Linh kiện điện tử Chip IC Mạch tích hợp XC7A75T-2FGG484I IC FPGA 285 I/O 484FBGA
Thuộc tính sản phẩm
KIỂU | SỰ MIÊU TẢ |
Loại | Mạch tích hợp (IC)Đã nhúngFPGA (Mảng cổng lập trình trường) |
người bán | AMD Xilinx |
Loạt | Artix-7 |
Bưu kiện | Cái mâm |
Gói tiêu chuẩn | 60 |
trạng thái sản phẩm | Tích cực |
Số lượng LAB/CLB | 5900 |
Số phần tử/ô logic | 75520 |
Tổng số bit RAM | 3870720 |
Số lượng I/O | 285 |
Cung cấp điện áp | 0,95V ~ 1,05V |
Kiểu lắp | Gắn bề mặt |
Nhiệt độ hoạt động | -40°C ~ 100°C (TJ) |
Gói / Thùng | 484-BBGA |
Gói thiết bị của nhà cung cấp | 484-FBGA (23×23) |
Số sản phẩm cơ sở | XC7A75 |
Thiết bị thích ứng là sự lựa chọn lý tưởng
Việc sử dụng thiết bị Xilinx trong các thiết bị bảo mật thế hệ tiếp theo không chỉ giải quyết các vấn đề về thông lượng và độ trễ mà còn có các lợi ích khác bao gồm hỗ trợ các công nghệ mới như mô hình học máy, Secure Access Service Edge (SASE) và mã hóa sau lượng tử.
Các thiết bị Xilinx cung cấp nền tảng lý tưởng để tăng tốc phần cứng cho các công nghệ này, vì các yêu cầu về hiệu suất không thể đáp ứng được khi triển khai chỉ bằng phần mềm.Xilinx liên tục phát triển và nâng cấp IP, công cụ, phần mềm và thiết kế tham chiếu cho các giải pháp bảo mật mạng hiện tại và thế hệ tiếp theo.
Ngoài ra, các thiết bị Xilinx còn cung cấp kiến trúc bộ nhớ hàng đầu trong ngành với IP tìm kiếm mềm phân loại luồng, khiến chúng trở thành lựa chọn tốt nhất cho các ứng dụng tường lửa và bảo mật mạng.
Sử dụng FPGA làm bộ xử lý lưu lượng để bảo mật mạng
Lưu lượng đến và đi từ các thiết bị bảo mật (tường lửa) được mã hóa ở nhiều cấp độ và mã hóa/giải mã L2 (MACSec) được xử lý tại các nút mạng lớp liên kết (L2) (bộ chuyển mạch và bộ định tuyến).Việc xử lý ngoài L2 (lớp MAC) thường bao gồm phân tích cú pháp sâu hơn, giải mã đường hầm L3 (IPSec) và lưu lượng SSL được mã hóa với lưu lượng TCP/UDP.Xử lý gói bao gồm việc phân tích cú pháp và phân loại các gói đến cũng như xử lý lưu lượng truy cập lớn (1-20M) với thông lượng cao (25-400Gb/s).
Do yêu cầu số lượng lớn tài nguyên máy tính (lõi), NPU có thể được sử dụng để xử lý gói tốc độ tương đối cao hơn, nhưng không thể xử lý lưu lượng có độ trễ thấp, hiệu suất cao có thể mở rộng do lưu lượng được xử lý bằng lõi MIPS/RISC và lập lịch cho các lõi đó dựa trên sự sẵn có của họ là khó khăn.Việc sử dụng các thiết bị bảo mật dựa trên FPGA có thể loại bỏ một cách hiệu quả những hạn chế này của kiến trúc dựa trên CPU và NPU.
Xử lý bảo mật cấp ứng dụng trong FPGA
FPGA lý tưởng cho việc xử lý bảo mật nội tuyến trong tường lửa thế hệ tiếp theo vì chúng đáp ứng thành công nhu cầu về hiệu suất cao hơn, tính linh hoạt và hoạt động có độ trễ thấp.Ngoài ra, FPGA cũng có thể thực hiện các chức năng bảo mật cấp ứng dụng, giúp tiết kiệm tài nguyên máy tính hơn nữa và cải thiện hiệu suất.
Các ví dụ phổ biến về xử lý bảo mật ứng dụng trong FPGA bao gồm
- Động cơ giảm tải TTCP
- So khớp biểu thức chính quy
- Xử lý mã hóa bất đối xứng (PKI)
- Xử lý TLS