Gigabit biztonsági társ-processzor, 250%-os teljesítményjavulás

Titkosítás, biztonság, privát szféra

A gigabites hálózati csatolóiról ismert Broadcom egy olyan PCI-X alapú biztonsági társ-processzorral állt elő, amely 250%-kal jobban teljesít, mint a korábbi CryptoNetX chipek, és emellett visszafele kompatibilis a szoftverekkel. A BCM5825-ös anyaghoz természetesen van Linux driver.A driver mellé támogatás is jár, a célpontok: közép- és csúcskategóriájú VPN eszközök, tűzfalak, SSL-alapú berendezések.

A Broadcom szerint a BCM5825-ös chip 1 Gbps IPsec vagy AES adatforgalmat bír feldolgozni, 12.000 RSA tranzakciót vagy 9.000 IKE (Internet Key Exchange) műveletet képes másodpercenként elvégezni.

A cég a stuff mellé szoftver tervező kitet ad, amely támogatja a Linuxot, VxWorks-t, BSD-ket.

Bővebben itt.

( bra | 2005. 03. 25., p – 19:31 )

Micskó Gábor wrote:
> A driver mellé támogatás is jár, a célpontok: közép- és csúcskategóriájú
> VPN eszközök, tűzfalak, SSL-alapú berendezések.
> A Broadcom szerint a BCM5825-ös chip 1 Gbps IPsec vagy AES adatforgalmat
> bír feldolgozni, 12.000 RSA tranzakciót vagy 9.000 IKE (Internet Key
> Exchange) műveletet képes másodpercenként elvégezni.
Ebben az a rossz, hogy külön van a hálózati kártyától. Többször kell
mozgatni az adatot->lassabb lesz, a sok interrupt meg megöli a PC-t.

( hunge | 2007. 08. 21., k – 09:13 )

Ismer valaki olyan IPsec offload kártyát/adaptert amely pci(-X,-E) alapú Lin-Win kompatibilis és itthon is elérhető?
Tűzfalba szánom, a belső hálózat jövőbeli IPsec forgalmának kezelésére.(Már ha beválik)

Valami ilyesmire gondoltam: http://www.sun.com/products/networking/sslaccel/
Sun Crypto Accelerator 6000 PCI-E Board ennek az a komoly hibája, hogy csak SUN vasakon támogatott &&(-Win).

A broadcom http://broadcom.com/products/Small-Medium-Business/Security-Processor-Solutions
oldalán szerepel a IPS500A megoldás amely ígéretesnek tűnik de hosszas guglizás után se találtam róla infot...

Köszi