قطعات الکترونیکی تراشه های آی سی مدارهای مجتمع XC7A75T-2FGG484I IC FPGA 285 I/O 484FBGA
ویژگی های محصول
تایپ کنید | شرح |
دسته بندی | مدارهای مجتمع (IC)تعبیه شده استFPGA (آرایه گیت قابل برنامه ریزی میدانی) |
Mfr | AMD Xilinx |
سلسله | Artix-7 |
بسته | سینی |
بسته استاندارد | 60 |
وضعیت محصول | فعال |
تعداد LAB/CLB | 5900 |
تعداد عناصر/سلول های منطقی | 75520 |
مجموع بیت های RAM | 3870720 |
تعداد ورودی/خروجی | 285 |
تامین کننده ولتاژ | 0.95 ~ 1.05 ولت |
نوع نصب | نصب سطحی |
دمای عملیاتی | -40 درجه سانتی گراد ~ 100 درجه سانتی گراد (TJ) |
بسته / مورد | 484-BBGA |
بسته دستگاه تامین کننده | 484-FBGA (23×23) |
شماره محصول پایه | XC7A75 |
دستگاه های تطبیقی انتخاب ایده آلی هستند
استفاده از دستگاههای Xilinx در دستگاههای امنیتی نسل بعدی نه تنها به مسائل مربوط به توان عملیاتی و تأخیر میپردازد، بلکه مزایای دیگر شامل فعال کردن فناوریهای جدید مانند مدلهای یادگیری ماشین، لبه سرویس دسترسی امن (SASE) و رمزگذاری پس کوانتومی است.
دستگاههای Xilinx بستر ایدهآلی برای شتاب سختافزاری این فناوریها را فراهم میکنند، زیرا الزامات عملکرد را نمیتوان با پیادهسازیهای تنها نرمافزار برآورده کرد.Xilinx به طور مداوم در حال توسعه و ارتقاء IP، ابزارها، نرم افزارها و طرح های مرجع برای راه حل های امنیتی شبکه موجود و نسل بعدی است.
علاوه بر این، دستگاههای Xilinx معماریهای حافظه پیشرو در صنعت را با IP جستجوی نرم طبقهبندی جریان ارائه میکنند که آنها را به بهترین انتخاب برای امنیت شبکه و برنامههای فایروال تبدیل میکند.
استفاده از FPGA به عنوان پردازنده ترافیک برای امنیت شبکه
ترافیک به و از دستگاه های امنیتی (دیوار آتش) در سطوح مختلف رمزگذاری می شود و رمزگذاری/رمزگشایی L2 (MACSec) در گره های شبکه لایه پیوند (L2) (سوئیچ ها و روترها) پردازش می شود.پردازش فراتر از L2 (لایه MAC) معمولاً شامل تجزیه عمیق تر، رمزگشایی تونل L3 (IPSec) و ترافیک SSL رمزگذاری شده با ترافیک TCP/UDP است.پردازش بسته شامل تجزیه و طبقه بندی بسته های ورودی و پردازش حجم ترافیک بزرگ (1-20M) با توان عملیاتی بالا (25-400Gb/s) است.
با توجه به تعداد زیادی منابع محاسباتی (هسته) مورد نیاز، NPU ها را می توان برای پردازش بسته با سرعت نسبتاً بالاتر استفاده کرد، اما پردازش ترافیک مقیاس پذیر با تاخیر کم و با کارایی بالا امکان پذیر نیست زیرا ترافیک با استفاده از هسته های MIPS/RISC و زمان بندی چنین هسته هایی پردازش می شود. بر اساس در دسترس بودن آنها دشوار است.استفاده از وسایل امنیتی مبتنی بر FPGA می تواند به طور موثر این محدودیت های معماری مبتنی بر CPU و NPU را از بین ببرد.
پردازش امنیت در سطح برنامه در FPGA
FPGA ها برای پردازش امنیت درون خطی در فایروال های نسل بعدی ایده آل هستند زیرا آنها با موفقیت نیاز به عملکرد بالاتر، انعطاف پذیری و عملیات کم تاخیر را برآورده می کنند.علاوه بر این، FPGA ها همچنین می توانند توابع امنیتی در سطح برنامه را پیاده سازی کنند، که می تواند منابع محاسباتی را بیشتر ذخیره کند و عملکرد را بهبود بخشد.
نمونه های رایج پردازش امنیت برنامه در FPGA ها عبارتند از
- موتور تخلیه TTCP
- تطبیق عبارت منظم
- پردازش رمزگذاری نامتقارن (PKI).
- پردازش TLS