製品の属性

アダプティブ デバイスは理想的な選択肢です

次世代セキュリティ デバイスでザイリンクス デバイスを使用すると、スループットとレイテンシの問題に対処できるだけでなく、機械学習モデル、セキュア アクセス サービス エッジ (SASE)、ポスト量子暗号化などの新しいテクノロジの有効化などの利点も得られます。

ソフトウェアのみの実装ではパフォーマンス要件を満たすことができないため、ザイリンクス デバイスは、これらのテクノロジのハードウェア アクセラレーションに最適なプラットフォームを提供します。ザイリンクスは、既存および次世代のネットワーク セキュリティ ソリューション向けの IP、ツール、ソフトウェア、リファレンス デザインの開発とアップグレードを継続的に行っています。

さらに、ザイリンクス デバイスは、フロー分類ソフト検索 IP を備えた業界をリードするメモリ アーキテクチャを提供しており、ネットワーク セキュリティおよびファイアウォール アプリケーションに最適です。

ネットワークセキュリティのためのトラフィックプロセッサとしてFPGAを使用する

セキュリティ デバイス (ファイアウォール) との間のトラフィックは複数のレベルで暗号化され、L2 暗号化/復号化 (MACSec) はリンク層 (L2) ネットワーク ノード (スイッチおよびルーター) で処理されます。通常、L2 (MAC 層) を超える処理には、より詳細な解析、L3 トンネル復号化 (IPSec)、および TCP/UDP トラフィックによる暗号化された SSL トラフィックが含まれます。パケット処理には、受信パケットの解析と分類、および高スループット (25 ～ 400Gb/s) による大量のトラフィック (1 ～ 20M) の処理が含まれます。

必要なコンピューティング リソース (コア) が多いため、NPU は比較的高速なパケット処理に使用できますが、トラフィックは MIPS/RISC コアとそのようなコアのスケジューリングを使用して処理されるため、低遅延で高性能でスケーラブルなトラフィック処理は不可能です。入手可能性に基づいて判断することは困難です。FPGA ベースのセキュリティ アプライアンスを使用すると、CPU および NPU ベースのアーキテクチャのこれらの制限を効果的に排除できます。

FPGA でのアプリケーションレベルのセキュリティ処理

FPGA は、より高いパフォーマンス、柔軟性、低遅延動作のニーズをうまく満たしているため、次世代ファイアウォールのインライン セキュリティ処理に最適です。さらに、FPGA はアプリケーション レベルのセキュリティ機能を実装することもできるため、コンピューティング リソースをさらに節約し、パフォーマンスを向上させることができます。

FPGA でのアプリケーション セキュリティ処理の一般的な例は次のとおりです。

- TTCPオフロードエンジン

- 正規表現によるマッチング

- 非対称暗号化 (PKI) 処理

- TLS処理