De ProCurve ProVision™ ASIC, de vierde generatie van ProCurve's innovatieve netwerkchipsets, zorgt al meteen voor grote verschillen. De in hoge mate geïntegreerde ProVision ASIC is een sleutelcomponent van de ProCurve 5400- en 3500-serie switches, heeft een uiterst snelle ingebouwde intelligentie, biedt een fantastische prijs-kwaliteitverhouding, en is schaalbaar voor een reeks producten. Bovendien hebben de 5400- en de 3500-series een geïntegreerd PoE-subsysteem in de RJ45-aansluiting voor eindpuntapparatuur die afhankelijk is van PoE, zoals IP-telefoons, videocamera's en draadloze toegangspunten.
Misschien minder voor de hand liggend is het feit dat in het ontwerp van de ProVision ASIC-chips van vandaag functionaliteit is ingebouwd die tegemoet komt aan de eisen die morgen zullen worden gesteld.
Een blik op de toekomst
De ProVision ASIC draagt er op de volgende manier toe bij om de ProCurve switches voor te bereiden op de toekomst:
Programmeerbaar — Dankzij gepatenteerde technologie uit HP Labs kan de programmeerbare ProVision ASIC netwerkchipset informatie tot diep in datapakketten controleren. Dat betekent dat nieuwe algoritmes in de ASIC kunnen worden geprogrammeerd ter ondersteuning van nieuwe verkeersclassificaties, wat het mogelijk maakt om switches te bouwen met de ProVision ASIC die toepassingen en beheersregels ondersteunen die vandaag de dag nog niet bestaan. Op die manier kan de functionaliteit gemakkelijk worden uitgebreid zonder kostbare upgrades van de hardware van de switch, wat uw investering op termijn ten goede komt.
Ondersteuning van beveiligingsblade — De ProVision ASIC is uitgerust met uitgebreide ondersteuning voor het omleiden van specifiek netwerkverkeer naar een blade voor beveiliging of speciale functies, bijvoorbeeld een WLAN-controller voor de ProCurve Switch 5400-serie. De ProVision ASIC controleert delen van het netwerkverkeer en isoleert daaruit wat vanuit het oogpunt van beveiliging het meest interessant of het belangrijkst is en kopieert dan een subset van het verkeer, of leidt die subset direct om naar een blade in het chassis met een speciale functie. Deze functionaliteit is aanpasbaar, zodat hij een waarde voor de lange termijn vertegenwoordigt zonder dat u zich nu vast hoeft te leggen op specifieke eigenschappen, voortuitlopend op nog onbekende toekomstige omstandigheden.
Pakketspiegeling op afstand — Bij normale poortspiegeling wordt alle dataverkeer langs een poort gekopieerd naar een andere poort op hetzelfde apparaat. Bij pakketspiegeling op afstand kapselt de ProVision ASIC het gespiegelde verkeer in en stuurt dat naar een ander apparaat ergens in het netwerk. Dat maakt het mogelijk om met een programma voor netwerkanalyse of IDS (Intrusion Detection System) op afstand te werken, dat wil zeggen dat u dat apparaat ergens kunt plaatsen waar dat goed uitkomt, zonder dat u zelf naar die locatie hoeft te gaan. De ProVision chipset gebruikt de Policy Enforcement Engine om specifiek verkeer te filteren op basis van een classificatieregel, bijvoorbeeld een IP-adres of een protocol. Op die manier kunt u de analyse-engine optimaal inzetten en alleen het verkeer controleren waarin u werkelijk bent geïnteresseerd.
Ondersteuning voor IPv6 — De ProVision ASIC biedt volledige ondersteuning voor hardware met IPv6, zodat switches met de ProVision ASIC niet alleen de huidige IPv6-functionaliteit ondersteunen, maar ook zijn voorbereid op toekomstige functionaliteit op het moment dat die actueel wordt.
In het kader van deze pakketspiegeling op afstand heeft de ProVision ASIC een volledig ingekapselde Layer 2- of Layer 3-tunnel, zodat u geen VLAN's hoeft te spiegelen. Zonder inkapseling stroomt het verkeer overal en zal het uiteindelijke de analyse-engine bereiken, maar een benadering met inkapseling is directer, efficiënter en veiliger. Het verkeer gaat direct naar de switch of het analyseapparaat waar het naartoe moet, zonder eerst door het netwerk te stromen. Dat is belangrijk met het oog op de toekomst, want het betekent dat meer flexibiliteit bij het toewijzen van netwerkverkeer behouden blijft en dat de prestaties niet zullen lijden onder minder efficiënte methoden.
"Vandaag de dag komt het steeds minder voor dat de bouwers van switches zich ook richten op het ontwikkelen van eigen netwerkchipsets," zegt Paul Congdon, ProCurve's Chief Technology Officer en een HP Fellow. "Maar bij ProCurve weten we al heel lang dat het ontwerpen van onze eigen ASIC's ons in staat stelt producten te leveren met een heel precieze functionaliteit en waarde – terwijl we veel consistenter kunnen werken en de toekomst van onze producten veel beter kunnen bepalen.
"We geloven dat de ProVision ASIC ons in het bijzonder in staat stelt om producten te ontwikkelen die werkelijk tegemoet komen aan huidige eisen van het bedrijfsleven, en die bovendien schaalbaar zijn en kunnen meegroeien met de technologie en de markteisen van de klant."
Als ProCurve updates ontwikkelt voor de Switch 5400- en 3500-software, heeft de ProVision ASIC al ingebouwde functionaliteit om met nieuwe functies te werken. De programmeerbare ProVision ASIC maakt het mogelijk om de huidige ProCurve switches, zoals de 5400- en de 3500-series, te integreren in een krachtige ProCurve Adaptive EDGE Architecture™ met gebruikmaking van verfijnde ProCurve ProActive Defense beveiligingsfuncties aan de rand van het netwerk. Tegelijkertijd voorziet deze ASIC-innovatie in toekomstige behoeften, zowel verwachte als nu nog volstrekt onbekende. |
Afdrukversie
