Комментарии 21
Я почему-то первым делом вспомнил СОРМ.
Еще в июле 2011 года появились железки, которые ГОСТ шифруют на 12Гбит/с. На одном устройстве.
А уж про канальное шифрование на всяческих AES-256 на скоростях до 100Гбит/с я вообще молчу.
А уж про канальное шифрование на всяческих AES-256 на скоростях до 100Гбит/с я вообще молчу.
Что за железки?
по п1 — стоуны, например.
по п2 — QCrypt
по п2 — QCrypt
Если вы про www.stonesoft.com/, то насколько я знаю, именно ГОСТ у них до 3 Гбит/с. Или что-то упустил?
Уважаемый, вы бы аккуратнее словами «дата-центр» и «DDoS раскидывались. Шифрование от DDoS поможет не больше, чем витамины от холеры. В дата-центр приходит трафик, причём разнородный. Обычно шифрование реализуется на прикладном уровне (так проще выстаивать отношения доверия), а ситуации, когда нужно шифровать весь трафик site-to-site — редкость и скорее относятся к махровому энтерпрайзу.
Эээ, а причем тут «цпу хотплаг» и неравномерная загрузка?! :-O
Проблема в том, что прерывания обрабатываются одним ядром.
Вот здесь можно прочитать про это и решение этого:
www.alexonlinux.com/smp-affinity-and-proper-interrupt-handling-in-linux
Вот здесь можно прочитать про это и решение этого:
www.alexonlinux.com/smp-affinity-and-proper-interrupt-handling-in-linux
т.е. связка bigip + checkpoint перестает работать, когда:
• вы хотите легко и непринужденно переконфигурировать настройки средств защиты (изменить правила межсетевого экрана, добавить IP-адреса в VPN и пр.);
• вы хотите незаметно добавить еще один экземпляр средства защиты;
• у вас падает один или, что еще хуже, сразу несколько экземпляров средств защиты.
а если падает один ваш ящик, который колбасит 10Гб/с, то это всё продолжает работать?
платформа, безусловно, перспективная, но в чем смысл использовать ее под банальное программное шифрование ГОСТом, который в железе очень быстр.
• вы хотите легко и непринужденно переконфигурировать настройки средств защиты (изменить правила межсетевого экрана, добавить IP-адреса в VPN и пр.);
• вы хотите незаметно добавить еще один экземпляр средства защиты;
• у вас падает один или, что еще хуже, сразу несколько экземпляров средств защиты.
а если падает один ваш ящик, который колбасит 10Гб/с, то это всё продолжает работать?
платформа, безусловно, перспективная, но в чем смысл использовать ее под банальное программное шифрование ГОСТом, который в железе очень быстр.
Её вообще не имеет смысла использовать для чего-то одного. Если вам нужна одна СОВ, так её и ставьте отдельно, если одна шифровалка, то её одну. А вот если вы хотите решение для интегрирования шифровалки, СОВ, МЭ и всего другого, то она как раз для вас.
Модульная архитектура и должна в какой-то степени предохранять от полного выпадения железки из работы, но конечно от полного пропадания по питанию не защищает.
Мне всегда было интересно, а кто покупатель таких штук?
Любой процессор с AES-NI может шифровать 10 ГБит/с не особо напрягаясь.
> многие производители сильно модифицируют ядро Linux для своего аппаратного обеспечения, не предоставляя исходные тексты для возможности пересборки. И Crossbeam в их числе
В GPL violations уже сообщили?
В GPL violations уже сообщили?
А вы не пробовали то же самое сделать на сервере, например с CPU Intel Xeon E5 серии и сетевыми адаптерами Intel I350 или Х520 серий? При этом «прибив» жестко очеди сетевой карты к нужному ядру и посмотреть на результат.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Поточное шифрование на скорости 10 Гбит/c? Да. Параллельно