AMD在OFC 2023发表首款400G网络效能IPSec元件
Hsuann Hsuann 发表于 2023年3月13日 08:30
AMD在光纤通讯大会(OFC 2023)将公开展示首款400G在线(inline)互联网安全协定(IPSec)处理功能,结合 AMD Versal Premium 系列元件,并整合高速加密引擎与硬化网络接口IP模块,能与搭载 AMD EPYC 处理器的服务器搭配运用。
尽管现代以太网路埠的传输速度已达到400G并逐渐迈向800G,但 IPSec 解决方案目前的网络传输速度仍受限在10G至200G。这款元件旨在应对现代网络基础设施的高速埠要求,在符合领先业界的加密标准下,相较现今业内在线 IPSec 解决方案具有显著的效能优势。
Versal Premium 系列可扩充的100G-400G IPSec 设计以及基于自行调适平台的硬化400G通道化高速加密引擎,不仅减少传输速度的落差,也提升企业与服务供应商网络所采用之安全路由器与新一代防火墙的效能。企业可借由400G安全解决方案于高速网络上营运,且无须在安全、吞吐量或延迟间取舍。
Versal Premium架构设计达成所有标准 IPSec 功能,像是通道建立、安全政策、数据库查询、通讯协定处理以及重放攻击保护(replay protection)的400G传输速度加密与解密。
400G IPSec展示方案的关键特色包括:
100G-400G可扩充整合以太网路 MAC/PCS 子系统(DCMAC)与高速加密(HSC)硬化模块。
运用 AMD 内容可寻址内存(Content Addressable Memory,CAM)与半三进位内容可寻址内存(Semi-Ternary CAM,STCAM)IP核心执行400G安全政策与安全数据库查询。
利用高达32K的传输通道整合 IPSec 控制与资料平面功能,以搭载EPYC处理器与 Versal Premium 系列元件的 AMD 平台执行业界标准 strongSwan 应用程式接口(API)。
AMD AECG 资料中心与通讯事业群资深业务总监 Gilles Garcia 表示,尽管企业领导了解安全至关重要,网络节点的安全功能却跟不上创新与网络基础架构演进的节奏。AMD 全新技术平台解决方案将释出符合网络速度要求的安全功能。
https://tinyurl.com/yc7du6c5
看起来好像也是利用赛灵思的技术来发表的新产品