Tuoteominaisuudet

Mukautuvat laitteet ovat ihanteellinen valinta

Xilinx-laitteiden käyttäminen seuraavan sukupolven tietoturvalaitteissa ei ratkaise vain suorituskyky- ja latenssiongelmia, vaan muita etuja ovat uusien teknologioiden, kuten koneoppimismallien, Secure Access Service Edgen (SASE) ja post-quantum-salauksen mahdollistaminen.

Xilinx-laitteet tarjoavat ihanteellisen alustan näiden tekniikoiden laitteistokiihdytykseen, koska suorituskykyvaatimuksia ei voida täyttää pelkillä ohjelmistototeutuksella.Xilinx kehittää ja päivittää jatkuvasti IP-osoitetta, työkaluja, ohjelmistoja ja referenssisuunnitelmia olemassa oleville ja seuraavan sukupolven verkkoturvaratkaisuille.

Lisäksi Xilinx-laitteet tarjoavat alan johtavia muistiarkkitehtuureja, joissa on virtaluokituksen pehmeä haku IP, mikä tekee niistä parhaan vaihtoehdon verkkoturva- ja palomuurisovelluksiin.

FPGA:iden käyttö liikenneprosessoreina verkon turvallisuuden takaamiseksi

Suojauslaitteisiin (palomuurit) ja niistä tuleva liikenne salataan useilla tasoilla, ja L2-salaus/salauksenpurku (MACSec) käsitellään linkkikerroksen (L2) verkkosolmuissa (kytkimet ja reitittimet).L2-kerroksen (MAC-kerroksen) ulkopuolella tapahtuvaan käsittelyyn kuuluu tyypillisesti syvempi jäsentäminen, L3-tunnelin salauksenpurku (IPSec) ja salattu SSL-liikenne TCP/UDP-liikenteellä.Pakettien käsittelyyn kuuluu saapuvien pakettien jäsentäminen ja luokittelu sekä suurten liikennemäärien (1-20M) käsittely korkealla suorituskyvyllä (25-400Gb/s).

Koska tarvittavia laskentaresursseja (ytimiä) on suuri määrä, NPU:ita voidaan käyttää suhteellisen nopeampaan pakettien käsittelyyn, mutta matala latenssi, korkean suorituskyvyn skaalautuva liikenteen käsittely ei ole mahdollista, koska liikenne käsitellään MIPS/RISC-ytimien avulla ja tällaisten ytimien ajoittaminen. niiden saatavuuden perusteella on vaikeaa.FPGA-pohjaisten turvalaitteiden käyttö voi tehokkaasti poistaa nämä prosessori- ja NPU-pohjaisten arkkitehtuurien rajoitukset.

Sovellustason suojauskäsittely FPGA:ssa

FPGA:t ovat ihanteellisia seuraavan sukupolven palomuurien sisäiseen tietoturvakäsittelyyn, koska ne täyttävät menestyksekkäästi suuremman suorituskyvyn, joustavuuden ja alhaisen viiveen toiminnan tarpeen.Lisäksi FPGA:t voivat toteuttaa myös sovellustason suojaustoimintoja, jotka voivat edelleen säästää laskentaresursseja ja parantaa suorituskykyä.

Yleisiä esimerkkejä sovellusten suojauskäsittelystä FPGA:ssa ovat mm

- TTCP-purkausmoottori

- Säännöllisten lausekkeiden haku

- Asymmetrisen salauksen (PKI) käsittely

- TLS-käsittely