Productkenmerken

Adaptieve apparaten zijn de ideale keuze

Het gebruik van Xilinx-apparaten in beveiligingsapparaten van de volgende generatie lost niet alleen doorvoer- en latentieproblemen op, maar andere voordelen zijn onder meer het mogelijk maken van nieuwe technologieën zoals machine learning-modellen, Secure Access Service Edge (SASE) en post-kwantum-encryptie.

Xilinx-apparaten bieden het ideale platform voor hardwareversnelling voor deze technologieën, omdat aan de prestatievereisten niet kan worden voldaan met implementaties van alleen software.Xilinx is voortdurend bezig met het ontwikkelen en upgraden van IP, tools, software en referentieontwerpen voor bestaande en volgende generatie netwerkbeveiligingsoplossingen.

Bovendien bieden Xilinx-apparaten toonaangevende geheugenarchitecturen met flowclassificatie soft search IP, waardoor ze de beste keuze zijn voor netwerkbeveiliging en firewalltoepassingen.

FPGA's gebruiken als verkeersprocessors voor netwerkbeveiliging

Verkeer van en naar beveiligingsapparaten (firewalls) wordt op meerdere niveaus gecodeerd, en L2-codering/decodering (MACSec) wordt verwerkt op de link layer (L2) netwerkknooppunten (switches en routers).Verwerking buiten de L2 (MAC-laag) omvat doorgaans diepere parsering, L3-tunneldecodering (IPSec) en gecodeerd SSL-verkeer met TCP/UDP-verkeer.Pakketverwerking omvat het parseren en classificeren van inkomende pakketten en de verwerking van grote verkeersvolumes (1-20M) met een hoge doorvoer (25-400Gb/s).

Vanwege het grote aantal benodigde computerbronnen (cores) kunnen NPU's worden gebruikt voor pakketverwerking met relatief hogere snelheid, maar schaalbare verkeersverwerking met lage latentie en hoge prestaties is niet mogelijk omdat verkeer wordt verwerkt met behulp van MIPS/RISC-kernen en het plannen van dergelijke kernen. op basis van hun beschikbaarheid is moeilijk.Het gebruik van op FPGA gebaseerde beveiligingsapparatuur kan deze beperkingen van CPU- en NPU-gebaseerde architecturen effectief elimineren.

Beveiligingsverwerking op applicatieniveau in FPGA's

FPGA's zijn ideaal voor inline beveiligingsverwerking in firewalls van de volgende generatie, omdat ze met succes voldoen aan de behoefte aan hogere prestaties, flexibiliteit en werking met lage latentie.Bovendien kunnen FPGA's ook beveiligingsfuncties op applicatieniveau implementeren, waardoor computerbronnen verder kunnen worden bespaard en de prestaties kunnen worden verbeterd.

Veelvoorkomende voorbeelden van applicatiebeveiligingsverwerking in FPGA's zijn onder meer:

- TTCP-offload-motor

- Matching van reguliere expressies

- Asymmetrische encryptie (PKI) verwerking

- TLS-verwerking