Как безопасный сетевой процессор приносит пользу клиентам

[jayang]

Компания Cisco
представила
новые безопасные маршрутизаторы Cisco серии 8000
на выставке Cisco Live 2025 в Сан-Диего.
Клиенты впечатлены тем, что
«безопасные маршрутизаторы Cisco теперь оснащены новым безопасным сетевым процессором, который ускоряет работу IPsec в 3 раза, и интегрированными функциями NGFW».
В этой статье мы подробно расскажем о том, как безопасный сетевой процессор приносит пользу клиентам.
Безопасные
маршрутизаторы Cisco серии 8000 используют совершенно новый
сетевой процессор безопасности
— унифицированную систему на кристалле (SoC), разработанную Cisco для обработки задач безопасности и маршрутизации. Он используется в безопасных маршрутизаторах серий
8100
,
8200
,
8300
и
8400
.
Основные преимущества для клиентов:

1. Он имеет
   встроенный криптографический движок для ускорения шифрования/дешифрования IPsec, что приводит к значительно более высокой пропускной способности IPsec.
2. Процессор обладает криптографической гибкостью, что позволяет нам программировать
   постквантовую криптографию, совместимую с NIST,
   для обеспечения безопасности WAN-транспорта в постквантовую эпоху.
3. Безопасный брандмауэр работает на процессоре с высокой пропускной способностью при перемещении пакетов на чипе и оптимизацией брандмауэра, обеспечивая невероятную пропускную способность NGFW. Процессор позволяет клиентам развертывать
   маршрутизаторы в филиалах с встроенной безопасностью, обеспечивая простоту эксплуатации и управления.
4. В SoC встроен движок AI/ML, который будет готов к использованию в будущем для реализации сценариев использования AI в филиалах, например, для обнаружения уязвимостей на основе машинного обучения.
5. Интегрированное аппаратное ускорение для всего пути передачи данных от ввода-вывода, классификатора пакетов, движка обработки пакетов и менеджера трафика для улучшения общей производительности пересылки.
6. Встроенный контроллер Ethernet поддерживает различные стандарты Ethernet от 1GE до 2,5mGE, 5mGE, 10GE и 25GE для облегчения миграции скорости LAN и WAN в филиалах.
7. Производительность, определяемая мощностью, позволяет масштабировать производительность процессора в соответствии с рабочей нагрузкой, что приводит к экономии энергии более чем на 30 %.
8. Программируемый ucode не только защищает интеллектуальную собственность Cisco, но и упрощает усовершенствование и контроль выпуска в будущем, а также предоставляет клиентам более 3000 функций IOS XE с первого дня с той же функциональностью и поведением, что позволяет обеспечить беспроблемную миграцию с платформ ISR1K, ISR4K и Catalyst 8000 Edge.

[Martin L]

Спасибо за эту информацию!
[)