ઉત્પાદન વિશેષતાઓ

સુરક્ષા ઉપકરણો વિકસિત થવાનું ચાલુ રાખે છે

નેટવર્ક સુરક્ષા અમલીકરણની આગામી પેઢી સતત વિકસિત થઈ રહી છે અને બેકઅપથી ઇનલાઈન અમલીકરણમાં આર્કિટેક્ચરલ શિફ્ટમાંથી પસાર થઈ રહી છે.5G ડિપ્લોયમેન્ટની શરૂઆત અને કનેક્ટેડ ઉપકરણોની સંખ્યામાં ઘાતાંકીય વધારા સાથે, સંસ્થાઓને સુરક્ષા અમલીકરણ માટે ઉપયોગમાં લેવાતા આર્કિટેક્ચરની પુનઃવિઝિટ કરવાની અને તેમાં ફેરફાર કરવાની તાત્કાલિક જરૂરિયાત છે.5G થ્રુપુટ અને લેટન્સી જરૂરિયાતો એક્સેસ નેટવર્કને બદલી રહી છે, જ્યારે તે જ સમયે વધારાની સુરક્ષાની જરૂર છે.આ ઉત્ક્રાંતિ નેટવર્ક સુરક્ષામાં નીચેના ફેરફારોને ચલાવી રહી છે.

1. ઉચ્ચ L2 (MACSec) અને L3 સુરક્ષા થ્રુપુટ.

2. ધાર/એક્સેસ બાજુએ નીતિ-આધારિત વિશ્લેષણની જરૂરિયાત

3. એપ્લિકેશન-આધારિત સુરક્ષા માટે ઉચ્ચ થ્રુપુટ અને કનેક્ટિવિટી જરૂરી છે.

4. અનુમાનિત એનાલિટિક્સ અને માલવેર ઓળખ માટે AI અને મશીન લર્નિંગનો ઉપયોગ

5. પોસ્ટ-ક્વોન્ટમ ક્રિપ્ટોગ્રાફી (QPC) ના વિકાસને આગળ ધપાવતા નવા ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સનું અમલીકરણ.

ઉપરોક્ત જરૂરિયાતો સાથે, SD-WAN અને 5G-UPF જેવી નેટવર્ક તકનીકો વધુને વધુ અપનાવવામાં આવી રહી છે, જેના માટે નેટવર્ક સ્લાઇસિંગ, વધુ VPN ચેનલો અને ઊંડા પેકેટ વર્ગીકરણના અમલીકરણની જરૂર છે.નેટવર્ક સુરક્ષા અમલીકરણની વર્તમાન પેઢીમાં, મોટાભાગની એપ્લિકેશન સુરક્ષા CPU પર ચાલતા સોફ્ટવેરનો ઉપયોગ કરીને નિયંત્રિત થાય છે.જ્યારે કોરોની સંખ્યા અને પ્રોસેસિંગ પાવરના સંદર્ભમાં CPU પ્રદર્શનમાં વધારો થયો છે, ત્યારે વધતી થ્રુપુટ આવશ્યકતાઓ હજુ પણ શુદ્ધ સોફ્ટવેર અમલીકરણ દ્વારા ઉકેલી શકાતી નથી.

નીતિ-આધારિત એપ્લિકેશન સુરક્ષા જરૂરિયાતો સતત બદલાતી રહે છે, તેથી મોટાભાગના ઉપલબ્ધ ઑફ-ધ-શેલ્ફ સોલ્યુશન્સ માત્ર ટ્રાફિક હેડરો અને એન્ક્રિપ્શન પ્રોટોકોલના નિશ્ચિત સેટને હેન્ડલ કરી શકે છે.સૉફ્ટવેરની આ મર્યાદાઓ અને નિશ્ચિત ASIC-આધારિત અમલીકરણોને લીધે, પ્રોગ્રામેબલ અને લવચીક હાર્ડવેર નીતિ-આધારિત એપ્લિકેશન સુરક્ષાના અમલીકરણ માટે સંપૂર્ણ ઉકેલ પૂરો પાડે છે અને અન્ય પ્રોગ્રામેબલ NPU-આધારિત આર્કિટેક્ચર્સના લેટન્સી પડકારોને ઉકેલે છે.

લવચીક SoC પાસે સંપૂર્ણ કઠણ નેટવર્ક ઈન્ટરફેસ, ક્રિપ્ટોગ્રાફિક IP, અને પ્રોગ્રામેબલ લોજિક અને મેમરી છે જે TLS અને રેગ્યુલર એક્સપ્રેશન સર્ચ એન્જિન જેવી સ્ટેટફુલ એપ્લીકેશન પ્રોસેસિંગ દ્વારા લાખો નીતિ નિયમોનો અમલ કરે છે.

અનુકૂલનશીલ ઉપકરણો એ આદર્શ પસંદગી છે

આગામી પેઢીના સુરક્ષા ઉપકરણોમાં Xilinx ઉપકરણોનો ઉપયોગ થ્રુપુટ અને લેટન્સીના મુદ્દાઓને જ નહીં, પરંતુ અન્ય ફાયદાઓમાં મશીન લર્નિંગ મોડલ્સ, સિક્યોર એક્સેસ સર્વિસ એજ (SASE), અને પોસ્ટ-ક્વોન્ટમ એન્ક્રિપ્શન જેવી નવી તકનીકોને સક્ષમ કરવાનો સમાવેશ થાય છે.

Xilinx ઉપકરણો આ તકનીકો માટે હાર્ડવેર પ્રવેગક માટે આદર્શ પ્લેટફોર્મ પૂરું પાડે છે, કારણ કે પ્રદર્શન આવશ્યકતાઓ માત્ર સોફ્ટવેર અમલીકરણો સાથે પૂરી કરી શકાતી નથી.Xilinx વર્તમાન અને નેક્સ્ટ જનરેશન નેટવર્ક સિક્યુરિટી સોલ્યુશન્સ માટે IP, ટૂલ્સ, સૉફ્ટવેર અને સંદર્ભ ડિઝાઇનને સતત વિકસિત અને અપગ્રેડ કરી રહ્યું છે.

વધુમાં, Xilinx ઉપકરણો ફ્લો વર્ગીકરણ સોફ્ટ સર્ચ IP સાથે ઉદ્યોગ-અગ્રણી મેમરી આર્કિટેક્ચર ઓફર કરે છે, જે તેમને નેટવર્ક સુરક્ષા અને ફાયરવોલ એપ્લિકેશન્સ માટે શ્રેષ્ઠ પસંદગી બનાવે છે.

નેટવર્ક સુરક્ષા માટે ટ્રાફિક પ્રોસેસર તરીકે FPGA નો ઉપયોગ કરવો

સુરક્ષા ઉપકરણો (ફાયરવોલ) પર અને ત્યાંથી આવતા ટ્રાફિકને બહુવિધ સ્તરો પર એન્ક્રિપ્ટ કરવામાં આવે છે, અને L2 એન્ક્રિપ્શન/ડિક્રિપ્શન (MACSec) લિંક લેયર (L2) નેટવર્ક નોડ્સ (સ્વીચો અને રાઉટર્સ) પર પ્રક્રિયા કરવામાં આવે છે.L2 (MAC સ્તર) થી આગળની પ્રક્રિયામાં સામાન્ય રીતે ડીપ પાર્સિંગ, L3 ટનલ ડિક્રિપ્શન (IPSec), અને TCP/UDP ટ્રાફિક સાથે એનક્રિપ્ટેડ SSL ટ્રાફિકનો સમાવેશ થાય છે.પેકેટ પ્રોસેસિંગમાં આવનારા પેકેટોનું પદચ્છેદન અને વર્ગીકરણ અને ઉચ્ચ થ્રુપુટ (25-400Gb/s) સાથે મોટા ટ્રાફિક વોલ્યુમ (1-20M) ની પ્રક્રિયાનો સમાવેશ થાય છે.

મોટી સંખ્યામાં કમ્પ્યુટિંગ સંસાધનો (કોર) જરૂરી હોવાને કારણે, NPU નો ઉપયોગ પ્રમાણમાં વધુ ઝડપે પેકેટ પ્રોસેસિંગ માટે થઈ શકે છે, પરંતુ ઓછી વિલંબ, ઉચ્ચ-પ્રદર્શન સ્કેલેબલ ટ્રાફિક પ્રોસેસિંગ શક્ય નથી કારણ કે ટ્રાફિક MIPS/RISC કોરોનો ઉપયોગ કરીને પ્રક્રિયા કરવામાં આવે છે અને આવા કોરોનું શેડ્યૂલ કરે છે. તેમની ઉપલબ્ધતાના આધારે મુશ્કેલ છે.FPGA-આધારિત સુરક્ષા ઉપકરણોનો ઉપયોગ CPU અને NPU-આધારિત આર્કિટેક્ચરની આ મર્યાદાઓને અસરકારક રીતે દૂર કરી શકે છે.