Rychlejší a bezpečnější

22.9.2005 Chip č.10/2005 uveřejnil v sekci Komunikace - Novinky:

RYCHLEJŠÃ A BEZPEČNÄšJŠÃ

Dva nové bezpečnostní moduly, NetScreen-5000-8G2 a NetScreen-5000-2XGE, uvedla na trh společnost Juniper Network. Zařízení zvyšují propustnost firewallů/VPN NetScreen-5200 a 5400. Nová, již druhá generace Secure Port Modules (SPM) byla vyvinuta tak, aby bylo možné plně využít výhod modulární architektury firewallů/VPN NetScreen-5200 a 5400. SPM moduly umožňují až dvojnásobné zvýšení výkonu, což odpovídá propustnosti 30 Gb/s u firewallu a 15 Gb/s u IPSec VPN (pro NetScreen-5400).
Mezi hlavní přínosy nových zařízení NetScreen-5000-8G2 a NetScreen-50002XGE patří vysokorychlostní, hardwarově akcelerované šifrování 3DES i AES pro VPN a podpora 10Gb Ethernetu včetně jumbo rámců. NetScreen-5000-8G2 je vybaven rozhraním s osmi gigabitovými ethernetovými porty a nabízí propustnost 8 Gb/s u firewallu a 4 Gb/s pro 3DES i AES šifrování u IPSec VPN. NetScreen-5000-2XGE pak disponuje rozhraním se dvěma 10Gb ethernetovými porty, přičemž poskytuje propustnost firewallu 10 Gb/s, respektive 5 Gb/s pro 3DES i AES IPSec VPN.
Podpora jumbo rámců zvyšuje užitečné zatížení sítě, takže potenciálně snižuje režii systému, zefektivňuje řízení provozu a zvyšuje propustnost sítě. Jumbo rámce jsou podobné běžným ethernetovým rámcům, ovšem s tím rozdílem, že nesou větší objem užitečných dat. Systémy řady NetScreen-5000 tak nyní mohou zpracovávat rámce o velikosti až 9 830 bajtů - oproti 1 518 bajtům u klasického Ethernetu.
Flexibilitu a výkon zajišťuje čip ASIC (Application Specific Integrated Circuit) čtvrté generace s označením GigaScreen3. Kromě toho slouží k akceleraci dalších funkcí, jako je stavový firewall, NAT či ochrana proti DoS a DDoS. Oba SPM moduly jsou vybaveny více čipy GigaScreen3.

AttachmentSize
CHIP_10_2005_Rychlejsi_a_bezpecnejsi.pdf496.79 KB