Mejora de la seguridad de los bordes de la red con soluciones flexibles

El rápido aumento de los dispositivos conectados conduce a la creciente complejidad de la infraestructura de red en el extremo, lo que exige un dispositivo de red más flexible que no sólo proteja el extremo de la red ofreciendo medidas de seguridad como VPN, protección contra intrusiones, filtrado de contenidos y cifrado de datos, sino que también ofrezca una solución rápida y fácil de implementar con eficiencia en tamaño, rendimiento y consumo de energía.

El procesador Intel Atom Serie C2000

El procesador Intel Atom serie C2000, con el nombre en código “Rangeley”, responde a la necesidad de construir una entrada eficiente a los dispositivos de seguridad de gama media para salvaguardar el borde de la red. Basados en la microarquitectura Silvermont, estos procesadores proporcionan hasta seis veces la eficiencia energética y hasta siete veces el rendimiento, en comparación con los anteriores procesadores Atom. (Vea nuestro Whitepaper para más detalles ) Bajo las generaciones “Rangeley”, el procesador Intel Atom serie C2000 viene en un sistema de 64 bits en un chip (SoCs) en diseños de dos a ocho núcleos, ofreciendo un alto nivel de integración en el procesamiento de paquetes y aceleración de cifrado. Las siguientes son características adicionales de valor añadido proporcionadas por el procesador:

Aceleración de Cripto QuickAssist de Intel

La tecnología Intel® QuickAssist utiliza un motor de seguridad asistido por hardware diseñado para optimizar las aplicaciones de seguridad, como la criptografía, la compresión de datos y la correspondencia de patrones. Este motor funciona para reservar los ciclos del procesador para el procesamiento de aplicaciones, lo que a su vez no sólo alivia la carga de la CPU, sino que también mejora el rendimiento general del sistema. La tecnología Intel® QuickAssist, integrada a la arquitectura Intel, tiene como objetivo satisfacer la demanda de dispositivos de hardware con procesamiento de seguridad integrado y evitar la necesidad de coprocesadores de terceros.

Aceleración de procesamiento de paquetes DPDK de Intel®

El kit Intel Data Plane Development Kit (DPDK) administra la consolidación de la carga de trabajo de comunicaciones para dispositivos de hardware construidos con la arquitectura Intel®, lo que hace que el desarrollador de aplicaciones acelere el desempeño de procesamiento de paquetes de red de 3 a 4 veces.

Virtualización de Intel para una gestión eficiente de los recursos

La flexibilidad en la gestión de la carga de trabajo es especialmente importante para un dispositivo de seguridad de red todo en uno. El procesador Intel Atom serie C2000 se combina con el chipset habilitado para la virtualización Intel (VT-x y VT-d), que administra múltiples cargas de trabajo en un entorno virtualizado. Esta tecnología proporciona flexibilidad en la gestión de recursos informáticos, especialmente cuando se requiere una alta potencia de cálculo para aplicaciones de seguridad específicas.

Soluciones de Lanner

Lanner Electronics ha desarrollado una serie de dispositivos de comunicación de gama media basados en la familia de productos del procesador Intel® Atom™ C2000. Al unificar las capacidades de computación, redes, administración, virtualización y seguridad en una arquitectura de hardware integrada, estos dispositivos funcionan como controladores de borde de red multiservicios para aplicaciones como cortafuegos, optimización de WAN, gateway CPE y administración alámbrica e inalámbrica en comercios minoristas, pymes, fábricas y otros entornos de redes de área pequeña.

La tabla abajo enumera los dispositivos de seguridad de red basados en Intel Atom C2000 de Lanner. Estas plataformas varían en factor de forma, potencia de CPU, densidad de puertos y función de desvío de LAN.

FW-7525 FW-7551 FW-7573 UP-2010
Form Factor Desktop (rack mount kit available) Desktop (rack mount kit available) Rackmount 1U Rackmount 1U
System Cooling Fanless With Fan(s) With Fan(s) With Fan(s)
Processor Options / Cores Intel® Atom™ C2358 2C, C2518 4C Intel® Atom™ C2358 2C, C2518 4C, C2758 8C Intel® Atom SoC C2758 8C, C2518 4C Intel® Atom SoC C2758 8C
Max. Capacity Memory 8 GB 8 or 16 GB 16 GB 16 GB
Storage 1 x 2.5” drive bay, CF 1 x 2.5” drive bay (Optional), CF 2 x 2.5” drive bay, CF 1 x SATA 3.0 port (Optional), CF
Ethernet Ports 4 or 6 x RJ45 GbE ports 4 or 6 x RJ45 GbE ports 6 x GbE RJ45 default 14 x GbE RJ45 maximum 24 x GbE ports onboard +2 x 10G SFP+
Bypass 1 pair Gen.2 (7525A) N/A or 2 pairs Gen.2 3 pairs Gen.3 (Optional) N/A
TPM FW-7525A support N/A N/A TPM 1.2
Console/USB 1 x RJ45/2xUSB 2.0 1 x RJ45/2xUSB 2.0 1 x RJ45/2xUSB 2.0 1 x RJ45/2xUSB 2.0
LCM N/A N/A 2 x 20 characters N/A
Dimensions (mm) 177 x 44 x 145.5 231 x 44 x 200 431 x 44 x 305 431 x 44 x 366.2
Security Acceleration Intel QuickAssist Technology Intel QuickAssist Technology Intel QuickAssist Technology Intel QuickAssist Technology
Power Type/Watt 36 or 60W Power Adapter 36 or 60W Power Adapter 1U ATX PSU 150W 1U ATX PSU 500W
Certifications CE Class B, FCC Class B, RoHS, UL CE Class B, FCC Class B, RoHS CE, FCC Class A, RoHS, UL CE Class A, FCC Class A, RoHS
SKU Information FW-7525A,FW-7525B, FW-7525C FW-7551A,FW-7551B, FW-7551C, FW-7551D FW-7573A, FW-7573B, FW-7573E UP-2010A

 

Desktop Network Edge Security Gateway – FW-7525 and FW-7551

Desktop Network Edge Security Gateway - FW-7525 and FW-7551

Los FW-7525 y los FW-7551 se posicionan como sistemas de seguridad de red de escritorio diseñados para aplicaciones de UTM, cortafuegos, VPN, IPS y optimización WAN de nivel básico. El FW-7525 soporta CPU Intel Atom C2358/C2518 de 2/4 núcleos, 4 ó 6 puertos LAN GbE con 1 par opcional de bypass LAN Gen.2, 1 ECC DDR3 1600 SODIMM y un adaptador de alimentación de 36W ó 60W. El FW-7551 soporta hasta 8 núcleos de CPU Intel Atom C2758, 4 o 6 puertos LAN GbE con 2 pares opcionales de bypass LAN Gen.2, 1 o 2 ECC DDR3 1600 SODIMM, 1 ventilador de refrigeración del sistema y un adaptador de alimentación de 36 o 60W.

Rackmount Network Security Appliance con Expansión NIC Module – FW-7573

Rackmount Network Security Appliance with NIC Module Expansion – FW-7573

El FW-7573 es un dispositivo de seguridad de red 1U diseñado para aplicaciones de optimización UTM, cortafuegos, VPN, IPS y WAN desde SMB hasta sucursales empresariales. El sistema incluye 6 puertos LAN GbE incorporados con 3 pares opcionales de bypass LAN Gen.2, 1 ranura de expansión NIC PCIe*8, 2 módulos DIMM ECC DDR3 1600, 1 ventilador de refrigeración del sistema y una fuente de alimentación ATX. El FW-7573 permite la expansión con un módulo NIC, aumentando el número de puertos GbE a un total de 14.

Rackmount Network Appliance con alta densidad de puertos – UP-2010

Rackmount Network Appliance with High-port Density – UP-2010

El UP-2010 de Lanner es un dispositivo de seguridad de red montado en rack 1U con puertos Ethernet de alta densidad. Construido con el procesador Intel® Atom™ C2000, el dispositivo ofrece capacidades eficientes de procesamiento de paquetes e instrucciones de seguridad Intel® con un bajo consumo de energía. Además, UP-2010 también viene con el procesador de paquetes Marvell® Prestera® para proporcionar una alta densidad de puertos.