El ASIC de ProCurve ProVision™, la cuarta generación de chips innovadores para redes de ProCurve, ya está marcando la diferencia. Como componente clave de los conmutadores de la serie ProCurve 5400/3500, el ASIC ProVision incorpora inteligencia con velocidad del cable, ofrece un gran equilibrio de ingeniería entre sus funciones principales, una buena relación precio-rendimiento, y además se adapta a diversos productos. Por otro lado, el 5400/3500 lleva integrado un subsistema PoE (Power over Ethernet) en el bloque del conector RJ45 que simplifica la implementación de puntos finales habilitados para PoE, como teléfonos IP, videocámaras y puntos de acceso inalámbrico.
Aunque quizá no lo parezca, el diseño de los chips ASIC ProVision de hoy incorpora funciones ideadas para las necesidades del futuro.
Echemos un vistazo a lo que se nos avecina A continuación se describen algunas de las formas en que el ASIC ProVision podrá aprovecharse para los conmutadores ProCurve del mañana:
Posibilidad de programación: el chip para redes ProVision ASIC programable, basado en tecnología patentada de HP Labs, puede analizar la información a un alto nivel dentro de los paquetes de datos. El resultado es que pueden programarse nuevos algoritmos en el ASIC para admitir nuevas clasificaciones de tráfico, lo cual permite crear conmutadores con el ASIC ProVision que sean compatibles con aplicaciones y reglas que todavía no existen. De este modo, es posible añadir funciones sin costosas actualizaciones en el hardware del conmutador, lo cual favorece la inversión a largo plazo.
Compatibilidad con servidores Blade de seguridad: el ASIC ProVision permite redireccionar totalmente el tráfico de red específico a un blade de seguridad o de función especial, como por ejemplo, una controladora WLAN para la serie de conmutadores ProCurve 5400. El ASIC ProVision analiza los campos del tráfico de red y selecciona lo más interesante o importante desde el punto de vista de la seguridad para, a continuación, copiar y redireccionar un subconjunto de tráfico a un servidor Blade de función especial del chasis. Esta posibilidad puede adaptarse a distintas situaciones, por lo que proporciona valor a largo plazo sin necesidad de adquirir compromisos específicos en el momento y en previsión de las circunstancias futuras, ahora desconocidas.
Duplicación remota de paquetes: con la duplicación normal de puertos, todo el tráfico que se dirige a un puerto o proviene de él se copia en otro puerto del mismo dispositivo. Con la duplicación remota de paquetes, el ASIC ProVision encapsula el tráfico duplicado y lo envía por túneles a otro dispositivo que se encuentre en cualquier parte de la red. De este modo se puede utilizar un analizador de la red o un sistema de detección de intrusos (IDS) de forma remota, con lo que se puede colocar el dispositivo allí donde convenga y se evita la necesidad de ir físicamente al lugar y conectarse a él. El chip ProVision utiliza el motor de aplicación de políticas para filtrar tráfico específico en función de cualquier regla de clasificación, como puede ser la dirección IP o el protocolo. Esto permite aprovechar al máximo el motor de análisis y examinar únicamente el tráfico que interese.
Soporte IPv6: el ASIC ProVision ofrece total compatibilidad con IPv6 en cuanto a hardware, lo cual permite que los conmutadores que utilizan el ASIC ProVision no sólo puedan aprovechar las capacidades actuales del protocolo IPv6, sino también incorporar otras funciones en el futuro a medida que vayan surgiendo.
Como parte de la función de duplicación remota de paquetes, el ASIC ProVision tiene un túnel de capa 2 o de capa 3 totalmente encapsulado, por lo que no necesita VLAN duplicadas. Sin la encapsulación, el tráfico fluye por todas partes y, finalmente, llega al analizador; sin embargo, el enfoque basado en la encapsulación es más directo, eficaz y seguro. El tráfico se dirige directamente al conmutador o dispositivo de análisis que lo necesita sin inundar toda la red. Desde el punto de vista de las posibilidades de futuro, esto es importante porque comporta más flexibilidad en la forma de asignar el tráfico de red, y no es necesario "malgastar" el preciado rendimiento en métodos menos eficaces.
Paul Congdon, director de sistemas de información de ProCurve y empleado de HP, lo explica así, "En la actualidad, los fabricantes de conmutadores se centran cada vez menos en el desarrollo de sus propios chips para redes. En ProCurve, sin embargo, sabemos desde hace tiempo que el hecho de diseñar nuestros propios ASIC nos permite ofrecer funciones precisas y valor con nuestros productos, así como mantener una coherencia y control mucho mayores en relación con la evolución futura de dichos productos.
Consideramos que el ASIC ProVision en particular nos permite crear productos que consigan hoy objetivos empresariales reales que, al mismo tiempo, se puedan adaptar a la tecnología y a las necesidades comerciales de nuestros clientes."
Igual que ProCurve actualiza el software de sus conmutadores 5400/3500, el ASIC ProVision está diseñado para aprovechar automáticamente las nuevas funciones y posibilidades. El ASIC ProVision, totalmente programable, permite que los conmutadores ProCurve actuales, como los de las series 5400 y 3500, contribuyan a una experiencia satisfactoria de ProCurve Adaptive EDGE Architecture™ y ofrezcan funciones de seguridad de defensa proactiva de ProCurve hasta el perímetro de la red. Al mismo tiempo, la innovación que supone ASIC también tiene en cuenta las necesidades futuras, tanto las que puedan anticiparse como las imprevistas. |