Məhsul Atributları

Adaptiv cihazlar ideal seçimdir

Xilinx cihazlarının yeni nəsil təhlükəsizlik cihazlarında istifadəsi təkcə ötürmə qabiliyyəti və gecikmə problemlərini həll etmir, həm də digər üstünlüklərə maşın öyrənmə modelləri, Secure Access Service Edge (SASE) və post-kvant şifrələməsi kimi yeni texnologiyaların işə salınması daxildir.

Xilinx cihazları bu texnologiyalar üçün hardware sürətləndirilməsi üçün ideal platforma təmin edir, çünki performans tələbləri yalnız proqram təminatı tətbiqləri ilə təmin edilə bilməz.Xilinx davamlı olaraq mövcud və gələcək nəsil şəbəkə təhlükəsizliyi həlləri üçün IP, alətlər, proqram təminatı və istinad dizaynlarını inkişaf etdirir və təkmilləşdirir.

Bundan əlavə, Xilinx cihazları şəbəkə təhlükəsizliyi və firewall proqramları üçün ən yaxşı seçim halına gətirərək, axın təsnifatı yumşaq axtarış IP ilə sənayedə aparıcı yaddaş arxitekturaları təklif edir.

Şəbəkə təhlükəsizliyi üçün trafik prosessorları kimi FPGA-lardan istifadə

Təhlükəsizlik cihazlarına (firewall) və ondan gələn trafik bir çox səviyyələrdə şifrələnir və L2 şifrələmə/şifrləmə (MACSec) keçid qatında (L2) şəbəkə qovşaqlarında (açarlar və marşrutlaşdırıcılar) işlənir.L2 (MAC təbəqəsi) xaricində emal adətən daha dərin təhlil, L3 tunel şifrəsinin açılması (IPSec) və TCP/UDP trafiki ilə şifrələnmiş SSL trafikini əhatə edir.Paket emalı daxil olan paketlərin təhlilini və təsnifatını və yüksək ötürmə qabiliyyətinə (25-400Gb/s) malik böyük trafik həcmlərinin (1-20M) işlənməsini nəzərdə tutur.

Tələb olunan çoxlu hesablama resursları (nüvələr) səbəbindən, NPU-lar nisbətən daha yüksək sürətli paket emalı üçün istifadə edilə bilər, lakin aşağı gecikmə, yüksək performanslı miqyaslana bilən trafikin işlənməsi mümkün deyil, çünki trafik MIPS/RISC nüvələrindən istifadə edilərək işlənir və bu cür nüvələrin qrafiki tərtib edilir. onların mövcudluğuna əsasən çətindir.FPGA əsaslı təhlükəsizlik cihazlarının istifadəsi CPU və NPU əsaslı arxitekturaların bu məhdudiyyətlərini effektiv şəkildə aradan qaldıra bilər.

FPGA-larda tətbiq səviyyəsində təhlükəsizlik emalı

FPGA-lar yeni nəsil firewalllarda daxili təhlükəsizlik emalı üçün idealdır, çünki onlar daha yüksək performans, çeviklik və aşağı gecikmə müddətinə ehtiyacı uğurla qarşılayır.Bundan əlavə, FPGA-lar proqram səviyyəsində təhlükəsizlik funksiyalarını da həyata keçirə bilər ki, bu da hesablama resurslarına daha da qənaət edə və performansını yaxşılaşdıra bilər.

FPGA-larda proqram təhlükəsizliyinin işlənməsinin ümumi nümunələri daxildir

- TTCP boşaltma mühərriki

- Daimi ifadə uyğunluğu

- Asimmetrik şifrələmə (PKI) emalı

- TLS emalı