مەھسۇلات خاسلىقى

بىخەتەرلىك ئۈسكۈنىلىرى داۋاملىق تەرەققىي قىلماقتا

كېيىنكى ئەۋلاد تور بىخەتەرلىكىنى يولغا قويۇش داۋاملىق تەرەققىي قىلىپ ، زاپاسلاشتىن ئىچكى قىسىمدىكى ئەمەلىيلەشتۈرۈشكە بىناكارلىق بۇرۇلۇشنى باشتىن كەچۈرمەكتە.5G ئورۇنلاشتۇرۇشنىڭ باشلىنىشى ۋە ئۇلانغان ئۈسكۈنىلەرنىڭ سانىنىڭ شىددەت بىلەن ئېشىشىغا ئەگىشىپ ، تەشكىلاتلارنىڭ بىخەتەرلىكنى يولغا قويۇشتا ئىشلىتىلىدىغان قۇرۇلمىنى قايتا تەكشۈرۈپ ئۆزگەرتىشىگە جىددىي ئېھتىياج بار.5G كىرگۈزۈش ۋە كېچىكىش تەلىپى زىيارەت تورىنى ئۆزگەرتىۋاتىدۇ ، شۇنىڭ بىلەن بىر ۋاقىتتا قوشۇمچە بىخەتەرلىكنى تەلەپ قىلىدۇ.بۇ تەدرىجى تەرەققىيات تور بىخەتەرلىكىدىكى تۆۋەندىكى ئۆزگىرىشلەرنى ئىلگىرى سۈردى.

1. تېخىمۇ يۇقىرى L2 (MACSec) ۋە L3 بىخەتەرلىك ئېغىزى.

2. قىر / زىيارەت تەرەپتىكى سىياسەتنى ئاساس قىلغان تەھلىلنىڭ ئېھتىياجى

3. تېخىمۇ يۇقىرى كىرگۈزۈش ۋە ئۇلىنىشنى تەلەپ قىلىدىغان قوللىنىشچان بىخەتەرلىك.

4. ئالدىن پەرەز قىلىش ۋە زىيانداش دېتاللارنى پەرقلەندۈرۈش ئۈچۈن سۈنئىي ئەقىل ۋە ماشىنا ئۆگىنىشى

5. كىۋانتتىن كېيىنكى شىفىرلاشتۇرۇش (QPC) نىڭ تەرەققىياتىغا تۈرتكە بولغان يېڭى شىفىرلىق ئالگورىزىمنىڭ يولغا قويۇلۇشى.

يۇقارقى تەلەپلەر بىلەن بىللە ، SD-WAN ۋە 5G-UPF قاتارلىق تور تېخنىكىلىرى كۈنسېرى قوللىنىلىۋاتىدۇ ، بۇ تور كېسىش ، تېخىمۇ كۆپ VPN قانىلى ۋە تېخىمۇ چوڭقۇر بولاقلارنى تۈرگە ئايرىشنى تەلەپ قىلىدۇ.نۆۋەتتىكى بىر ئەۋلاد تور بىخەتەرلىكىنى يولغا قويۇشتا ، كۆپىنچە قوللىنىشچان بىخەتەرلىك CPU دا ئىجرا قىلىنىدىغان يۇمشاق دېتاللار ئارقىلىق بىر تەرەپ قىلىنىدۇ.مەركىزى بىر تەرەپ قىلغۇچنىڭ ئىقتىدارى ۋە بىر تەرەپ قىلىش كۈچى جەھەتتە CPU ئىقتىدارى يۇقىرى كۆتۈرۈلگەن بولسىمۇ ، ئەمما ساپ يۇمشاق دېتالنى يولغا قويۇش ئارقىلىق كۆپىيىۋاتقان كىرگۈزۈش تەلىپىنى يەنىلا ھەل قىلغىلى بولمايدۇ.

سىياسەتنى ئاساس قىلغان قوللىنىشچان بىخەتەرلىك تەلىپى ئۈزلۈكسىز ئۆزگىرىۋاتىدۇ ، شۇڭا كۆپىنچە ئىشلەتكىلى بولىدىغان ھەل قىلىش چارىسى پەقەت مۇقىم بولغان بىر يۈرۈش قاتناش ماۋزۇلىرى ۋە مەخپىيلەشتۈرۈش كېلىشىمنامىسىنى بىر تەرەپ قىلالايدۇ.بۇ يۇمشاق دېتاللارنىڭ چەكلىمىسى ۋە ASIC نى ئاساس قىلغان ئەمەلىيلەشتۈرۈش سەۋەبىدىن ، پروگرامما ۋە جانلىق قاتتىق دېتال سىياسەتنى ئاساس قىلغان قوللىنىشچان بىخەتەرلىكنى يولغا قويۇشنىڭ مۇكەممەل ھەل قىلىش چارىسى بىلەن تەمىنلەيدۇ ۋە باشقا پروگرامما تۈزەلەيدىغان NPU نى ئاساس قىلغان بىناكارلىق قۇرۇلۇشلىرىنىڭ كېچىكىش مەسىلىسىنى ھەل قىلىدۇ.

ئەۋرىشىم SoC پۈتۈنلەي قاتتىقلاشتۇرۇلغان تور كۆرۈنمە يۈزى ، شىفىرلىق IP ۋە پروگرامما خاراكتېرلىك لوگىكا ۋە ئىچكى ساقلىغۇچقا ئىگە بولۇپ ، TLS ۋە دائىملىق ئىپادىلەش ئىزدەش ماتورى قاتارلىق دۆلەت قوللىنىشچان پروگراممىلىرىنى بىر تەرەپ قىلىش ئارقىلىق مىليونلىغان سىياسەت قائىدىلىرىنى يولغا قويىدۇ.

ماسلىشىشچان ئۈسكۈنىلەر كۆڭۈلدىكىدەك تاللاش

كېيىنكى ئەۋلاد بىخەتەرلىك ئۈسكۈنىلىرىدە Xilinx ئۈسكۈنىلىرىنى ئىشلىتىش كىرگۈزۈش ۋە كېچىكىش مەسىلىسىنى ھەل قىلىپلا قالماستىن ، باشقا پايدىلىق تەرەپلەر ماشىنا ئۆگىنىش ئەندىزىسى ، بىخەتەر زىيارەت مۇلازىمىتى قىرغىقى (SASE) ۋە كىۋانتتىن كېيىنكى مەخپىيلەشتۈرۈش قاتارلىق يېڭى تېخنىكىلارنى ئۆز ئىچىگە ئالىدۇ.

Xilinx ئۈسكۈنىلىرى بۇ تېخنىكىلارنى قاتتىق دېتالنى تېزلىتىش ئۈچۈن كۆڭۈلدىكىدەك سۇپا بىلەن تەمىنلەيدۇ ، چۈنكى ئىقتىدار تەلىپىنى يۇمشاق دېتال بىلەنلا ئەمەلگە ئاشۇرغىلى بولمايدۇ.Xilinx ھازىرقى ۋە كېيىنكى ئەۋلاد تور بىخەتەرلىك ھەل قىلىش چارىسى ئۈچۈن IP ، قورال ، يۇمشاق دېتال ۋە پايدىلىنىش لايىھىسىنى ئۈزلۈكسىز تەرەققىي قىلدۇرماقتا ۋە يېڭىلاۋاتىدۇ.

ئۇنىڭدىن باشقا ، Xilinx ئۈسكۈنىلىرى ئېقىننى تۈرگە ئايرىش يۇمشاق ئىزدەش IP بىلەن كەسىپ يېتەكچىلىكىدىكى ئىچكى ساقلىغۇچ قۇرۇلمىسىنى تەمىنلەيدۇ ، بۇ تور بىخەتەرلىكى ۋە مۇداپىئە تام پروگراممىلىرىنىڭ ئەڭ ياخشى تاللىشى.

تور بىخەتەرلىكى ئۈچۈن FPGAs نى قاتناش بىر تەرەپ قىلغۇچ قىلىپ ئىشلىتىش

بىخەتەرلىك ئۈسكۈنىلىرى (مۇداپىئە تام) غا بېرىش-كېلىش كۆپ قاتلامدا شىفىرلىنىدۇ ، L2 مەخپىيلەشتۈرۈش / شىفىر يېشىش (MACSec) ئۇلىنىش قەۋىتى (L2) تور تۈگۈنى (ئالماشتۇرغۇچ ۋە روتېر) دا بىر تەرەپ قىلىنىدۇ.L2 (MAC قەۋىتى) دىن ھالقىغان بىر تەرەپ قىلىش ئادەتتە تېخىمۇ چوڭقۇر تەھلىل قىلىش ، L3 تونېل شىفىرلاش (IPSec) ۋە شىفىرلانغان SSL ئېقىمىنى TCP / UDP ئېقىمى بىلەن ئۆز ئىچىگە ئالىدۇ.بولاق پىششىقلاپ ئىشلەش كەلگەن بولاقلارنى تەھلىل قىلىش ۋە تۈرگە ئايرىش ۋە يۇقىرى ئېقىمى (25-400Gb / s) بولغان چوڭ قاتناش مىقدارى (1-20M) نى بىر تەرەپ قىلىشنى ئۆز ئىچىگە ئالىدۇ.

ئېھتىياجلىق بولغان ھېسابلاش مەنبەسى (يادرولۇق) كۆپ بولغاچقا ، NPU لارنى بىر قەدەر يۇقىرى سۈرئەتلىك بولاق پىششىقلاپ ئىشلەشكە ئىشلىتىشكە بولىدۇ ، ئەمما كېچىكىشچانلىقى تۆۋەن ، يۇقىرى ئىقتىدارلىق كۆلەملەشكەن قاتناش بىر تەرەپ قىلىش مۇمكىن ئەمەس ، چۈنكى قاتناش MIPS / RISC يادروسى ئارقىلىق بىر تەرەپ قىلىنىدۇ ۋە بۇ خىل يادرونى ئورۇنلاشتۇرىدۇ. ئۇلارنىڭ مەۋجۇتلۇقىغا ئاساسەن قىيىن.FPGA ئاساسىدىكى بىخەتەرلىك ئۈسكۈنىلىرىنى ئىشلىتىش CPU ۋە NPU ئاساسىدىكى قۇرۇلمىلارنىڭ بۇ چەكلىمىسىنى ئۈنۈملۈك تۈگەتكىلى بولىدۇ.