คุณสมบัติของผลิตภัณฑ์

อุปกรณ์ปรับเปลี่ยนได้เป็นตัวเลือกที่เหมาะสมที่สุด

การใช้อุปกรณ์ Xilinx ในอุปกรณ์รักษาความปลอดภัยยุคหน้าไม่เพียงแต่จัดการปัญหาปริมาณงานและความล่าช้าเท่านั้น แต่ยังมีประโยชน์อื่นๆ รวมถึงการใช้เทคโนโลยีใหม่ๆ เช่น โมเดลการเรียนรู้ของเครื่อง Secure Access Service Edge (SASE) และการเข้ารหัสหลังควอนตัม

อุปกรณ์ Xilinx มอบแพลตฟอร์มที่เหมาะสำหรับการเร่งความเร็วด้วยฮาร์ดแวร์สำหรับเทคโนโลยีเหล่านี้ เนื่องจากข้อกำหนดด้านประสิทธิภาพไม่สามารถตอบสนองความต้องการในการใช้งานซอฟต์แวร์เพียงอย่างเดียวXilinx กำลังพัฒนาและอัปเกรด IP เครื่องมือ ซอฟต์แวร์ และการออกแบบอ้างอิงอย่างต่อเนื่องสำหรับโซลูชันความปลอดภัยเครือข่ายรุ่นปัจจุบันและรุ่นต่อไป

นอกจากนี้ อุปกรณ์ Xilinx ยังนำเสนอสถาปัตยกรรมหน่วยความจำชั้นนำของอุตสาหกรรมพร้อม IP การค้นหาแบบโฟลว์ ซึ่งทำให้เป็นตัวเลือกที่ดีที่สุดสำหรับการรักษาความปลอดภัยเครือข่ายและแอปพลิเคชันไฟร์วอลล์

การใช้ FPGA เป็นตัวประมวลผลการรับส่งข้อมูลเพื่อความปลอดภัยเครือข่าย

การรับส่งข้อมูลเข้าและออกจากอุปกรณ์รักษาความปลอดภัย (ไฟร์วอลล์) ได้รับการเข้ารหัสในหลายระดับ และการเข้ารหัส/ถอดรหัส L2 (MACSec) จะได้รับการประมวลผลที่โหนดเครือข่ายเลเยอร์ลิงก์ (L2) (สวิตช์และเราเตอร์)โดยทั่วไปการประมวลผลที่เกินกว่า L2 (เลเยอร์ MAC) จะรวมถึงการแยกวิเคราะห์ที่ลึกกว่า การถอดรหัสอุโมงค์ L3 (IPSec) และการรับส่งข้อมูล SSL ที่เข้ารหัสด้วยการรับส่งข้อมูล TCP/UDPการประมวลผลแพ็คเก็ตเกี่ยวข้องกับการแยกวิเคราะห์และการจำแนกแพ็คเก็ตขาเข้าและการประมวลผลปริมาณการรับส่งข้อมูลขนาดใหญ่ (1-20M) ที่มีปริมาณงานสูง (25-400Gb/s)

เนื่องจากต้องใช้ทรัพยากรการประมวลผล (คอร์) จำนวนมาก จึงสามารถใช้ NPU สำหรับการประมวลผลแพ็กเก็ตที่มีความเร็วค่อนข้างสูงกว่า แต่เวลาแฝงต่ำ การประมวลผลการรับส่งข้อมูลที่ปรับขนาดได้ประสิทธิภาพสูงนั้นไม่สามารถทำได้ เนื่องจากการรับส่งข้อมูลได้รับการประมวลผลโดยใช้แกน MIPS/RISC และกำหนดเวลาแกนดังกล่าว ขึ้นอยู่กับความพร้อมของพวกเขาเป็นเรื่องยากการใช้อุปกรณ์รักษาความปลอดภัยที่ใช้ FPGA สามารถขจัดข้อจำกัดเหล่านี้ของสถาปัตยกรรมที่ใช้ CPU และ NPU ได้อย่างมีประสิทธิภาพ

การประมวลผลความปลอดภัยระดับแอปพลิเคชันใน FPGA

FPGA เหมาะอย่างยิ่งสำหรับการประมวลผลความปลอดภัยแบบอินไลน์ในไฟร์วอลล์ยุคถัดไป เนื่องจากสามารถตอบสนองความต้องการประสิทธิภาพที่สูงขึ้น ความยืดหยุ่น และการดำเนินการที่มีเวลาแฝงต่ำได้สำเร็จนอกจากนี้ FPGA ยังสามารถใช้ฟังก์ชันความปลอดภัยระดับแอปพลิเคชัน ซึ่งสามารถประหยัดทรัพยากรการประมวลผลและปรับปรุงประสิทธิภาพได้อีกด้วย

ตัวอย่างทั่วไปของการประมวลผลความปลอดภัยของแอปพลิเคชันใน FPGA ได้แก่

- เครื่องยนต์ถ่าย TTCP

- การจับคู่นิพจน์ทั่วไป

- การประมวลผลการเข้ารหัสแบบอสมมาตร (PKI)

- การประมวลผล TLS