Układ ProCurve ProVision™ ASIC, stanowiący czwartą generację innowacyjnych mikroukładów sieciowych marki ProCurve, już teraz odgrywa znaczącą rolę. W wysoce zintegrowanym układzie ProVision ASIC, będącym kluczowym elementem przełączników ProCurve serii 5400/3500, zastosowana jest inteligentna kontrola przepustowości. Układ jest przykładem znakomitego zrównoważenia możliwości, wydajności i ceny, a ponadto jest skalowalny i można go stosować w rozmaitych produktach. Ponadto w przełącznikach serii 5400/3500 podukład Power over Ethernet (PoE) zintegrowany jest z blokiem złącza RJ45, co upraszcza uruchamianie punktów końcowych obsługujących technologię PoE, takich jak telefony IP, kamery wideo i punkty dostępu bezprzewodowego.
Już dziś w stosowanych układach Provision ASIC zawarte są możliwości stworzone z myślą o jutrzejszych potrzebach.
Rzut oka na to, co nas czeka
Oto w jaki sposób układ ProVision ASIC pozwala przełącznikom ProCurve wejść w przyszłość:
Programowalność — mikroukład sieciowy ProVision ASIC jest programowalny i oparty na opatentowanej technologii powstałej w laboratoriach HP. Dzięki temu jest w stanie przetwarzać informacje zawarte głęboko w pakietach danych. Wskutek tego można w układzie ASIC implementować nowe algorytmy obsługujące nową klasyfikację ruchu, dzięki czemu przełączniki zbudowane przy użyciu układu ProVision ASIC będą w stanie współpracować z aplikacjami i regułami, które obecnie jeszcze nie istnieją. Tym sposobem możliwe jest łatwe dodawanie nowych funkcji bez kosztownej modernizacji sprzętu, na którym opierają się przełączniki. Dzięki temu inwestycja dłużej zachowuje wartość.
Obsługa zabezpieczeń typu blade — układy ProVision ASIC pozwalają na przekierowanie konkretnych części ruchu sieciowego do urządzenia typu blade pełniącego funkcje zabezpieczające lub spełniającego specjalne funkcje, na przykład do kontrolera WLAN lub przełącznika ProCurve serii 5400. Przy użyciu układu ProVision ASIC ruch sieciowy jest analizowany, a pakiety uznane za najbardziej interesujące lub najważniejsze z punktu widzenia bezpieczeństwa są przekierowane lub kopiowane do specjalnego urządzenia typu blade znajdującego się w module. Dzięki swojej elastyczności funkcja ta będzie użyteczna przez długi czas, nie zmuszając klienta do wiązania się obecnie z konkretnymi rozwiązaniami bez znajomości przyszłych uwarunkowań.
Zdalne tworzenie kopii lustrzanych pakietów — w przypadku zwykłego tworzenia kopii lustrzanych między portami cały ruch przychodzący do jednego portu jest kopiowany do innego portu tego samego urządzenia. Funkcja zdalnego tworzenia kopii lustrzanej pakietów pozwala układowi ProVision ASIC na enkapsulację skopiowanego ruchu i tunelowanie go do innego urządzenia znajdującego się w dowolnym miejscu sieci. Dzięki temu można zdalnie korzystać z analizatora sieci lub systemu wykrywania włamań (IDS, Intrusion Detection System), a więc urządzenie może znajdować się w wybranym miejscu i nie ma konieczności fizycznego podłączania się do niego. Zastosowany w mikroukładzie ProVision mechanizm egzekwowania reguł pozwala na filtrowanie określonego ruchu na podstawie dowolnych reguł klasyfikacji, na przykład adresu IP lub protokołu. Dzięki temu można zmaksymalizować wydajność analiz, badając wyłącznie ten ruch, który powinien być zbadany.
Obsługa protokołu IPv6 — układ ProVision ASIC jest w pełni zgodny sprzętowo z protokołem IPv6, dzięki czemu wykorzystujące go przełączniki obsługują nie tylko aktualne możliwości tego protokołu, ale również są gotowe do obsługi funkcji, które pojawią się w przyszłości.
W ramach funkcji zdalnego tworzenia kopii lustrzanej w układzie ProVision ASIC obsługiwany jest tunel warstwy drugiej lub trzeciej z pełną enkapsulacją, nie są zatem potrzebne lustrzane sieci VLAN. Bez stosowania enkapsulacji ruch krąży po całej sieci i w końcu trafia do analizatora, ale podejście wykorzystujące enkapsulację jest bardziej bezpośrednie, wydajniejsze i bezpieczniejsze. Ruch trafia prosto do tego przełącznika lub urządzenia analizującego, do którego powinien, bez zalewania całej sieci. Jest to ważne, jeśli wziąć pod uwagę przyszłe potrzeby, ponieważ pozwala na większą elastyczność w rozdzielaniu ruchu i nie trzeba „marnować” cennej wydajności, stosując metody mniej efektywne.
„Obecnie coraz rzadziej producenci przełączników skupiają się na tworzeniu własnych mikroukładów sieciowych”, mówi Paul Congdon, dyrektor ds. technicznych w dziale rozwiązań sieciowych HP ProCurve. „Firma ProCurve od dawna jednak wie, że dzięki produkcji własnych układów ASIC będzie w stanie tworzyć produkty o dokładnie określonych funkcjach i wartości oraz zachować kontrolę i konsekwencję co do przyszłego rozwoju tych produktów.”
„W szczególności układ ProVision ASIC pozwala, naszym zdaniem na tworzenie produktów spełniających swoje zadanie dzisiaj, a jednocześnie skalowalnych i gotowych do rozwoju wraz z rosnącymi wymaganiami rynku oraz technologii stosowanych przez klientów.”
Układ ProVision ASIC jest tak zaprojektowany, aby automatycznie wykorzystywać nowe funkcje i możliwości pojawiające się wraz z aktualizacjami oprogramowania przełączników ProCurve serii 5400/3500. Dzięki programowalnemu układowi ProVision ASIC aktualnie istniejące przełączniki ProCurve serii 5400 i 3500 są w stanie zapewnić wszystkie funkcje architektury ProCurve Adaptive EDGE Architecture™ oraz zaawansowane zabezpieczenia ProCurve ProActive Defense nawet na samym brzegu sieci. Innowacyjność tego układu zapewnia zarazem gotowość do zaspokojenia potrzeb przyszłych aplikacji, zarówno tych przewidywanych, jak i zupełnie niespodziewanych. |
Wersja do wydruku
