चेक प्वाइंट फाल्कन एक्सेलेरेशन कार्ड्स - ट्रैफिक प्रोसेसिंग में तेजी

अपेक्षाकृत हाल ही में, हमने चेक प्वाइंट मेस्ट्रो के बारे में एक लेख प्रकाशित किया, जो एक नया स्केलेबल प्लेटफॉर्म है जो आपको चेक प्वाइंट गेटवे की "पावर" को लगभग रेखीय रूप से बढ़ाने की अनुमति देता है। हालांकि, यह उत्पादकता बढ़ाने वाली एकमात्र तकनीक नहीं है। 2018 में वापस, एक समर्पित नेटवर्क प्रोसेसर के साथ नए यातायात त्वरण कार्ड - फाल्कन एक्सेलेरेशन कार्ड - की घोषणा की गई। इन उपकरणों का अर्थ सरल है - यातायात प्रसंस्करण भार का हिस्सा लेना। इस लेख में हम विचार करेंगे:

• उपलब्ध कार्ड के लिए विकल्प;
• जिसमें गेटवे मॉडल स्थापित किए जा सकते हैं;
• उपस्थिति और स्थापना;
• किस तरह का भार उठा सकते हैं;
• एसएसएल निरीक्षण में वे "स्पीड अप" कितना करते हैं।

यदि आप इस विषय में रुचि रखते हैं - बिल्ली में आपका स्वागत है।

जैसा कि पहले ही उल्लेख किया गया है, 2018 में स्वयं कार्ड वापस घोषित किए गए थे। हालांकि, वे बिक्री पर अधिक हाल ही में दिखाई दिए। यह मुख्य रूप से इस तथ्य के कारण है कि वे केवल Gaia R80.20 (R80.30 अब उपलब्ध है) के संस्करण के साथ शुरू होने वाले OS को चलाने वाले गेटवे पर काम कर सकते हैं। उपलब्ध मॉडल देखें।

उपलब्ध कार्ड विकल्प

वर्तमान में कई विकल्प नहीं हैं। दो पद हैं:

1. फाल्कन 10G त्वरण कार्ड (भाग संख्या - CPAC-FALCON-10G-B)। कार्ड 10 GbE के 4 ऑप्टिकल पोर्ट के साथ। समर्थित ट्रांसीवर: CPAC-TR-10SR-B (1 GbE का समर्थन भी करता है), CPAC-TR-10LR-B (1 GbE का समर्थन भी करता है), CPAC-TR-1T-B।
2. फाल्कन 40G त्वरण कार्ड (भाग संख्या - CPAC-FALCON-40G-B)। 40 GbE के 2 ऑप्टिकल पोर्ट वाले कार्ड। समर्थित ट्रांससीवर्स: CPAC-TR-40SR-QSFP-300m (ब्रेकआउट मोड का समर्थन करता है), CPAC-TR-40LR-QSFP-10K, CPAC-TR-40SR-QSFP-BiDi।

गेटवे मॉडल का समर्थन किया

दुर्भाग्य से, सभी उपकरणों में कार्ड नहीं डाले जा सकते हैं। समर्थित चेक प्वाइंट गेटवे मॉडल की सूची:

• 5900 (2 कार्ड तक)
• 6800 (2 कार्ड तक)
• 15400 (3 कार्ड तक)
• 15600 (3 कार्ड तक)
• 23500 (5 कार्ड तक)
• 23800 (5 कार्ड तक)

प्रारंभ में, जब इन कार्डों के बारे में जानकारी सामने आई, तो एक अफवाह थी कि उन्हें 5600 से शुरू होने वाले मॉडल में डाला जा सकता है। हालांकि, मौजूदा कार्ड अभी तक समर्थित नहीं हैं। शायद भविष्य में अन्य मॉडल जोड़ेंगे जो छोटे परिवार के प्रवेश द्वार द्वारा समर्थित होंगे।

रूप और स्थापना

यह फाल्कन 10G त्वरण कार्ड जैसा दिखता है:



फाल्कन 40G त्वरण कार्ड :



कार्ड खुद को विशेष स्लॉट में गेटवे में डाला जाता है। दरअसल, नि: शुल्क स्लॉट की संख्या समर्थित त्वरण कार्ड की संख्या से सीमित है। गेटवे 23500 के लिए उदाहरण:

त्वरण कार्ड किस तरह का भार अपने ऊपर लेते हैं?

निम्नलिखित कार्यों के लिए दोनों त्वरण कार्ड का उपयोग किया जा सकता है:

1. Https निरीक्षण के लिए। इस मामले में, प्रवेश द्वार के थ्रूपुट में काफी वृद्धि हुई है;
2. खतरा निवारण में। गहन निरीक्षण, सैंडब्लास्ट, एनजीएफडब्ल्यू, यह सभी भार गेटवे से नक्शे में स्थानांतरित किया जा सकता है;
3. फ़ायरवॉल के लिए। सामान्य यातायात प्रसंस्करण। थ्रूपुट बढ़ाता है, प्रतिक्रिया समय कम करता है, समर्थित सत्रों की संख्या बढ़ाता है।
4. वीएसएक्स या क्यूओएस के लिए।

मेरी राय में, HTTPS निरीक्षण और फाइलों के "गहन निरीक्षण" के लिए लोड ट्रांसफर करने की क्षमता प्राथमिक हित की है।

SSL निरीक्षण में ये कार्ड डेटा "स्पीड अप" कितना करते हैं?

नीचे विभिन्न मॉडल के लिए परीक्षण की एक तालिका है जिसमें विभिन्न प्रकार के त्वरण कार्ड हैं। इस मामले में रुचि दर्शाती है कि एसएसएल निरीक्षण सक्षम होने पर डिवाइस का थ्रूपुट कितना बढ़ जाता है:



जब आप सूट करते हैं तो मॉडल को आकार देने पर आप इन नंबरों पर भरोसा कर सकते हैं।

निष्कर्ष

हमारी जानकारी के अनुसार, दुर्भाग्य से, इन कार्डों को अब तक रूस में आयात नहीं किया जा सकता है। अधिसूचना प्रक्रिया जारी है। हालाँकि, हम पहले ही कह सकते हैं कि यह "लोहा" उपकरणों के पोर्टफोलियो के लिए एक अच्छा अतिरिक्त है। अधिक तकनीकी जानकारी यहां मिल सकती है , या हमसे सीधे संपर्क कर सकते हैं। हमारे ब्लॉग पर चेक प्वाइंट के बारे में और पढ़ें।