi tanulási modellek, a Secure Access Service Edge (SASE) és a kvantum utáni titkosítás.

A Xilinx eszközök ideális platformot biztosítanak a hardveres gyorsításhoz ezekhez a technológiákhoz, mivel a teljesítménykövetelmények nem teljesíthetők a csak szoftveres implementációkkal.A Xilinx folyamatosan fejleszti és frissíti az IP-t, eszközöket, szoftvereket és referenciaterveket a meglévő és a következő generációs hálózati biztonsági megoldásokhoz.

Ezenkívül a Xilinx eszközök iparágvezető memóriaarchitektúrákat kínálnak áramlási besorolású soft search IP-vel, így a legjobb választás a hálózatbiztonsági és tűzfalalkalmazásokhoz.

FPGA-k használata forgalmi processzorként a hálózat biztonsága érdekében

A biztonsági eszközök (tűzfalak) felé irányuló és onnan érkező forgalom több szinten titkosított, az L2 titkosítás/dekódolás (MACSec) pedig a kapcsolati réteg (L2) hálózati csomópontjain (kapcsolók és útválasztók) kerül feldolgozásra.Az L2-n (MAC-rétegen) túli feldolgozás jellemzően mélyebb elemzést, L3-alagút visszafejtést (IPSec) és titkosított SSL-forgalmat tartalmaz TCP/UDP-forgalommal.A csomagfeldolgozás magában foglalja a bejövő csomagok elemzését és osztályozását, valamint a nagy forgalom (1-20M) nagy áteresztőképességű (25-400Gb/s) feldolgozását.

A szükséges számítási erőforrások (magok) nagy száma miatt az NPU-k viszonylag nagyobb sebességű csomagfeldolgozásra használhatók, de az alacsony késleltetésű, nagy teljesítményű, méretezhető forgalomfeldolgozás nem lehetséges, mert a forgalom feldolgozása MIPS/RISC magok segítségével történik, és az ilyen magokat ütemezi. elérhetőségük alapján nehéz.Az FPGA-alapú biztonsági eszközök használata hatékonyan kiküszöbölheti a CPU- és NPU-alapú architektúrák ezen korlátait.

Alkalmazásszintű biztonsági feldolgozás FPGA-kban

Az FPGA-k ideálisak a következő generációs tűzfalak soron belüli biztonsági feldolgozásához, mert sikeresen megfelelnek a nagyobb teljesítmény, rugalmasság és alacsony késleltetésű működés iránti igénynek.Ezenkívül az FPGA-k alkalmazásszintű biztonsági funkciókat is megvalósíthatnak, amelyek további számítási erőforrásokat takaríthatnak meg és javíthatják a teljesítményt.

Az FPGA-k alkalmazásbiztonsági feldolgozásának gyakori példái a következők:

- TTCP tehermentesítő motor

- Reguláris kifejezés illesztése

- Aszimmetrikus titkosítás (PKI) feldolgozás

- TLS feldolgozás