Componente electronice Chipuri IC Circuite integrate XC7A75T-2FGG484I IC FPGA 285 I/O 484FBGA
Atributele produsului
| TIP | DESCRIERE |
| Categorie | Circuite integrate (CI)ÎncorporatFPGA (Field Programmable Gate Array) |
| Mfr | AMD Xilinx |
| Serie | Artix-7 |
| Pachet | Tavă |
| Pachet standard | 60 |
| Stare produs | Activ |
| Numărul de LAB/CLB | 5900 |
| Numărul de elemente/celule logice | 75520 |
| Total biți RAM | 3870720 |
| Număr de I/O | 285 |
| Tensiune – Alimentare | 0,95 V ~ 1,05 V |
| Tip de montare | Montaj de suprafață |
| Temperatura de Operare | -40°C ~ 100°C (TJ) |
| Pachet / Cutie | 484-BBGA |
| Pachetul dispozitivului furnizorului | 484-FBGA (23×23) |
| Numărul produsului de bază | XC7A75 |
Dispozitivele adaptive sunt alegerea ideală
Utilizarea dispozitivelor Xilinx în dispozitivele de securitate de ultimă generație nu abordează doar problemele de debit și latență, dar alte beneficii includ activarea de noi tehnologii, cum ar fi modelele de învățare automată, Secure Access Service Edge (SASE) și criptarea post-quantum.
Dispozitivele Xilinx oferă platforma ideală pentru accelerarea hardware pentru aceste tehnologii, deoarece cerințele de performanță nu pot fi îndeplinite cu implementări doar software.Xilinx dezvoltă și actualizează continuu IP, instrumente, software și design de referință pentru soluții de securitate de rețea existente și de ultimă generație.
În plus, dispozitivele Xilinx oferă arhitecturi de memorie de vârf în industrie cu IP de căutare soft de clasificare a fluxului, ceea ce le face cea mai bună alegere pentru securitatea rețelei și aplicațiile firewall.
Utilizarea FPGA-urilor ca procesoare de trafic pentru securitatea rețelei
Traficul către și dinspre dispozitivele de securitate (firewall-uri) este criptat la mai multe niveluri, iar criptarea/decriptarea L2 (MACSec) este procesată la nodurile de rețea (switch-uri și routere) din stratul de legătură (L2).Procesarea dincolo de L2 (stratul MAC) include de obicei o analiză mai profundă, decriptare tunel L3 (IPSec) și trafic SSL criptat cu trafic TCP/UDP.Procesarea pachetelor implică analizarea și clasificarea pachetelor primite și procesarea unor volume mari de trafic (1-20M) cu debit mare (25-400Gb/s).
Datorită numărului mare de resurse de calcul (nuclee) necesare, NPU-urile pot fi utilizate pentru procesarea pachetelor cu viteză relativ mai mare, dar procesarea traficului scalabil de înaltă performanță și latență scăzută nu este posibilă deoarece traficul este procesat folosind nuclee MIPS/RISC și programând astfel de nuclee. pe baza disponibilității lor este dificil.Utilizarea dispozitivelor de securitate bazate pe FPGA poate elimina în mod eficient aceste limitări ale arhitecturilor bazate pe CPU și NPU.
Procesare de securitate la nivel de aplicație în FPGA
FPGA-urile sunt ideale pentru procesarea securității în linie în firewall-urile de ultimă generație, deoarece îndeplinesc cu succes nevoia de performanță mai mare, flexibilitate și operare cu latență scăzută.În plus, FPGA-urile pot implementa și funcții de securitate la nivel de aplicație, care pot economisi și mai mult resursele de calcul și pot îmbunătăți performanța.
Exemplele comune de procesare a securității aplicațiilor în FPGA includ
- Motor de descărcare TTCP
- Potrivirea expresiilor regulate
- Procesare de criptare asimetrică (PKI).
- procesare TLS
