Өнім атрибуттары

Адаптивті құрылғылар - тамаша таңдау

Xilinx құрылғыларын келесі буын қауіпсіздік құрылғыларында пайдалану өткізу қабілеті мен кідіріс мәселелерін шешіп қана қоймайды, сонымен қатар басқа артықшылықтарға машиналық оқыту үлгілері, Secure Access Service Edge (SASE) және пост кванттық шифрлау сияқты жаңа технологияларды қосу кіреді.

Xilinx құрылғылары осы технологиялар үшін аппараттық құралдарды жеделдету үшін тамаша платформаны қамтамасыз етеді, өйткені өнімділік талаптарын тек бағдарламалық жасақтаманы іске асыру мүмкін емес.Xilinx бар және келесі буын желілік қауіпсіздік шешімдері үшін IP, құралдар, бағдарламалық қамтамасыз ету және анықтамалық конструкцияларды үздіксіз дамытады және жаңартады.

Сонымен қатар, Xilinx құрылғылары желілік қауіпсіздік пен брандмауэр қолданбалары үшін ең жақсы таңдау жасайтын ағындық классификациясы жұмсақ іздеу IP бар саладағы жетекші жад архитектурасын ұсынады.

Желі қауіпсіздігі үшін трафик процессорлары ретінде FPGA пайдалану

Қауіпсіздік құрылғыларына (брандмауэр) келетін және одан шығатын трафик бірнеше деңгейде шифрланады және L2 шифрлау/шифрды шешу (MACSec) байланыс деңгейінің (L2) желі түйіндерінде (қосқыштар мен маршрутизаторлар) өңделеді.L2 (MAC қабаты) шегінен тыс өңдеу әдетте тереңірек талдауды, L3 туннель шифрын шешуді (IPSec) және TCP/UDP трафигі бар шифрланған SSL трафигін қамтиды.Пакеттерді өңдеу кіріс пакеттерін талдауды және жіктеуді және өткізу қабілеті жоғары (25-400Гб/с) үлкен трафик көлемін (1-20М) өңдеуді қамтиды.

Қажетті есептеу ресурстарының (ядролардың) үлкен санына байланысты NPU-ларды салыстырмалы түрде жоғарырақ жылдамдықтағы пакеттерді өңдеу үшін пайдалануға болады, бірақ төмен кідіріс, жоғары өнімді масштабталатын трафикті өңдеу мүмкін емес, себебі трафик MIPS/RISC ядролары және осындай ядроларды жоспарлау арқылы өңделеді. олардың қолжетімділігіне байланысты қиын.FPGA негізіндегі қауіпсіздік құралдарын пайдалану CPU және NPU негізіндегі архитектуралардың осы шектеулерін тиімді жоя алады.

FPGA-де қолданбалы деңгейдегі қауіпсіздікті өңдеу

FPGA жаңа буын брандмауэрлерінде кірістірілген қауіпсіздікті өңдеу үшін өте қолайлы, себебі олар жоғары өнімділік, икемділік және аз кідіріспен жұмыс істеу қажеттілігін сәтті қанағаттандырады.Сонымен қатар, FPGA қосымшалар деңгейіндегі қауіпсіздік функцияларын жүзеге асыра алады, бұл есептеу ресурстарын одан әрі үнемдеуге және өнімділікті жақсартуға мүмкіндік береді.

FPGA-да қолданбалы қауіпсіздікті өңдеудің жалпы мысалдары мыналарды қамтиды

- TTCP жүктеу қозғалтқышы

- Тұрақты өрнек сәйкестігі

- Асимметриялық шифрлау (PKI) өңдеу

- TLS өңдеу