Introducción
La hiperescalabilidad permite una gestión, aprovisionamiento y distribución de recursos del sistema sin interrupciones mediante la integración de recursos de red y computación en un sistema definido por software. Un sistema sano y robusto debe construirse sobre esa hiperescalabilidad para combinar las capas de almacenamiento, computación y virtualización de una infraestructura en una única arquitectura de sistema.
La computación a hiperescala tiene una gran demanda, ya que ofrece a las empresas de todos los tamaños no sólo el enfoque más rentable para satisfacer un conjunto exigente de requisitos, sino también las capacidades de implementación y gestión automatizada que consumen menos tiempo.
Requisitos
Un líder de la industria de la ciberseguridad vino a Lanner en busca de una aplicación de hardware para construir nubes privadas capaces de emular la flexibilidad y escalabilidad mencionadas anteriormente. La arquitectura de hiperescala resultante debe combinar componentes de almacenamiento, computación y virtualización para minimizar los tiempos de implementación, permitir plug-n-play, crear máquinas virtuales según sea necesario, aumentar el rendimiento de la red y, finalmente, ofrecer rentabilidad, todo ello sin la molestia de tener que comprar e integrar varios componentes de varios proveedores que podrían tardar meses en configurarse e instalarse.
Solución
El NCA-5710, alimentado por la familia escalable de procesadores Intel® Xeon® de segunda generación (Skylake-SP/Cascade Lake-SP), no sólo ofrece potencia de computación de desempeño de CPU dual y capacidad de virtualización en un factor de forma de 19″ 1U con alta densidad de puertos, sino que también cuenta con la tecnología Intel® QuickAssist, las nuevas instrucciones Intel® AVX-512, el Kit de Desarrollo de Planos de Datos (DPDK) y Hyperscan de Intel®.
Con soporte para hasta 384GB de memoria de sistema DDR4 a 2666 MHz, el NCA-5710 maximiza enormemente la eficiencia del procesamiento de paquetes para funciones de red virtual, aceleración de criptografía para la inspección profunda de paquetes y aplicaciones de cortafuegos y UTM/IPS/IDS de próxima generación.
Para tareas de red óptimas, el NCA-5710 viene con dos sockets de CPU LGA3647 y puede configurarse con 4 puertos GbE RJ-45 o 4 puertos SFP+ de 10 GbE. La expansión de LAN es posible gracias a sus 4 ranuras para módulos NIC que son compatibles con las especificaciones de fibra 10G/25G/40G/100G/cobre/bypass.
Las otras características destacadas del NCA-5710 incluyen dos puertos de consola (RJ45 y mini-USB), dos puertos USB 3.0, 6 ventiladores intercambiables individuales, dos bahías de 2,5″ para HDD y SSD, 1 socket M.2, fuentes de alimentación redundantes 1+1 ATX de 850 W y PCIe*16 FH/HL opcional.
Beneficios
Una solución de seguridad de red hiperescala construida utilizando el NCA-5710 de Lanner ofrece beneficios en tres partes. En primer lugar, la hiperescalabilidad resultante trae consigo la capacidad de escalar (o reducir) los gateways existentes de cualquier tamaño sobre la marcha y el soporte para un rendimiento significativamente mayor.
En segundo lugar, el funcionamiento y la gestión se simplifican enormemente, ya que todas las puertas de enlace y capas están integradas en un sistema de seguridad unificado; por otra parte, los despliegues de los gateways se pueden llevar a cabo con TTM rápido y la automatización a través de un único panel de gestión.
Y en tercer lugar, los recursos de hardware se utilizan al máximo para obtener la máxima rentabilidad, ya que varios gateways lógicos se gestionan sobre la base de un único sistema; y la prevención de amenazas puede ampliarse de forma exponencial y sin esfuerzo a medida que se añaden los gateways, todo ello sin necesidad de configuración o con un tiempo mínimo de inactividad del sistema.
Resultado/Conclusión
Una solución de red a hiperescala, una que se construye usando el NCA-5710 de Lanner, puede ser implementada en cuestión de semanas o incluso días porque todas las capas se combinan e implementan como un sistema unificado, eliminando las complejidades asociadas con la gestión y protección de un centro de datos; una vez implementada, el poder de las capacidades de seguridad a nivel de nube flexible y escalable beneficia enormemente a las empresas de todos los tamaños cuando intentan expandir su arquitectura existente a medida que crecen sus negocios.