Tréithe Táirge

Leanann fearais slándála ag forbairt

Tá an chéad ghlúin eile d'fheidhmiúcháin slándála líonra ag teacht chun cinn i gcónaí agus ag dul faoi athrú ailtireachta ó chur i bhfeidhm cúltaca go inlíne.Le tús imscaradh 5G agus an méadú easpónantúil ar líon na bhfeistí nasctha, tá géarghá le go ndéanfadh eagraíochtaí athbhreithniú agus modhnú ar an ailtireacht a úsáidtear le haghaidh feidhmeanna slándála.Tá tréchur 5G agus ceanglais latency ag athrú líonraí rochtana, agus ag an am céanna tá slándáil bhreise ag teastáil.Tá na hathruithe seo a leanas i slándáil líonra á dtiomáint ag an éabhlóid seo.

1. tríchur slándála L2 (MACSec) agus L3 níos airde.

2. an gá atá le hanailís bunaithe ar bheartas ar an taobh imeall/rochtana

3. slándáil bunaithe ar fheidhmchláir a éilíonn tréchur agus nascacht níos airde.

4. úsáid AI agus meaisínfhoghlama le haghaidh anailíse tuar agus sainaithint malware

5. cur i bhfeidhm halgartaim cripteagrafacha nua a thiomáineann forbairt cripteagrafaíochta iar-chandamach (QPC).

Mar aon leis na ceanglais thuas, tá teicneolaíochtaí líonra cosúil le SD-WAN agus 5G-UPF á nglacadh níos mó, rud a éilíonn cur i bhfeidhm slicing líonra, níos mó bealaí VPN, agus aicmiú paicéid níos doimhne.Sa ghlúin reatha d’fheidhmiúcháin slándála líonra, déantar an chuid is mó de shlándáil feidhmchlár a láimhseáil trí úsáid a bhaint as bogearraí a ritheann ar an LAP.Cé go bhfuil méadú tagtha ar fheidhmíocht LAP i dtéarmaí líon na gcroí agus na cumhachta próiseála, ní féidir na ceanglais tréchuir mhéadaithe a réiteach fós trí chur i bhfeidhm íon bogearraí.

Tá ceanglais slándála feidhmchlár bunaithe ar bheartais ag athrú i gcónaí, mar sin ní féidir leis an gcuid is mó de na réitigh lasmuigh den tseilf atá ar fáil ach sraith seasta ceanntásca tráchta agus prótacail criptithe a láimhseáil.Mar gheall ar na teorainneacha seo ar bhogearraí agus ar fheidhmiúcháin sheasta ASIC-bhunaithe, soláthraíonn crua-earraí in-ríomhchláraithe agus solúbtha an réiteach foirfe chun slándáil feidhmchlár atá bunaithe ar bheartais a chur i bhfeidhm agus réitíonn sé na dúshláin fholaithe a bhaineann le hailtireachtaí ríomhchláraithe eile atá bunaithe ar NPU.

Tá comhéadan líonra lán-chruaite ag an SoC solúbtha, IP cripteagrafach, agus loighic agus cuimhne in-ríomhchláraithe chun na milliúin rialacha beartais a chur i bhfeidhm trí phróiseáil feidhmchláir státmhar ar nós TLS agus innill chuardaigh slonn rialta.

Is iad feistí oiriúnaitheacha an rogha iontach

Ní hamháin go dtugtar aghaidh ar shaincheisteanna tréchur agus latency trí úsáid a bhaint as feistí Xilinx i bhfeistí slándála den chéad ghlúin eile, ach áirítear ar bhuntáistí eile teicneolaíochtaí nua a chumasú cosúil le samhlacha meaisínfhoghlama, Secure Access Service Edge (SASE), agus criptiú iar-chandamach.

Soláthraíonn feistí Xilinx an t-ardán idéalach le haghaidh luasghéarú crua-earraí do na teicneolaíochtaí seo, toisc nach féidir ceanglais feidhmíochta a chomhlíonadh le feidhmithe bogearraí amháin.Tá Xilinx ag forbairt agus ag uasghrádú dearadh IP, uirlisí, bogearraí agus tagartha go leanúnach le haghaidh réitigh slándála líonra atá ann cheana féin agus den chéad ghlúin eile.

Ina theannta sin, cuireann feistí Xilinx ailtireachtaí cuimhne atá ar thús cadhnaíochta sa tionscal le IP cuardaigh bog aicmithe sreafa, rud a fhágann gurb iad an rogha is fearr le haghaidh slándála líonra agus feidhmchláir balla dóiteáin.

FPGAanna a úsáid mar phróiseálaithe tráchta do shlándáil líonra

Déantar trácht chuig agus ó ghléasanna slándála (ballaí dóiteáin) a chriptiú ar illeibhéil, agus déantar criptiú/díchriptiú L2 (MACSec) a phróiseáil ag nóid líonra na sraithe nasc (L2) (lascairí agus ródairí).Cuimsíonn próiseáil níos faide ná an ciseal L2 (MAC) de ghnáth parsáil níos doimhne, díchriptiú tolláin L3 (IPSec), agus trácht SSL criptithe le trácht TCP/UDP.Is éard atá i gceist le próiseáil paicéid ná paicéid atá ag teacht isteach a pharsáil agus a aicmiú agus líon mór tráchta (1-20M) a phróiseáil le tréchur ard (25-400Gb/s).

Mar gheall ar líon mór na n-acmhainní ríomhaireachta (croíláir) a theastaíonn, is féidir NPUanna a úsáid le haghaidh próiseála paicéad luais sách níos airde, ach ní féidir próiseáil tráchta inscálaithe ardfheidhmíochta agus foighne íseal a dhéanamh toisc go ndéantar trácht a phróiseáil trí úsáid a bhaint as croíleacáin MIPS/RISC agus ag sceidealú croíleacáin den sórt sin. bunaithe ar a n-infhaighteacht atá deacair.Is féidir le húsáid fearais slándála atá bunaithe ar FPGA deireadh a chur go héifeachtach leis na teorainneacha seo ar ailtireachtaí LAP agus NPU-bhunaithe.