Dylunio Cyfeirio yn Cyflymu Hanfodol
Swyddogaethau Rhwydweithio a Diogelwch
Canllaw Defnyddiwr
Mae Dyluniad Cyfeirio Cyflymydd Intel® NetSec yn lasbrint i fasnacheiddio cerdyn ychwanegu PCIe sy'n seiliedig ar bensaernïaeth Intel ar gyfer cefnogi llwythi gwaith dwys prosesydd. Mae'r cerdyn yn cynnwys holl ymarferoldeb gweinydd gyda'r gallu i gefnogi galluoedd offeryniaeth a rheoli llawn ac mae'n ddelfrydol ar gyfer llwythi gwaith diogelwch fel IPsec, SSL / TLS, wal dân, SASE, dadansoddeg, a chasgliadau. Gall y dyluniad cyfeirio hwn helpu i wella perfformiad, graddfa ac effeithlonrwydd i gwsmeriaid o ymyl i gwmwl.
Wrth i'r trawsnewid tuag at gymylu barhau, mae tueddiadau mewn cyfrifiadura ymylol a'r cynnydd yn nifer y gweithwyr sy'n gweithio gartref / unrhyw le yn gwneud amgylcheddau menter yn fwy gwasgaredig nag erioed o'r blaen. Nid yw modelau diogelwch traddodiadol sy'n canolbwyntio ar berimedr a modelau gosod sefydlog yn berthnasol mwyach. Mae cymwysiadau monolithig wedi'u disodli gan gadwyni o ficrowasanaethau mewn cynwysyddion sy'n croesi seilwaith ar y safle a'r cwmwl, wedi'u datgysylltu o'r caledwedd sylfaenol; mae angen defnyddio llwythi gwaith lle mae eu hangen. Mae'r amgylcheddau deinamig hyn, a ddiffinnir gan feddalwedd, yn gofyn am ddulliau newydd o gymhwyso swyddogaethau diogelwch ar lefel fesul llwyth gwaith, fesul defnyddiwr, a fesul dyfais.
Mae'r model ymyl gwasanaeth mynediad diogel (SASE) yn bodloni'r gofynion diogelwch gwasgaredig newydd hyn trwy gyfuno swyddogaethau diogelwch a rhwydwaith ardal eang (WAN) a ddiffinnir gan feddalwedd yn set o wasanaethau a ddarperir yn y cwmwl. Mae'r gwasanaethau rhithwir neu gynhwysydd yn gwella effeithlonrwydd gydag offeryniaeth ganolog ac yn lleihau costau offer trwy ddefnyddio seilwaith cwmwl yn seiliedig ar weinyddion masnachol oddi ar y silff (COTS) yn lle hen galedwedd un pwrpas.
Mae'r rhan fwyaf o atebion SASE yn bentyrrau integredig o swyddogaethau rhwydwaith a diogelwch, gyda modelau trwyddedu yn seiliedig ar alluogi cydrannau penodol. Mae gwerthwyr SASE yn gwneud buddsoddiadau enfawr i'w gwerthuso, eu cael, a'u hintegreiddio. Mae swyddogaethau meddalwedd SASE yn gofyn am berfformiad a sefydlogrwydd mewn gweinydd sy'n rhannu llwythi gwaith dwys cyfrifiadurol lluosog a thenantiaid lluosog. Mae integreiddio datrysiad perfformiwr o WAN (SD-WAN) a ddiffinnir gan feddalwedd ynghyd â phentwr diogelwch sy'n cynnwys NGFW, ZTNA, CASB, SWG, DLP, a mwy yn arbennig o heriol.
Mae Dyluniad Cyfeirio Cyflymydd Intel NetSec yn cynnig dull amgen o ynysu swyddogaeth SASE a all leihau'r ôl troed seilwaith ar gyfer llwythi gwaith rhwydwaith a diogelwch yn ddramatig. Mae'n darparu swyddogaeth lawn gweinydd i ddefnyddwyr ar gerdyn PCIe, gan gynnwys prosesydd Intel Atom®, Adaptydd Rhwydwaith Intel Ethernet E810, a chof DDR4 sylweddol ar fwrdd y llong.
Briff Ateb | Mae Dylunio Cyfeirio yn Cyflymu Rhwydweithio Hanfodol a Swyddogaethau Diogelwch
Ffigur 1. Dyluniad Cyfeirnod Cyflymydd Intel® NetSec.
Horsepower Prosesu Ehangedig ar gyfer
Llwythi Gwaith Diogelwch
Gall Dyluniad Cyfeirio Cyflymydd Intel NetSec drin cynhwysedd cyfrifiadurol offer rhwydwaith a diogelwch, gan ddarparu un neu fwy o amgylcheddau gweithredu ffisegol ar wahân. Mae'r cyflymydd yn ategu prif brosesydd y gweinydd gyda chaledwedd cyflymu pwrpasol ar gyfer swyddogaethau rhwydwaith a diogelwch.
Mae cydnawsedd set gyfarwyddiadau a phensaernïaeth gyrrwr a rennir rhwng y prif CPU a'r CPU cyflymydd yn helpu i wneud yr ateb cyffredinol yn ddi-dor gan ddefnyddio pensaernïaeth Intel sy'n seiliedig ar safonau. Mae cysondeb modelau rhaglennu yn galluogi platfform cyffredin rhwng prosesydd Intel Atom® ar y cyflymydd a phroseswyr graddadwy Intel® Xeon® neu broseswyr Intel® Xeon® D yn y peiriant gwesteiwr.
Mae'r prosesydd Intel Atom sydd wrth wraidd Dyluniad Cyfeirio Cyflymydd Intel NetSec yn galluogi IPsec mewnol.
Mae'r adnodd cyfrifiadurol ymreolaethol yn ynysu data a gweithrediadau o weddill y system, gan helpu penseiri i oresgyn anghydnawsedd rhwng cydrannau meddalwedd gan werthwyr lluosog. Mae ychwanegu adnoddau caledwedd yn seiliedig ar y dyluniad cyfeirio yn galluogi enillion dramatig mewn gallu a dwysedd datrysiad. Mae hefyd yn darparu capasiti hyblyg yn ôl y galw ar gyfer uwchraddio Diwrnod 2 o atebion yn eu lle.
Gall gweithgynhyrchwyr offer gwreiddiol (OEMs) a gweithgynhyrchwyr dylunio gwreiddiol (ODMs), gan weithio gyda darparwyr atebion rhwydwaith a diogelwch, gymryd advantage o'r cynllun cyfeirio i ddod â chyflymwyr diogelwch rhwydwaith i'r farchnad yn gyflymach. Mae Intel yn gweithio gyda nifer o bartneriaid i ddatblygu cynhyrchion, gan sicrhau bod dewis o werthwyr technoleg ar gael i werthwyr systemau, integreiddwyr datrysiadau, a chwsmeriaid terfynol.
Manylebau Caledwedd Dylunio Cyfeirio
Mae'r dyluniad cyfeirio yn cynnwys dau amrywiad, sy'n cael eu gwahaniaethu yn ôl prosesydd (a chyfrif craidd), yn ogystal ag I/O ac adnoddau rhwydweithio.
| Dyluniad Cyfeirnod 8-Craidd | Dyluniad Cyfeirnod 16-Craidd | |
| CPU | Prosesydd Intel Atom® P5721 | Prosesydd Intel Atom® P5742 |
| Ffactor Ffurf | Uchder llawn, Hanner hyd | |
| Porthladdoedd Allanol | 2x 25GbE SFP28 | 1x 100GbE QSFP28 |
| Defnydd Pŵer | ~ 50 i 90 wat | 70 i 115 wat |
| Gallu Cof | Hyd at 32 GB @ 2933 MT/s | |
| Rhyngwyneb Gwesteiwr | x8 PCIe Gen4 | x16 PCIe Gen4 |
| Cynhwysedd Storio | Hyd at 256 GB eMMC | |
| Targed Trwybwn (Cyflymiad Deugyfeiriadol) | 25 Gbps | 50 Gbps |
| Targed Trwybwn (Cyflymiad Un cyfeiriadol) | 50 Gbps | 100 Gbps |
Achos Defnydd Cyflymiad SASE
Mae mentrau'n defnyddio WAN a gwasanaethau diogelwch trwy bwyntiau presenoldeb SASE (POPs) sydd wedi'u gwasgaru'n ddaearyddol i fod yn gymharol agos at bwyntiau terfyn defnyddwyr a gwasanaethau ar-y-prem, ymyl, a cwmwl. Mae POPs yn gweithredu fel pyrth mynediad sy'n bodloni amcanion lefel gwasanaeth ar gyfer hwyrni a thrwybwn mewn modd diogel. Mae dosbarthu gwasanaethau diogelwch brodorol cwmwl yn osgoi'r angen i ôl-gludo traffig WAN i leoliadau canolog i gymhwyso polisïau diogelwch.
Mae'r newid sylfaenol hwn mewn topoleg yn darparu arbedion cost lled band sylweddol tra hefyd yn gwella profiad y defnyddiwr trwy dorri allan yr hwyrni trosglwyddo sy'n gysylltiedig ag ôl-gludo. Mae clwstwr o weinyddion POP yn cynnal unrhyw un neu bob un o'r prif gydrannau SASE mewn amser real, ar gyfer holl draffig rhwydwaith defnyddwyr:
- Mae Mur Tân y Genhedlaeth Nesaf (NGFW) yn cyfuno swyddogaeth wal dân draddodiadol â gwasanaethau cyflenwol megis archwilio pecynnau dwfn, amddiffyn rhag ymwthiad, a deallusrwydd bygythiad.
- Mae WAN wedi'i ddiffinio gan feddalwedd (SD-WAN) yn hunanoptimeiddio'n ddeinamig i gysylltu defnyddwyr â chymwysiadau, gan gyfeirio traffig yn ganolog ar draws unrhyw gyfuniad o wasanaethau trafnidiaeth, megis MPLS, 4G/5G, a band eang cebl.
- Mae Zero Trust Network Access (ZTNA) yn darparu mynediad di-dor o bell i adnoddau a chymwysiadau tra'n rhoi'r fraint leiaf bosibl, gan ystyried bod pob endid yn ddiymddiried at bob diben arall.
- Diogel Web Mae Gateway (SWG) yn hidlo traffig a gychwynnir gan ddefnyddwyr i ganfod a chael gwared ar malware a meddalwedd diangen arall, gan helpu i orfodi safonau diogelwch corfforaethol a chynnal cydymffurfiaeth.
- Mae Atal Colli Data (DLP) yn monitro traffig defnyddwyr sy'n mynd allan i nodi gwybodaeth sensitif ac atal achosion o fynd allan heb awdurdod, boed yn faleisus neu fel arall.
- Mae Brocer Diogelwch Cloud Access (CASB) yn bwynt gorfodi rhwng defnyddwyr a gwasanaethau cwmwl sy'n cymhwyso polisïau fel dilysu, amgryptio a logio.
Mae SASE sydd wedi'i ddylunio a'i adeiladu'n dda yn sicrhau bod y gwasanaethau hyn yn cael eu darparu'n ffyddlon ar draws lleoliadau a mathau o bwyntiau terfyn, fel gliniaduron gweithwyr, synwyryddion / actiwadyddion IoT, a dyfeisiau symudol. Mae ansawdd gwasanaeth yn dibynnu ar y gallu i ddarparu cyrhaeddiad POP digonol, gan gynnwys nifer y lleoliadau a'r gallu i bob un ddarparu gwasanaethau. Mae gwerthwyr SASE yn gwneud y gorau o weinyddion POP ar gyfer yr effeithlonrwydd cost / gallu mwyaf.
Darparu Gweinydd SASE POP
Yn ogystal â phroseswyr Intel Xeon Scalable, mae proseswyr Intel Xeon D wedi'u cynllunio'n benodol ar gyfer darparu cyfrifiadura trwchus ar ymyl y rhwydwaith, gan eu gwneud yn ddewis poblogaidd fel sylfaen ar gyfer gweinyddwyr SASE POP. Mae'r platfform yn darparu perfformiad ynni-effeithlon, diogelwch yn seiliedig ar galedwedd a thechnolegau cyflymu, a chysylltedd Intel Ethernet integredig uwch.
Gall penseiri datrysiadau ehangu gallu gwasanaeth proseswyr Intel Xeon Scalable a gweinyddwyr POP seiliedig ar Intel Xeon D gan ychwanegu un neu fwy o gyflymwyr yn seiliedig ar y dyluniad cyfeirio. Am gynampLe, byddai gan weinydd POP dwy-soced yn seiliedig ar broseswyr 20-craidd Intel Xeon D gyfanswm o greiddiau 40. Mae defnyddio dau gerdyn cyflymydd 16-craidd yn y system yn golygu bod 32 craidd prosesydd Intel Atom ychwanegol ar gael, ar gyfer cynnydd o 80 y cant yn y cyfrif craidd heb gynyddu ôl troed y gweinydd. Gall pob cyflymydd redeg gwasanaeth SASE ar wahân, gyda'i set ei hun o adnoddau cyfrifiadurol, cof ac I/O; darparu paralel pellach o'r llwyth gwaith i wella perfformiad penderfyniaethol.
Topoleg Cysylltiad Cyflymydd
Gellir cysylltu cerdyn cyflymydd yn seiliedig ar Ddyluniad Cyfeirio Cyflymydd Intel NetSec yn uniongyrchol â'r rhwydwaith cyhoeddus allanol, gan alluogi rhai swyddogaethau SASE i gael eu cyflawni yn annibynnol ar brif brosesydd Intel Xeon Scalable neu brosesydd Intel Xeon D. Mae'r cysylltedd hwn hefyd yn ei gwneud hi'n bosibl i'r cerdyn ddarparu galluoedd mewnol sy'n gwthio data i mewn yn annibynnol i'r adnodd cyfrifiadurol priodol, er mwyn cynyddu effeithlonrwydd. Gall cadwyni gwasanaeth sy'n seiliedig ar Ethernet ryng-gysylltu gwasanaethau'n uniongyrchol rhwng cyflymyddion, gan gyfuno gallu neu ymarferoldeb, fel yn y gorffennol.ampdangosir darparu SD-WAN a stack diogelwch gyda'i gilydd fel un gwasanaeth o ddau gyflymydd gwahanol. Mae gallu newid integredig prosesydd Intel Atom yn hwyluso rhannu adnoddau i wella effeithlonrwydd, gyda chydbwyso llwyth rhwng porthladdoedd heb gyfranogiad gan greiddiau Intel sy'n rhedeg ar ddatrysiad Dylunio Cyfeirio Cyflymydd Intel NetSec.
Ar gyfer rhai gweithrediadau, efallai na fydd cyflymydd sy'n seiliedig ar Ddyluniad Cyfeirio Cyflymydd Intel NetSec wedi'i gysylltu â'r byd y tu allan. Am gynample, gall ddefnyddio cadwyni gwasanaeth i ddarparu gwasanaethau trwy gyflymydd arall sydd ar y rhwydwaith cyhoeddus neu ddarparu swyddogaeth fel cymhwysiad blwch tywod ar gyfer archwilio pecynnau dwfn nad oes angen cysylltedd allanol arno.
Potensial ar gyfer Cyflymiad SASE mewn Defnyddiau Byd Go Iawn
Mae achos defnydd cyflymiad SASE yn dangos rhai patrymau defnydd cynrychioliadol ar gyfer dyfeisiau yn seiliedig ar y dyluniad cyfeirio mewn gweinyddwyr SASE POP:
- Mwy o ddwysedd ac effeithlonrwydd seilwaith yn seiliedig ar ddefnyddio capasiti cyfrifiadurol ychwanegol gydag un cyflymydd neu fwy gyda'r ystod lawn o adnoddau gweinydd-ar-gerdyn.
- Integreiddio aml-werthwr, wedi'i gychwyn gan weinydd SASE POP sy'n darparu gwasanaethau unedig yn seiliedig ar atebion a fyddai fel arall yn anghydnaws ar un system.
- Rheoli traffig uwch gan ddefnyddio'r switsh rhwydwaith integredig yn y prosesydd Intel Atom i gyfeirio data i mewn yn briodol, yn annibynnol ar y prif brosesydd.
- Cadwyni gwasanaethau a darparu gwasanaethau SASE dosranedig gan ddefnyddio cyflymyddion lluosog mewn un gweinydd SASE POP.
Trwy ehangu'r caledwedd a'i wneud yn fwy galluog, mae'r ffactorau hyn yn helpu i leihau costau gweithredu trwy leihau cyfanswm y gweinyddwyr sydd eu hangen i gyflawni nod perfformiad penodol.
Blociau Adeiladu ar gyfer Rhwydweithio Carlam a Diogelwch
Mae'r dyluniad cyfeirio yn darparu nod cyfrifiadurol annibynnol, swyddogaethol sy'n darparu perfformiad dosbarth gweinyddwr a dibynadwyedd o fewn amlen pŵer ceidwadol. Mae'n darparu switsh integredig Ethernet a cryptograffeg fewnol ar gyfer IPsec, yn ogystal â gweithrediad edrych o'r neilltu, sy'n briodol ar gyfer llwythi gwaith amgryptio swmp asyncronaidd.
Prosesydd Intel Atom - Perfformiad Uchel fesul Watt ac Inline IPsec
Sylfaen Dyluniad Cyfeirio Cyflymydd Intel NetSec yw prosesydd Intel Atom, sy'n darparu trwybwn uchel ar gyfer llwythi gwaith diogelwch a rhwydweithio mewn ffactor ffurf SoC ynni-effeithlon. Mae'r ddyfais integredig iawn yn ymgorffori Intel Ethernet, switsh rhwydwaith, a chyflymwyr caledwedd yn y pecyn SoC, sy'n darparu gweithrediad latency isel ac yn gyrru advan sylweddol.tags mewn costau offer is, gofynion gofod/gweinydd, a defnydd o ynni.
- Mae Network Acceleration Complex (NAC) yn darparu Ethernet I/O perfformiad uchel a switsh. Mae'r switsh Ethernet wyth-porthladd integredig yn darparu'r sail ar gyfer piblinell prosesu pecynnau 100 GbE neu 200 GbE soffistigedig y gellir ei rhaglennu'n llawn gan ddefnyddio APIs a ddarperir gan Intel. Mae gallu newid y prosesydd yn darparu rheolaeth traffig uwch gan ddefnyddio dosbarthwyr pecynnau adeiledig, gyda chydbwyso llwyth llawn rhwng porthladdoedd.
- Mae Technoleg Integredig Intel® QuickAssist (Intel QAT) Gen3 yn cyflymu amgryptio cymesur ac anghymesur, gan yrru hyd at 100 Gbps o drwybwn. Mae caledwedd Intel QAT yn cyfathrebu'n uniongyrchol â'r rheolwr Ethernet ar fwrdd y llong i benderfynu pa becynnau i'w prosesu a pha rai i'w trosglwyddo i'r prosesydd, gan ddefnyddio switsh integredig y platfform. Trwy fyrhau'r llwybr data, mae'r gallu hwn yn galluogi IPsec mewnol.
Adapter Rhwydwaith Intel Ethernet E810 - Rhwydweithio Uwch ar gyfer Swyddogaethau Diogelwch
Mae'r dyluniad cyfeirio yn cynnwys Adapter Rhwydwaith Intel Ethernet E810. Mae'r addasydd yn darparu trwybwn o hyd at 100 Gbps sy'n cymryd advantage o brosesu pecynnau soffistigedig, siapio traffig, a chyflymiad deallus i wella perfformiad. Mae'n defnyddio'r un gyrwyr ffynhonnell agored o ansawdd uchel ag addaswyr rhwydwaith y peiriant cynnal, gan gynorthwyo gydag integreiddio datrysiadau llyfn. Mae nodweddion technoleg ychwanegol yn cefnogi'r rhwydweithio deallus sydd wedi'i ymgorffori yn y dyluniad cyfeirio:
- Mae Personoli Dyfeisiau Dynamig (DDP) yn galluogi gweinyddwyr i sefydlu pro lluosogfiles ar gyfer gwahanol fathau o draffig, gan nodi paramedrau trin pecynnau ac optimeiddio ar gyfer pob un. Gellir ffurfweddu blaenoriaethu traffig yn seiliedig ar DDP yn ddeinamig ar amser rhedeg i wella hyblygrwydd ac ystwythder.
- Mae Ciwiau Dyfeisiau Cymhwysiad (ADQ) yn darparu'r mecanwaith ar gyfer cymwysiadau unigol i gadw un neu lu o giwiau caledwedd Ethernet pwrpasol yn rhagweithiol. Mae ADQ yn helpu i sicrhau perfformiad penderfynol ar gyfer llifoedd data critigol.
Casgliad
Mae Intel NetSec Accelerator Reference Design yn lasbrint hynod effeithlon ar gyfer darparu holl ymarferoldeb gweinydd annibynnol mewn ffactor ffurf PCIe ar gyfer integreiddio slotio i mewn yn effeithiol i offer diogelwch a llwyfannau ymyl. Mae'n darparu amgylchedd cyfrifiadurol ffisegol ar wahân o fewn siasi'r gweinydd.
Mae ychwanegu adnoddau gan gynnwys cof system yn y dyluniad cyfeirio yn galluogi'r ddyfais cyflymydd i redeg yn annibynnol ar lwyfan y prif weinydd. Mae'r cyflymydd yn rhedeg gwasanaethau diogelwch yn annibynnol i ehangu gallu gweinyddwyr, gan gynnwys cefnogaeth ar gyfer staciau meddalwedd aml-werthwr na fyddent fel arall yn gydnaws ar un system.
Gall y gallu hwn helpu cwsmeriaid terfynol i leihau TCO trwy gefnogi mwy o wasanaethau fesul gwesteiwr.
Mae'r cynllun cyfeirio a ddilyswyd ymlaen llaw yn symleiddio datblygiad offer diogelwch newydd gan OEMs ac ODMs, gan weithio gyda darparwyr atebion rhwydwaith a diogelwch.
Mae'n gwella hyblygrwydd platfform ac yn lleihau gofynion dylunio i mewn ar gyfer y datblygwyr datrysiadau hynny, gan eu helpu i ddod â chynhyrchion diogelwch newydd i'r farchnad yn gyflymach ac yn fwy cost-effeithiol.
I ddysgu mwy am broseswyr Intel Atom, ewch i:
www.intel.com/atom
Ateb a ddarperir gan:
Mae perfformiad yn amrywio yn ôl defnydd, cyfluniad a ffactorau eraill. Dysgwch fwy yn www.Intel.com/PerformanceIndex Mae canlyniadau perfformiad yn seiliedig ar brofi dyddiadau a ddangosir mewn ffurfweddiadau ac efallai na fyddant yn adlewyrchu'r holl ddiweddariadau sydd ar gael i'r cyhoedd. Gweler copi wrth gefn am fanylion ffurfweddu. Ni all unrhyw gynnyrch neu gydran fod yn gwbl ddiogel.
Efallai y bydd angen caledwedd, meddalwedd neu actifadu gwasanaeth wedi'i alluogi ar dechnolegau Intel.
Ni all unrhyw gynnyrch neu gydran fod yn gwbl ddiogel.
Gall eich costau a'ch canlyniadau amrywio.
Defnyddir enwau cod gan Intel i nodi cynhyrchion, technolegau neu wasanaethau sy'n cael eu datblygu ac nad ydynt ar gael i'r cyhoedd. Nid yw'r rhain yn enwau “masnachol” ac ni fwriedir iddynt weithredu fel nodau masnach.
Darperir unrhyw ragolygon o nwyddau a gwasanaethau sydd eu hangen ar gyfer gweithrediadau Intel at ddibenion trafod yn unig. Ni fydd Intel yn atebol i wneud unrhyw bryniant mewn cysylltiad â rhagolygon a gyhoeddir yn y ddogfen hon.
© Intel Corporation. Mae Intel, logo Intel, a nodau Intel eraill yn nodau masnach Intel Corporation neu ei is-gwmnïau. Gellir hawlio enwau a brandiau eraill fel eiddo eraill.
0522/HD/MESH/349364-001US
Dogfennau / Adnoddau
 |
Intel Reference Design Yn Cyflymu Rhwydweithio Hanfodol a Swyddogaethau Diogelwch [pdfCanllaw Defnyddiwr Mae Dyluniad Cyfeirnod Yn Cyflymu Rhwydweithio Hanfodol a Swyddogaethau Diogelwch, Yn Cyflymu Rhwydweithio Critigol a Swyddogaethau Diogelwch, Swyddogaethau Rhwydweithio Critigol a Diogelwch, Swyddogaethau Diogelwch |
