Atributi proizvoda

Adaptivni uređaji su idealan izbor

Korištenje Xilinx uređaja u sigurnosnim uređajima sljedeće generacije ne rješava samo probleme s propusnošću i kašnjenjem, već i druge prednosti uključuju omogućavanje novih tehnologija kao što su modeli strojnog učenja, Secure Access Service Edge (SASE) i post-kvantna enkripcija.

Xilinx uređaji pružaju idealnu platformu za hardversko ubrzanje za ove tehnologije, jer zahtjevi za performansama ne mogu biti ispunjeni samo softverskim implementacijama.Xilinx kontinuirano razvija i nadograđuje IP, alate, softver i referentne dizajne za postojeća i mrežna sigurnosna rješenja sljedeće generacije.

Osim toga, Xilinx uređaji nude vodeću memorijsku arhitekturu u industriji sa mekim IP pretraživanjem klasifikacije toka, što ih čini najboljim izborom za mrežnu sigurnost i aplikacije vatrozida.

Korištenje FPGA kao procesora prometa za sigurnost mreže

Saobraćaj do i od sigurnosnih uređaja (firewall) je šifriran na više nivoa, a L2 enkripcija/dešifriranje (MACSec) se obrađuje na mrežnim čvorovima sloja veze (L2) (prekidači i ruteri).Obrada izvan L2 (MAC sloja) obično uključuje dublje raščlanjivanje, L3 dešifriranje tunela (IPSec) i šifrirani SSL promet s TCP/UDP prometom.Obrada paketa uključuje raščlanjivanje i klasifikaciju dolaznih paketa i obradu velikih količina saobraćaja (1-20M) sa velikom propusnošću (25-400Gb/s).

Zbog velikog broja potrebnih računarskih resursa (jezgri), NPU-ovi se mogu koristiti za relativno veću brzinu obrade paketa, ali nisko kašnjenje, skalabilna obrada prometa visokih performansi nije moguća jer se promet obrađuje korištenjem MIPS/RISC jezgara i zakazivanjem takvih jezgara na osnovu njihove dostupnosti je teško.Upotreba sigurnosnih uređaja zasnovanih na FPGA može efikasno eliminisati ova ograničenja CPU i NPU baziranih arhitektura.

Sigurnosna obrada na nivou aplikacije u FPGA

FPGA su idealni za inline sigurnosnu obradu u zaštitnim zidovima nove generacije jer uspješno zadovoljavaju potrebu za većim performansama, fleksibilnošću i malim kašnjenjem.Osim toga, FPGA također mogu implementirati sigurnosne funkcije na nivou aplikacije, koje mogu dodatno uštedjeti računarske resurse i poboljšati performanse.

Uobičajeni primjeri sigurnosne obrade aplikacija u FPGA uključuju

- TTCP motor za istovar

- Podudaranje regularnog izraza

- Asimetrična enkripcija (PKI) obrada

- TLS obrada