El procesador Intel Atom Serie C2000
El procesador Intel Atom serie C2000, con el nombre en código “Rangeley”, responde a la necesidad de construir una entrada eficiente a los dispositivos de seguridad de gama media para salvaguardar el borde de la red. Basados en la microarquitectura Silvermont, estos procesadores proporcionan hasta seis veces la eficiencia energética y hasta siete veces el rendimiento, en comparación con los anteriores procesadores Atom. (Vea nuestro Whitepaper para más detalles ) Bajo las generaciones “Rangeley”, el procesador Intel Atom serie C2000 viene en un sistema de 64 bits en un chip (SoCs) en diseños de dos a ocho núcleos, ofreciendo un alto nivel de integración en el procesamiento de paquetes y aceleración de cifrado. Las siguientes son características adicionales de valor añadido proporcionadas por el procesador:
Aceleración de Cripto QuickAssist de Intel
La tecnología Intel® QuickAssist utiliza un motor de seguridad asistido por hardware diseñado para optimizar las aplicaciones de seguridad, como la criptografía, la compresión de datos y la correspondencia de patrones. Este motor funciona para reservar los ciclos del procesador para el procesamiento de aplicaciones, lo que a su vez no sólo alivia la carga de la CPU, sino que también mejora el rendimiento general del sistema. La tecnología Intel® QuickAssist, integrada a la arquitectura Intel, tiene como objetivo satisfacer la demanda de dispositivos de hardware con procesamiento de seguridad integrado y evitar la necesidad de coprocesadores de terceros.
Aceleración de procesamiento de paquetes DPDK de Intel®
El kit Intel Data Plane Development Kit (DPDK) administra la consolidación de la carga de trabajo de comunicaciones para dispositivos de hardware construidos con la arquitectura Intel®, lo que hace que el desarrollador de aplicaciones acelere el desempeño de procesamiento de paquetes de red de 3 a 4 veces.
Virtualización de Intel para una gestión eficiente de los recursos
La flexibilidad en la gestión de la carga de trabajo es especialmente importante para un dispositivo de seguridad de red todo en uno. El procesador Intel Atom serie C2000 se combina con el chipset habilitado para la virtualización Intel (VT-x y VT-d), que administra múltiples cargas de trabajo en un entorno virtualizado. Esta tecnología proporciona flexibilidad en la gestión de recursos informáticos, especialmente cuando se requiere una alta potencia de cálculo para aplicaciones de seguridad específicas.
Soluciones de Lanner
Lanner Electronics ha desarrollado una serie de dispositivos de comunicación de gama media basados en la familia de productos del procesador Intel® Atom™ C2000. Al unificar las capacidades de computación, redes, administración, virtualización y seguridad en una arquitectura de hardware integrada, estos dispositivos funcionan como controladores de borde de red multiservicios para aplicaciones como cortafuegos, optimización de WAN, gateway CPE y administración alámbrica e inalámbrica en comercios minoristas, pymes, fábricas y otros entornos de redes de área pequeña.
La tabla abajo enumera los dispositivos de seguridad de red basados en Intel Atom C2000 de Lanner. Estas plataformas varían en factor de forma, potencia de CPU, densidad de puertos y función de desvío de LAN.
FW-7525 | FW-7551 | FW-7573 | UP-2010 | |
Form Factor | Desktop (rack mount kit available) | Desktop (rack mount kit available) | Rackmount 1U | Rackmount 1U |
System Cooling | Fanless | With Fan(s) | With Fan(s) | With Fan(s) |
Processor Options / Cores | Intel® Atom™ C2358 2C, C2518 4C | Intel® Atom™ C2358 2C, C2518 4C, C2758 8C | Intel® Atom SoC C2758 8C, C2518 4C | Intel® Atom SoC C2758 8C |
Max. Capacity Memory | 8 GB | 8 or 16 GB | 16 GB | 16 GB |
Storage | 1 x 2.5” drive bay, CF | 1 x 2.5” drive bay (Optional), CF | 2 x 2.5” drive bay, CF | 1 x SATA 3.0 port (Optional), CF |
Ethernet Ports | 4 or 6 x RJ45 GbE ports | 4 or 6 x RJ45 GbE ports | 6 x GbE RJ45 default 14 x GbE RJ45 maximum | 24 x GbE ports onboard +2 x 10G SFP+ |
Bypass | 1 pair Gen.2 (7525A) | N/A or 2 pairs Gen.2 | 3 pairs Gen.3 (Optional) | N/A |
TPM | FW-7525A support | N/A | N/A | TPM 1.2 |
Console/USB | 1 x RJ45/2xUSB 2.0 | 1 x RJ45/2xUSB 2.0 | 1 x RJ45/2xUSB 2.0 | 1 x RJ45/2xUSB 2.0 |
LCM | N/A | N/A | 2 x 20 characters | N/A |
Dimensions (mm) | 177 x 44 x 145.5 | 231 x 44 x 200 | 431 x 44 x 305 | 431 x 44 x 366.2 |
Security Acceleration | Intel QuickAssist Technology | Intel QuickAssist Technology | Intel QuickAssist Technology | Intel QuickAssist Technology |
Power Type/Watt | 36 or 60W Power Adapter | 36 or 60W Power Adapter | 1U ATX PSU 150W | 1U ATX PSU 500W |
Certifications | CE Class B, FCC Class B, RoHS, UL | CE Class B, FCC Class B, RoHS | CE, FCC Class A, RoHS, UL | CE Class A, FCC Class A, RoHS |
SKU Information | FW-7525A,FW-7525B, FW-7525C | FW-7551A,FW-7551B, FW-7551C, FW-7551D | FW-7573A, FW-7573B, FW-7573E | UP-2010A |
Desktop Network Edge Security Gateway – FW-7525 and FW-7551
Los FW-7525 y los FW-7551 se posicionan como sistemas de seguridad de red de escritorio diseñados para aplicaciones de UTM, cortafuegos, VPN, IPS y optimización WAN de nivel básico. El FW-7525 soporta CPU Intel Atom C2358/C2518 de 2/4 núcleos, 4 ó 6 puertos LAN GbE con 1 par opcional de bypass LAN Gen.2, 1 ECC DDR3 1600 SODIMM y un adaptador de alimentación de 36W ó 60W. El FW-7551 soporta hasta 8 núcleos de CPU Intel Atom C2758, 4 o 6 puertos LAN GbE con 2 pares opcionales de bypass LAN Gen.2, 1 o 2 ECC DDR3 1600 SODIMM, 1 ventilador de refrigeración del sistema y un adaptador de alimentación de 36 o 60W.
Rackmount Network Security Appliance con Expansión NIC Module – FW-7573
El FW-7573 es un dispositivo de seguridad de red 1U diseñado para aplicaciones de optimización UTM, cortafuegos, VPN, IPS y WAN desde SMB hasta sucursales empresariales. El sistema incluye 6 puertos LAN GbE incorporados con 3 pares opcionales de bypass LAN Gen.2, 1 ranura de expansión NIC PCIe*8, 2 módulos DIMM ECC DDR3 1600, 1 ventilador de refrigeración del sistema y una fuente de alimentación ATX. El FW-7573 permite la expansión con un módulo NIC, aumentando el número de puertos GbE a un total de 14.
Rackmount Network Appliance con alta densidad de puertos – UP-2010
El UP-2010 de Lanner es un dispositivo de seguridad de red montado en rack 1U con puertos Ethernet de alta densidad. Construido con el procesador Intel® Atom™ C2000, el dispositivo ofrece capacidades eficientes de procesamiento de paquetes e instrucciones de seguridad Intel® con un bajo consumo de energía. Además, UP-2010 también viene con el procesador de paquetes Marvell® Prestera® para proporcionar una alta densidad de puertos.