Γιατί οι συσκευές υλικού True Network Security απαιτούν "ανεξάρτητες" θύρες δικτύου;

Κατά την ανάπτυξη ή την αναβάθμιση των firewalls περιμέτρου της επιχείρησης, οι διαχειριστές πληροφορικής συναντούν συχνά ένα φαινόμενο που φαίνεται παράδοξο:μια συσκευή που διαφημίζεται με πολλαπλές θύρες δικτύου παρουσιάζει σοβαρές διακυμάνσεις απόδοσης και αυξημένη καθυστέρηση πολιτικής όταν οι κανόνες γίνονται μέτρια περίπλοκοι ή αυξάνεται η ταυτόχρονη κίνησηΣυχνά, η αιτία δεν είναι η ανεπαρκής ισχύς του CPU, αλλά ένα συχνά παραβλεπόμενο βασικό σχεδιασμό υλικού, την "ανεξαρτησία" των θύρων δικτύου.

Για να μειωθούν τα κόστη, πολλές συσκευές πολλαπλών λιμένων χρησιμοποιούν ένα σχέδιο όπου πολλές θύρες μοιράζονται ένα ενιαίο λεωφορείο ή έναν ελεγκτή δικτύου.Αυτό είναι ανάλογο με το να έχουν πολλαπλές ράμπες που τροφοδοτούν σε μια συμφόρηση λεωφόρου.Όταν η συσκευή χειρίζεται την κυκλοφορία από διαφορετικές ζώνες ασφαλείας (π.χ. WAN, LAN,Ανεξάρτητη ζώνη) ή εκτελεί ανάλυση της κυκλοφορίας με καθρέφτη ταυτόχρονα, οι διαμάχες και οι ουρές στο εσωτερικό λεωφορείο γίνονται αναπόφευκτες.

Αυτή η αρχιτεκτονική εισάγει δύο βασικά τρωτά σημεία:

1. Αβεβαιότητα απόδοσης:Κατά τη διάρκεια των αιχμών κυκλοφορίας ή της βαθιάς επιθεώρησης πακέτων, η εσωτερική συμφόρηση οδηγεί σε απρόβλεπτη καθυστέρηση και απώλεια πακέτων,σημαντική υπονόμευση της αποτελεσματικότητας σε πραγματικό χρόνο των πολιτικών κρίσιμης σημασίας για την ασφάλεια.
2. Εγκληματική λογική απομόνωση:Ακόμη και με VLAN ή ζώνες ασφαλείας που έχουν ρυθμιστεί σε λογισμικό, η υποκείμενη κίνηση παραμένει φυσικά αναμεμειγμένη στο κοινό κανάλι,δημιουργώντας ένα δυνητικό αδύναμο σημείο για διαρροή δεδομένων και πλευρική κίνηση.

Πραγματικά "ανεξάρτητες θύρες δικτύου" σημαίνει ότι κάθε φυσική θύρα υποστηρίζεται από έναν ειδικό ελεγκτή δικτύου, με τη δική του αποκλειστική διαδρομή δεδομένων και τους πόρους επεξεργασίας.Αυτό είναι σαν να χτίζουμε έναν ειδικό αυτοκινητόδρομο και ένα σταθμό διοδίων για την κυκλοφορία σε κάθε κατεύθυνση.

Λαμβάνοντας ως παράδειγμα μια πλατφόρμα υλικού εξοπλισμένη με οκτώ ανεξάρτητους ελεγκτές δικτύου Intel i226-V 2.5G, ο σχεδιασμός της απευθύνεται άμεσα στα προαναφερθέντα σημεία πόνου της βιομηχανίας:

• Αποφασιστική απόδοση:Η ικανότητα επεξεργασίας κάθε θύρας είναι προβλέψιμη και απομονωμένη από τις άλλες.ή να αφιερώσει ένα λιμάνι για την ανάλυση και την ανάλυση της κυκλοφορίας, η επεξεργασία με ταχύτητα γραμμής είναι εγγυημένη, αποφεύγοντας τα προβλήματα απόδοσης που προκαλούνται από εσωτερικές διαμάχες.
• Σκληρή σωματική απομόνωση:Οι ανεξάρτητοι ελεγκτές παρέχουν τη φυσική βάση για την επιβολή αυστηρού διαχωρισμού ζώνης ασφαλείας.ικανοποίηση των απαιτήσεων συμμόρφωσης για τη "διαιρέτηση δικτύου" σε βιομηχανίες υψηλής ασφάλειας όπως οι χρηματοοικονομικές και οι ενεργειακές, καθιστώντας έτσι ένα πιο αξιόπιστο όριο ασφαλείας.
• Μελλοντική προσαρμοστικότητα:Οι θύρες 2.5G προσφέρουν μια ομαλή πορεία αναβάθμισης από δίκτυα Gigabit σε δίκτυα 10 Gigabit.Προληπτικά μέτρα για την πρόληψη ενός σημείου συμφόρησης όπου "οι υψηλής ταχύτητας διεπαφές περιορίζονται από ένα εσωτερικό λεωφορείο χαμηλής ταχύτητας". "

Στο πεδίο της ασφάλειας δικτύου, η πραγματική αξιοπιστία δεν προέρχεται μόνο από ισχυρά τσιπ επεξεργασίας, αλλά έχει θεμελιώδεις ρίζες στον αυστηρό σχεδιασμό κάθε βασικού συστατικού υλικού.Μια "ανεξάρτητη" πύλη δικτύου είναι πολύ περισσότερο από ένα πλαίσιο ελέγχου φύλλου προδιαγραφώνΤο σύστημα αυτό αντιπροσωπεύει μια βαθιά δέσμευση για την καθοριστική απόδοση και την αρχιτεκτονική αξιοπιστία του υλικού ασφαλείας.Διασφαλίζει ότι οι πολιτικές ασφαλείας εκτελούνται με ακρίβεια και ταχύτητα σε οποιαδήποτε κίνηση, χτίζοντας μια άυλη άμυνα ασφαλείας πάνω σε ένα σταθερό φυσικό θεμέλιο.