Reference Design e Potlakisa Bohlokoa
Mesebetsi ea Marang-rang le Tšireletso
Bukana ea Mosebelisi
Intel® NetSec Accelerator Reference Design ke polane ea ho rekisa karete ea kenyelletso ea Intel ea meralo ea PCIe bakeng sa ho ts'ehetsa meroalo e matla ea processor. Karete e na le ts'ebetso eohle ea seva e nang le bokhoni ba ho ts'ehetsa bokhoni bo felletseng ba 'mino le taolo' me e loketse mesebetsi e mengata ea ts'ireletso joalo ka IPsec, SSL/TLS, firewall, SASE, analytics le inferencing. Moralo ona oa litšupiso o ka thusa ho ntlafatsa ts'ebetso, sekhahla, le katleho bakeng sa bareki ho tloha pheletsong ho isa ho maru.
Ha phetoho e lebisang ho cloudification e ntse e tsoela pele, mekhoa ea k'homphieutha e haufi le ho eketseha ha basebetsi ba sebetsang malapeng / kae kapa kae ho etsa hore libaka tsa likhoebo li ajoe ho feta leha e le neng pele. Mekhoa ea khale ea tšireletso e shebaneng le maemo a ts'ireletso le mefuta e sa fetoheng ea phepelo ha e sa sebetsa. Lisebelisoa tsa monolithic li nkeloe sebaka ke liketane tsa li-microservices tse kentsoeng ka har'a meaho le meaho ea maru, tse arotsoeng ho tsoa ho lisebelisoa tse ka tlase; meroalo ea mesebetsi e tlameha ho romeloa moo e hlokahalang. Maemo ana a matla, a hlalositsoeng ke software a hloka mekhoa e mecha ea ho sebelisa ts'ebetso ea ts'ireletso mosebetsing ka mong, mosebelisi ka mong le boemong ba sesebelisoa ka seng.
Moetso o sireletsehileng oa phihlello ea phihlello (SASE) o kopana le litlhoko tsena tse ncha tsa ts'ireletso tse ajoang ka ho fetolela lits'ebetso tsa software-defined security and wide-area network (WAN) hore e be litšebeletso tse fanoang ke maru. Litšebeletso tsa virtualized kapa tse nang le lik'hontheinara li ntlafatsa ts'ebetso ea 'mino oa bohareng le ho fokotsa litšenyehelo tsa lisebelisoa ka ho sebelisa lisebelisoa tsa maru tse thehiloeng holim'a li-server (COTS) tsa khoebo sebakeng sa lefa, thepa ea morero o le mong.
Litharollo tse ngata tsa SASE ke mekotla e kopantsoeng ka botlalo ea mesebetsi ea marang-rang le ts'ireletso, e nang le mefuta ea laesense e thehiloeng ho nolofalletsa likarolo tse itseng. Barekisi ba SASE ba etsa matsete a maholo ho a lekola, ho a fumana le ho a kopanya. Mesebetsi ea software ea SASE e hloka ts'ebetso le botsitso ho seva e arolelanang meroalo e mengata e matla ea mosebetsi le bahiri ba bangata. Ho kopanya tharollo e sebetsang ea WAN e hlalositsoeng ke software (SD-WAN) hammoho le polokelo ea tšireletso e kenyelletsang NGFW, ZTNA, CASB, SWG, DLP, le tse ling ho thata haholo.
Intel NetSec Accelerator Reference Design e fana ka mokhoa o mong oa ho itšehla thajana oa SASE o ka fokotsang haholo sebaka sa lits'ebetso tsa marang-rang le mesebetsi ea ts'ireletso. E fa basebelisi ts'ebetso e felletseng ea seva kareteng ea PCIe, ho kenyeletsoa processor ea Intel Atom®, Intel Ethernet E810 Network Adapter, le memori e kholo ea DDR4.
Kakaretso ea Tharollo | Reference Design e Potlakisa Ts'ebetso e Bohlokoa ea Marang-rang le Ts'ireletso
Setšoantšo sa 1. Intel® NetSec Accelerator Reference Design.
E Atolositsoeng Processing Horsepower bakeng sa
Mesebetsi ea Tšireletso
Intel NetSec Accelerator Reference Design e ka sebetsana le bokhoni ba komporo ea lisebelisoa tsa marang-rang le ts'ireletso, e fana ka tikoloho e le 'ngoe kapa tse ling tse arohaneng tsa polao. Accelerator e tlatselletsa processor ea mantlha ea seva ka lisebelisoa tse potlakileng tsa ho potlakisa bakeng sa marang-rang le mesebetsi ea ts'ireletso.
Khokahano ea sete ea litaelo le meralo ea mokhanni e arolelanoang lipakeng tsa CPU e kholo le accelerator CPU e thusa ho etsa hore tharollo ka kakaretso e seke ea sebelisa meralo ea Intel e thehiloeng ho litekanyetso. Ho lumellana ha mefuta ea mananeo ho etsa hore ho be le ho tšoana hoa sethaleng pakeng tsa Intel Atom® processor ho accelerator leIntel® Xeon® Scalable processors kapa Intel® Xeon® D processors mochining o amohelang.
Intel Atom processor e pelong ea Intel NetSec Accelerator Reference Design e thusa inline IPsec.
Sesebelisoa sa komporo se ikemetseng se arola data le ts'ebetso ho tsoa ho sistimi eohle, ho thusa baetsi ba meralo ho hlola ho se lumellane lipakeng tsa likarolo tsa software ho tsoa ho barekisi ba bangata. Ho eketsoa ha lisebelisoa tsa Hardware ho ipapisitse le moralo oa litšupiso ho etsa hore ho be le phaello e kholo molemong oa tharollo le boima. E boetse e fana ka bokhoni bo feto-fetohang mabapi le tlhoko ea ntlafatso ea Letsatsi la 2 ea tharollo ea sebaka.
Baetsi ba lisebelisoa tsa mantlha (OEMs) le baetsi ba meralo ea mantlha (li-ODM), ba sebetsang le bafani ba tharollo ea marang-rang le ts'ireletso, ba ka nka pele.tage ea moralo oa litšupiso ho tlisa li-accelerator tsa ts'ireletso ea marang-rang ho rekisoa ka potlako. Intel e sebetsa le balekane ba 'maloa ho nts'etsapele lihlahisoa, ho etsa khetho ea barekisi ba theknoloji e fumanehang ho barekisi ba litsamaiso, bahokahanyi ba tharollo, le bareki ba ho qetela.
Litlhaloso tsa Hardware Design Reference
Moralo oa litšupiso o kenyelletsa mefuta e 'meli e fapaneng, e khetholloang ke processor (le palo ea mantlha), hammoho le I/O le lisebelisoa tsa marang-rang.
| 8-Core Reference Design | 16-Core Reference Design | |
| CPU | Sesebelisoa sa Intel Atom® P5721 | Sesebelisoa sa Intel Atom® P5742 |
| Sebopeho sa Foromo | Bophahamo bo felletseng, Bolelele ba halofo | |
| Maemakepe a Ntle | 2x 25GbE SFP28 | 1x 100GbE QSFP28 |
| Tšebeliso ea Matla | ho tloha ho 50 ho isa ho 90 watts | Ho tloha ho 70 ho isa ho 115 watts |
| Bokhoni ba memori | Ho fihla ho 32 GB @ 2933 MT/s | |
| Sebaka sa Phallo | x8 PCIe Gen4 | x16 PCIe Gen4 |
| Bokhoni ba polokelo | Ho fihlela ho 256 GB eMMC | |
| Sepheo sa throughput (Acceleration ea Bi-directional) | 25 Gbps | 50 Gbps |
| Sepheo sa ho fetisa (Kakaretso ea Uni-directional Acceleration) | 50 Gbps | 100 Gbps |
SASE Acceleration Use Case
Likhoebo li sebelisa WAN le lits'ebeletso tsa ts'ireletso ka SASE points of presence (POPs) tse qhalakaneng ho ba haufi le li-endpoints tsa basebelisi le lits'ebeletso tsa on-prem, Edge, le cloud. Li-POP li sebetsa joalo ka menyako ea phihlello e fihlelang sepheo sa boemo ba lits'ebeletso bakeng sa ho lieha le ho sebetsa ka mokhoa o sireletsehileng. Phano e ajoang ea lits'ebeletso tsa ts'ireletso ea marung e qoba tlhoko ea ho khutlisetsa sephethephethe sa WAN libakeng tse bohareng ho sebelisa maano a ts'ireletso.
Phetoho ena ea mantlha ho topology e fana ka chelete e ngata ea ho boloka litšenyehelo tsa bandwidth ha e ntse e ntlafatsa boiphihlelo ba mosebelisi ka ho khaola latency ea phetisetso e amanang le backhaul. Sehlopha sa li-server tsa POP se tsamaisa likarolo life kapa life tsa mantlha tsa SASE ka nako ea nnete, bakeng sa sephethephethe sa marang-rang sa basebelisi:
- Next-Generation Firewall (NGFW) e kopanya ts'ebetso ea setso sa mollo oa mollo le lits'ebeletso tse tlatselletsang joalo ka tlhahlobo e tebileng ea lipakete, ts'ireletso ea ho kenella, le bohlale ba tšokelo.
- Software-Defined WAN (SD-WAN) e ikemela ka boyona ho hokahanya basebelisi le lits'ebetso, e lebisa sephethephethe bohareng ho pholletsa le mefuta eohle ea litšebeletso tsa lipalangoang, joalo ka MPLS, 4G/5G, le cable broadband.
- Zero Trust Network Access (ZTNA) e fana ka phihlello e se nang moeli ho lisebelisoa le lits'ebetso ha e ntse e fana ka monyetla o fokolang haholo o ka khonehang, mabapi le mekhatlo eohle e sa tšepahaleng bakeng sa merero e meng kaofela.
- Sireletsehile Web Gateway (SWG) e sefa sephethephethe se qaliloeng ke basebelisi ho bona le ho tlosa malware le software e 'ngoe e sa batleheng, ho thusa ho tiisa melaoana ea ts'ireletso le ho boloka melao.
- Data Loss Prevention (DLP) e lekola sephethephethe sa basebelisi ba tsoang ho tseba lintlha tse tebileng le ho thibela ho tsoa ho sa lumelloeng, ebang ke ka lonya kapa ho seng joalo.
- Cloud Access Security Broker (CASB) ke sebaka sa ts'ebetso lipakeng tsa basebelisi le lits'ebeletso tsa maru tse sebelisang melaoana e joalo ka netefatso, encryption, le ho rema lifate.
SASE e hlophisitsoeng hantle le e hahiloeng hantle e netefatsa ho tsamaisoa ha lits'ebeletso tsena ka bots'epehi libakeng tsohle le mefuta ea ho qetela, joalo ka lilaptop tsa basebetsi, li-sensor tsa IoT / li-actuator le lisebelisoa tsa mehala. Boleng ba litšebeletso bo itšetlehile ka bokhoni ba ho fana ka phihlello e lekaneng ea POP, ho kenyeletsoa ka bobeli palo ea libaka le bokhoni ba e 'ngoe le e 'ngoe ea ho fana ka litšebeletso. Barekisi ba SASE ba ntlafatsa li-server tsa POP bakeng sa litšenyehelo tse ngata ka ho fetisisa / bokhoni bo botle.
SASE POP Server Provisioning
Ntle le li-processor tsa Intel Xeon Scalable, li-processor tsa Intel Xeon D li etselitsoe ka kotloloho ho fana ka komporo e teteaneng moeling oa marang-rang, e leng se etsang hore e be khetho e tsebahalang joalo ka motheo oa li-server tsa SASE POP. Sethala se fana ka ts'ebetso e sebetsang hantle ea matla, ts'ireletso e thehiloeng ho Hardware le mahlale a potlakisang, le khokahanyo e tsoetseng pele e kopaneng ea Intel Ethernet.
Baetsi ba meralo ea tharollo ba ka holisa bokhoni ba lits'ebeletso tsa li-processor tsa Intel Xeon Scalable le li-server tsa Intel Xeon D-based POP ka kenyelletso ea accelerator e le 'ngoe kapa ho feta ho latela moralo oa litšupiso. Bakeng sa mohlalaample, seva sa POP se nang le likoti tse peli se thehiloeng ho li-processor tsa Intel Xeon D tse 20-core se ka ba le kakaretso ea li-cores tse 40. Ho kenya likarete tse peli tsa 16-core accelerator tsamaisong ho etsa hore ho be le li-processor tse eketsehileng tse 32 tsa Intel Atom, bakeng sa keketseho ea 80 lekholong ea palo ea mantlha ntle le ho eketsa lebelo la seva. Pokello e 'ngoe le e' ngoe e ka tsamaisa tšebeletso e arohaneng ea SASE, e nang le lisebelisoa tsa eona tsa compute, memori, le I/O; ho fana ka ts'ebetso e ts'oanang ea mosebetsi ho ntlafatsa ts'ebetso ea deterministic.
Accelerator Connection Topology
Karete ea accelerator e thehiloeng ho Intel NetSec Accelerator Reference Design e ka hokahanngoa ka kotloloho le marang-rang a kantle a sechaba, e nolofalletsang mesebetsi e itseng ea SASE hore e phethoe ntle le processor ea mantlha ea Intel Xeon Scalable kapa processor ea Intel Xeon D. Khokahano ena e boetse e etsa hore ho khonehe hore karete e fane ka matla a inline a sutumelletsang data e kenang ka boikemelo mohloling o nepahetseng oa komporo, bakeng sa ts'ebetso e eketsehileng. Ketane ea litšebeletso tse thehiloeng ho Ethernet e ka hokahanya lits'ebeletso ka kotloloho lipakeng tsa li-accelerator, ho kopanya bokhoni kapa ts'ebetso, joalo ka mehleng.ampe bonts'itsoe ka ho fana ka SD-WAN le stack ea ts'ireletso hammoho e le ts'ebeletso e le 'ngoe ho tsoa ho li-accelerator tse peli tse ikhethileng. Bokhoni ba ho chencha bo hahelletsoeng ba processor ea Intel Atom bo thusa ho arolelana lisebelisoa ho ntlafatsa ts'ebetso, ka ho leka-lekanya mojaro lipakeng tsa likou ntle le ho ameha ho tsoa ho li-cores tsa Intel tse sebetsang ho Intel NetSec Accelerator Reference Design tharollo.
Bakeng sa lits'ebetso tse ling, accelerator e thehiloeng ho Intel NetSec Accelerator Reference Design e kanna ea se hokahane le lefatše le kantle. Bakeng sa mohlalaample, e ka sebelisa ketane ea lits'ebeletso ho fana ka lits'ebeletso ka accelerator e 'ngoe e fumanehang marang-rang a sechaba kapa ea fana ka ts'ebetso joalo ka sesebelisoa sa sandboxing bakeng sa tlhahlobo e tebileng ea pakete e sa hlokeng khokahano ea kantle.
Monyetla oa ho Potlakisa SASE ho Lipehelo tsa 'Nete tsa Lefatše
Nyeoe ea ts'ebeliso ea potlakiso ea SASE e bonts'a mekhoa e meng ea tšebeliso ea lisebelisoa bakeng sa lisebelisoa tse ipapisitseng le moralo oa litšupiso ho li-server tsa SASE POP:
- Keketseho ea sekhahla le katleho ea lits'ebetso tse ipapisitseng le ts'ebeliso ea komporo e ekelitsoeng ka lebelo le le leng kapa ho feta ka mefuta e felletseng ea lisebelisoa tsa server-on-a-card.
- Khokahano ea barekisi ba bangata, e khothalelitsoeng ke seva sa SASE POP e fanang ka lits'ebeletso tse kopaneng tse ipapisitseng le litharollo tse neng li ka hanana le sistimi e le 'ngoe.
- Taolo e tsoetseng pele ea sephethephethe e sebelisang sesebelisoa sa marang-rang se kopantsoeng ho processor ea Intel Atom ho tsamaisa data e kenang ka nepo, e ikemetseng ho processor ea mantlha.
- Ho kopanya litšebeletso le ho fana ka litšebeletso tsa SASE tse tsamaisoang ho sebelisoa li-accelerator tse ngata ho seva se le seng sa SASE POP.
Ka ho holisa hardware le ho e etsa hore e be matla haholoanyane, lintlha tsena li thusa ho fokotsa litšenyehelo tsa ts'ebetso ka ho fokotsa palo eohle ea li-server tse hlokahalang ho finyella pakane ea ts'ebetso e fanoeng.
Mehaho ea Mehaho bakeng sa Marang-rang a Potlakileng le Tshireletso
Moralo oa litšupiso o fana ka node e ikemetseng, e sebetsang ea komporo e fanang ka ts'ebetso ea maemo a seva le ts'epahalo ka har'a enfelopo ea matla e bolokang matla. E fana ka phetoho e kopantsoeng ea Ethernet le inline cryptography bakeng sa IPsec, hammoho le ts'ebetso ea ho sheba ka thōko, e loketseng mesebetsi e mengata ea asynchronous encryption.
Intel Atom processor - Ts'ebetso e phahameng ka Watt le Inline IPsec
Motheo oa Intel NetSec Accelerator Reference Design ke processor ea Intel Atom, e fanang ka ts'ebetso e phahameng bakeng sa ts'ireletso le meroalo ea marang-rang ka mokhoa o sebetsang hantle oa SoC. Sesebelisoa se kopantsoeng haholo se kenyelletsa Intel Ethernet, sesebelisoa sa marang-rang, le li-accelerator tsa hardware ka har'a sephutheloana sa SoC, se fanang ka ts'ebetso e tlaase ea latency le ho khanna advan ea bohlokoa.tage theko e fokotsehileng ea lisebelisoa, litlhoko tsa sebaka / seva, le tšebeliso ea matla.
- Network Acceleration Complex (NAC) e fana ka ts'ebetso e phahameng ea Ethernet I/O le switching. Sesebelisoa se kopantsoeng sa Ethernet se nang le li-port tse robeli se fana ka motheo bakeng sa phaephe e tsoetseng pele ea 100 GbE kapa 200 GbE e sebetsanang le lipakete tse lokiselitsoeng ka botlalo ho sebelisoa li-API tse fanoeng ke Intel. Bokhoni ba ho chencha ba processor bo fana ka taolo e tsoetseng pele ea sephethephethe ka ho sebelisa li-classifiers tsa pakete tse hahelletsoeng, tse nang le ho leka-lekanya mojaro pakeng tsa likou.
- Integrated Intel® QuickAssist Technology (Intel QAT) Gen3 e potlakisa symmetric and asymmetric encryption, e khanna ho fihla ho 100 Gbps ea ho feta. Thepa ea Intel QAT e buisana ka kotloloho le molaoli oa onboard Ethernet ho etsa qeto ea hore na ke lipakete life tse lokelang ho sebetsa le hore na li fetele ho processor, li sebelisa sesebelisoa se kopaneng sa sethala. Ka ho khutsufatsa tsela ea data, bokhoni bona bo thusa inline IPsec.
Intel Ethernet Network Adapter E810-Networking e tsoetseng pele bakeng sa Mesebetsi ea Tšireletso
Moralo oa litšupiso o kenyelletsa Intel Ethernet Network Adapter E810. Adapter e fana ka ts'ebetso ea ho fihla ho 100 Gbps e nkang peletage ea ts'ebetso e tsoetseng pele ea lipakete, sebopeho sa sephethephethe, le ho potlakisa ka bohlale ho ntlafatsa ts'ebetso. E sebelisa li-drivers tsa boleng bo holimo, tse bulehileng joalo ka li-adapter tsa marang-rang tsa mochini o amohelang, tse thusang ho kopanya tharollo e boreleli. Lintlha tse ling tsa theknoloji li tšehetsa marang-rang a bohlale a hahiloeng ka har'a moralo oa litšupiso:
- Dynamic Device Personalization (DDP) e thusa batsamaisi ho theha litsebi tse ngatafiles bakeng sa mefuta e fapaneng ea sephethephethe, e totobatsang lipakete tsa ho sebetsana le lipakete le lintlafatso bakeng sa e 'ngoe le e 'ngoe. Tlhokomelo ea sephethephethe e ipapisitse le DDP e ka hlophisoa ka matla ka nako ea ts'ebetso ho ntlafatsa ho tenyetseha le maemo.
- Mela ea Sesebelisoa sa Ts'ebeliso (ADQ) e fana ka mokhoa oa hore lits'ebetso tsa motho ka mong li bolokehe lethathamo le le leng kapa tse ngata tse inehetseng tsa Ethernet hardware. ADQ e thusa ho netefatsa ts'ebetso ea deterministic bakeng sa phallo ea data ea bohlokoa.
Qetello
Intel NetSec Accelerator Reference Design ke polane e sebetsang hantle haholo bakeng sa ho fana ka ts'ebetso eohle ea seva e ikemetseng ka sebopeho sa PCIe bakeng sa kopanyo e sebetsang ea slot-in ho lisebelisoa tsa ts'ireletso le sethala se haufi. E fana ka tikoloho e arohaneng ea komporo ea 'mele ka har'a chassis ea seva.
Ho eketsoa ha lisebelisoa ho kenyelletsa memori ea sistimi ho moralo oa litšupiso ho thusa sesebelisoa sa accelerator hore se sebetse se sa ikemela ho sethala se seholo sa seva. Accelerator e tsamaisa lits'ebeletso tsa ts'ireletso ka boikemelo ho holisa matla a seva, ho kenyeletsoa ts'ehetso ea li-software tsa barekisi ba bangata tse neng li ke ke tsa lumellana le sistimi e le 'ngoe.
Bokhoni bona bo ka thusa bareki ba ho qetela ho fokotsa TCO ka ho ts'ehetsa lits'ebeletso tse ngata ho moamoheli ka mong.
Moralo oa litšupiso o netefalitsoeng esale pele o nolofatsa nts'etsopele ea lisebelisoa tse ncha tsa ts'ireletso ke li-OEM le li-ODM, ho sebetsa le bafani ba tharollo ea marang-rang le ts'ireletso.
E ntlafatsa maemo a sethala mme e fokotsa litlhoko tsa moralo bakeng sa bahlahisi ba tharollo, e ba thusa ho tlisa lihlahisoa tse ncha tsa ts'ireletso 'marakeng ka potlako le ka mokhoa o atlehileng.
Ho ithuta haholoanyane ka li-processor tsa Intel Atom, ea ho:
www.intel.com/atom
Tharollo e fanoe ke:
Ts'ebetso e fapana ho latela ts'ebeliso, tlhophiso le lintlha tse ling. Ithute haholoanyane ho www.Intel.com/PerformanceIndex Liphetho tsa ts'ebetso li ipapisitse le liteko ho tloha matsatsing a bontšitsoeng ho litlhophiso 'me li kanna tsa se hlahise lintlafatso tsohle tse fumanehang phatlalatsa. Sheba bekapo bakeng sa lintlha tsa tlhophiso. Ha ho sehlahisoa kapa karolo e ka bolokehang ka botlalo.
Mahlale a Intel a ka hloka lisebelisoa tse thata tsa software, software kapa ts'ebetso.
Ha ho sehlahisoa kapa karolo e ka bolokehang ka botlalo.
Litšenyehelo tsa hau le liphetho li ka fapana.
Mabitso a likhoutu a sebelisoa ke Intel ho tsebahatsa lihlahisoa, mahlale, kapa lits'ebeletso tse nts'etsopele le tse sa fumaneheng phatlalatsa. Ana ha se mabitso a "khoebo" 'me ha a reretsoe ho sebetsa li-astrademark.
Likhakanyo life kapa life tsa thepa le lits'ebeletso tse hlokahalang bakeng sa ts'ebetso ea Intel li fanoa molemong oa lipuisano feela. Intel e ke ke ea ba le boikarabello ba ho reka leha e le efe mabapi le ponelopele e phatlalalitsoeng tokomaneng ena.
© Intel Corporation. Intel, logo ea Intel, le matšoao a mang a Intel ke matšoao a khoebo a Intel Corporation kapa lithuso tsa eona. Mabitso a mang le mabitso a mang a ka nkoa e le thepa ea ba bang.
0522/HD/MESH/349364-001US
Litokomane / Lisebelisoa
 |
Intel Reference Design e Potlakisa Ts'ebetso e Bohlokoa ea Marang-rang le Ts'ireletso [pdf] Bukana ea Mosebelisi Moralo oa Reference o Potlakisa Ts'ebetso ea Ts'ireletso ea Bohlokoa le Ts'ireletso, E Potlakisa Ts'ebetso e Bohlokoa ea Marang-rang le Ts'ireletso, Ts'ebetso e Bohlokoa ea Marang-rang le Ts'ireletso, Mesebetsi ea Ts'ireletso. |
