ЖУРНАЛ СТА №2/2021

числительной эталонной архитектуры операторского уровня (Open Compute Carrier-grade Edge Reference Architec- ture – OCCERA) ADLINK и обеспечива- ет высокоскоростное соединение вычис- лительных узлов с узлами коммутации с двойным резервированием. Платформа имеет порты ввода/вывода на передней панели до 800 Гбит/с. Для обеспечения безопасности и бесперебойной работы платформа CSA-7400 поддерживает «го- рячую» замену основных компонентов шасси, что делает её пригодной для по- строения высокопроизводительных си- стем IDS/IPS следующего поколения. Далее мы приведём основные харак- теристики CSA-7400: ● до четырёх вычислительных узлов с двумя процессорами Intel ® Xeon ® E5-2600 v3/v4 или с процессорами Intel ® Xeon ® Scalable с поддержкой одинарного обновления или гибрид- ного развёртывания; ● конструкция коммутатора с двойным резервированием и пропускной спо- собностью 4 × 50 Гбит/с на узел для внутреннего соединения четырёх вы- числительных узлов, в том числе 4 восходящих панелей ввода-вывода по 100 Гбит/с или 36 модулей ввода- вывода 10 Гбит/с; ● коммутатор поддерживает ускорен- ную обработку протоколов туннели- рования NVGRE/VXLAN для удовле- творения потребностей уровня 2 в об- лачных вычислениях; ● программное обеспечение ADLINK PacketManager, обеспечивающее обыч- но используемые стеки протоколов коммутации уровней 2 и 3 и API стра- тегического управления на основе потоков, балансировку нагрузки, функциональность поддержки не- изменного источника и хоста для ускорения разработки приложения; ● поддержка интеллектуального управ- ления системой с использованием спе- цификаций на основе IPMI для уда- лённой диагностики системы, перена- правления, выключения и запуска. Далее в табл. 1 перечислены требо- вания к вычислительным платфор- мам NIDS/NIPS нового поколения NSFOCUS (в левом столбце) и соответ- ствующая функциональность CSA-7400 от ADLINK (в правом столбце). З АКЛЮЧЕНИЕ CSA-7400 – это высокопроизводи- тельная платформа сетевой безопасно- сти нового поколения, основанная на архитектуре Open Compute Carrier-grade Edge Reference Architecture. Граничная эталонная архитектура операторского уровня (OCCERA) от ADLINK, объеди- няющая сетевые интерфейсы, комму- таторы и необходимую вычислительную мощность, открытая аппаратная архи- тектура и масштабируемость платфор- мы CSA-7400 поддерживают решения следующего поколения 100G+ IDS/IPS. Гибкость и настраиваемость CSA- 7400 позволяют развёртывать продукты в различных компаниях и легко интег- рировать оборудование в межсетевые экраны и системы телекоммуникаций следующего поколения. Предоставляе- мая ADLINK библиотека API позволяет поставщикам решений безопасности сосредоточиться на их основных ком- петенциях, избавляя от рутинной рабо- ты по реализации стандартной функ- циональности. ● Авторизованный перевод Юрия Широкова E-mail: textoed@gmail.com ОБ ЗОР / АППА РАТ НЫЕ С Р Е ДС Т В А СТА 2/2021 45 www.cta.ru Таблица 1 Соответствие оборудования ADLINK требованиям NSFOCUS Требования к вычислительным платформам NSFOCUS NIDS/NIPS Особенности ADLINK CSA-7400 Поддержка интерфейсов со сверхвысокой пропускной способностью и оснащение интерфейсами 100, 40 и 10 Гбит/с Модульный ввод-вывод, рассчитанный на масштабируемую полосу пропускания в соответствии с фактическими потребностями, поддерживает высокоскоростные интерфейсы 100/40 Гбит/с и обеспечивает интерфейсы до 72 × 10 Гбит/с по сравнению с популярным в настоящее время оборудованием для сетевой безопасности 2U, которое поддерживает до 64 интерфейсов по 10 Гбит/с в одной стойке 4U Поддержка параллельной обработки высокой плотности и высокопроизводительная пакетная обработка данных; возможность обработки малых 64-байтовых пакетов данных Поддерживает до четырёх двухпроцессорных плат Intel® Xeon® E5-2600 v3/v4 или вычислительные узлы с масштабируемым процессором Intel® Xeon®, обеспечивая лучшую в отрасли производительность и плотность обработки в объёме 4U. CSA-7400 4U обладает отличной производительностью при обработке малых пакетов (64 байта). Каждый вычислительный узел может обрабатывать более 50 Гбайт данных с нулевой потерей пакетов Балансировка нагрузки, поддержка технологии одного источника и хоста В дополнение к функциональности балансировки нагрузки, позволяющей пользователям устанавливать различные веса нагрузки для отдельных вычислительных узлов, коммутатор поддерживает автоматическое устранение неисправных узлов в процессе балансировки нагрузки, что обеспечивает надёжную обработку потока данных. Плата коммутатора также аппаратно поддерживает технологию единого источника и хоста, что повышает эффективность сетевых коммуникаций Высокая доступность и полная защита для обеспечения стабильности работы оборудования Высокая доступность оборудования достигается за счёт конструкции, обеспечивающей резервирование блоков питания и «горячую» замену компонентов. Оборудование поддерживает внеполосный мониторинг работы модуля в реальном времени через IPMI Стандартизированный интерфейс API для управления пакетным трафиком и оборудованием ADLINK PacketManager на платформе CSA-7400 обеспечивает управление портами и VLAN, а также реализует стеки протоколов для LACP, LLDP, RSTP и VRRP. Кроме того, CSA-7400 обеспечивает высокую производительность интеллектуальной передачи трафика через ACL, а также удалённый мониторинг и перезагрузку Встречайте: новый блог ICONICS Компания ICONICS уже более трёх деся- тилетий поставляет передовые программные решения для автоматизации деятельности самых разных предприятий во множестве от- раслей по всему миру. В текущем году в связи с ограниченным социальным взаимодействием эта компания запустила свой блог, чтобы открыто делиться знаниями по программным решениям для цифровой трансформации. Сотрудники ICONICS из различных под- разделений с разными областями знаний по- делятся опытом, мыслями и наработками по новым технологиям, тенденциям и реше- ниям. К примеру, в блоге опубликован обзор бесплатных видеоуроков, которые доступны на новой обучающей платформе ICONICS Institute – уже сегодня на ней насчитывается 188 обучающих видео и ещё 55 готовятся к выпуску. Блог также станет местом, где можно прочесть важные объявления, обзоры событий ICONICS и узнать о приложениях клиентов в различных отраслях. Можно настроить подписку в социальных сетях с оповещением, когда появляется новая запись в блоге, чтобы оставаться в курсе всех новинок. Адрес блога: https://iconics.com/Resources/ ICONICS-Blog. ●