Tăng cường hiệu suất hoạt động và bảo vệ hệ thống mạng trung tâm với thiết bị Proventia GX6116

15:34 | 04/07/2007 | TIN TỨC
Nhà cung cấp các sản phẩm an ninh mạng Internet Security Systems (ISS) vừa giới thiệu thiết bị GX6116 nằm trong dòng thiết bị phát hiện và chống xâm nhập Proventia GX. GX6116 có thông lượng xử lý IPS là 5Gbps và có 16 interfaces, bảo vệ được 8 segments mạng.

Nhà cung cấp các sản phẩm an ninh mạng Internet Security Systems (ISS) vừa giới thiệu thiết bị GX6116 nằm trong dòng thiết bị phát hiện và chống xâm nhập Proventia GX. GX6116 có thông lượng xử lý IPS là 5Gbps và có 16 interfaces, bảo vệ được 8 segments mạng.
Ngoài các tính năng đặc trưng của dòng thiết bị Proventia GX như hỗ trợ HA, tính năng bypass khi thiết bị gặp trục trặc, có ổ cứng và nguồn dự phòng, sử dụng module phân tích giao thức PAM của ISS thì Proventia GX6116 còn có một số đặc điểm mới như:
- Tính năng port-trunking cho phép kết hợp nhiều cổng trong số 16 cổng của GX6116 vào một nhóm, kết hợp băng thông trên các cổng này thành một kết nối duy nhất.
- Khả năng cấu hình giới hạn mức độ trễ trong mạng (Latency), tính năng này rất hữu ích đối với những nhà cung cấp dịch vụ theo yêu cầu như VoIP.
- Số lượng cổng mạng lớn (16 cổng), các cổng này đều hỗ trợ các hệ thống mạng kiểu cáp đồng, cáp quang và cả mạng lai với tốc độ 1Gbps nhờ có module SFP (Small Form-Factor Pluggable) tích hợp.
GX6116 có khả năng phát hiện các sự cố bất thường trên các giao thức (Protocol -based Anomaly Detection) và ngăn chặn chúng ở mức gói tin, tiết kiệm băng thông của hệ thống mạng.
- Sử dụng bộ xử lý gói tin mạng Network Processing Unit (NPU) khiến cho thiết bị hoạt động IPS ở tốc độ cao lên tới 5GBps cả với các gói tin nhỏ.
GX6116 đáp ứng được các yêu cầu đối với các mạng lõi thông qua kiến trúc riêng mà đặc trưng là thành phần xử lý mạng Raza Microelectronics XLR732 được thiết kế đặc biệt dành riêng cho việc xử lý các gói tin mạng ở tốc độ cao. Thành phần này gồm có 8 lõi MIPS64 1,2Ghz, bộ xử lý Crypto onboard, xử lý được 32 luồng dữ liệu song song.
Cấu trúc logic của thiết bị được thể hiện như trong hình sau:



A: PAM
B: Phát hiện sự bất thường dựa trên giao thức
C: Phân tích các gói tin
D: CPU Dual Xeon
E: Nguồn và ổ cứng dự phòng
F: Bus PCIE (PCI-Express)
G:16 cổng mạng
H: Module SFP
I:  Bus SPI4.2
J: Bộ xử lý Raza Microelectronics XLR732
K: 8 lõi MIPS64 1.2Ghz
L: Bộ xử lý Crypto onboard
M: Xử lý được 32 luồng dữ liệu song song.

Tin cùng chuyên mục

Tin mới