O slideshow foi denunciado.
Utilizamos seu perfil e dados de atividades no LinkedIn para personalizar e exibir anúncios mais relevantes. Altere suas preferências de anúncios quando desejar.

Вебинар С-Терра Шлюз 10G, 01.02.2017

153 visualizações

Publicada em

Высокопроизводительные решения для защиты каналов 10 Гбит/с

Publicada em: Tecnologia
  • Seja o primeiro a comentar

  • Seja a primeira pessoa a gostar disto

Вебинар С-Терра Шлюз 10G, 01.02.2017

  1. 1. Ваш ориентир в мире безопасности www.s-terra.ru Владимир Воротников, руководитель отдела интеграционных решений
  2. 2. Программа вебинара •Существующее решение •Новый продукт С-Терра Шлюз 10G •Характеристики •Аппаратная платформа •Производительность •Вопрос-ответ 2© «С-Терра СиЭсПи», 2017
  3. 3. Назначение 3© «С-Терра СиЭсПи», 2017 • Взаимодействие ЦОД-ЦОД • Перенос больших данных между ЦОД • Доступ к системам хранения данных (FCIP и iSCSI) • Оперативное резервирование информации • Перенос виртуальных машин Высокопроизводительные решения
  4. 4. Актуальность 4© «С-Терра СиЭсПи», 2017 • Распространение устройств съема данных с ВОЛС* • Необходимость защиты высокопроизводительных каналов связи сертифицированными средствами Высокопроизводительные решения *Подробнее можно почитать, например здесь: «Как бороться с прослушкой оптических каналов связи?»
  5. 5. 5© «С-Терра СиЭсПи», 2017 • Перехват трафика происходит на канальном уровне • Для балансировки трафика используются технология Etherchannel (протоколы LACP или PAgP) Высокопроизводительные решения ……
  6. 6. С-Терра Шлюз 7000: производительность 6© «С-Терра СиЭсПи», 2017 Packet size Performance L3, Mbit/s Performance L2, Mbit/s UDP512 1300-1600 1100 UDP1400 2500-3300 2000 Высокопроизводительные решения
  7. 7. С-Терра Шлюз 10G: характеристики 7© «С-Терра СиЭсПи», 2017 • IPsec VPN • Криптография ST – шифрование и контроль целостности по ГОСТ • Оптимизация сетевого стека • Защита на канальном уровне (L2) • Механизм исправления переупорядоченности пакетов Высокопроизводительные решения
  8. 8. С-Терра Шлюз 10G: характеристики 8© «С-Терра СиЭсПи», 2017 Высокопроизводительные решения • Производительность – до 10 Гбит/с на одной паре шлюзов • Возможность масштабируемости до 40 Гбит/с • Возможность балансировки одной TCP-сессии по шифрующим ядрам • Задержка прохождения пакета менее 4 мс • Формфактор – 1U • Энергопотребление – до 1КВт
  9. 9. С-Терра Шлюз 10G: аппаратная платформа 9© «С-Терра СиЭсПи», 2017 • Платформа, на которой проводились измерения: • Аппаратная платформа на основе Intel® Compute Module HNS2600TP • 2xIntel® Xeon® Processor E5-2699 v3 • 2xIntel® X520 • Summary 36 cores: 4 cores (network), 32 cores (VPN) • Планируется выпуск продукта на различных АП • Производитель и состав АП согласуется с заказчиком Высокопроизводительные решения
  10. 10. С-Терра Шлюз 10G: производительность 10© «С-Терра СиЭсПи», 2017 Packet size Performance Mbit/s (1 core) Performance Mbit/s (32 cores) Performance Mbit/s (60 cores HT) Gate 7000 (L2) Mbit/s UDP512 280 8900 11600 1100 UDP1400 330 10500 14400 2000 Высокопроизводительные решения Для измерений использовался специализированный продукт Spirent TestCenter
  11. 11. С-Терра Шлюз 10G: задержки 11© «С-Терра СиЭсПи», 2017 Режим RTT, мс Шифрование c нагрузкой 50% (UDP512) 0,12 Шифрование c нагрузкой 100% (UDP512) 1,5 Высокопроизводительные решения Для измерений использовался специализированный продукт Spirent TestCenter
  12. 12. 12© «С-Терра СиЭсПи», 2017 • Для обеспечения резервирования предлагается использование двух пар шлюзов Высокопроизводительные решения
  13. 13. Сертификация 13© «С-Терра СиЭсПи», 2017 Планируется сертификация: ФСБ России: КС1, КС2, КС3, МЭ4 ФСТЭК России: НДВ4, МЭ А4, ОУД3 Высокопроизводительные решения Продукт готов и находится в стадии сертификации в ФСБ России
  14. 14. Итого 14© «С-Терра СиЭсПи», 2017 • Надежная защита каналов на скоростях от 10 Гбит/с • Криптоалгоритмы ГОСТ, технология IPsec VPN • Выполнение требований регуляторов • Масштабируемость и отказоустойчивость • Высокие эксплуатационные характеристики • Высокая экономическая эффективность
  15. 15. Москва, г. Зеленоград, Георгиевский пр-кт, дом 5 +7 (499) 940 9001 sales@s-terra.ru, www.s-terra.ru

×