NFM:Netronome携完整流处理方案加速推进100G网络设施部署
产品特性:
- 可支持多线程的40个网络引擎内核工作在高达1.4 GHz的频率
- 可为网络、安全和内容处理应用带来40G到100G的性能突破
- 供通用灵活的API管理接口,大大缩短了产品的开发周期
适用范围:
- 网络安全产品
全球领先的流处理器开发商Netronome公司日前宣布:推出其刚完成重大升级的网络流管理软件(NFM)系列及全面的应用支持体系,此次升级包括一个用于下一代防火墙(NGFW)、IPSec、入侵防御系统(IPS)和SSL监测等的应用套件,可以帮助网络基础设施供应商和应用开发商加速基于x86架构的100Gbps网络设备和各种应用的开发。Netronome将会于4月11日至12日在中国国家会议中心举办的英特尔技术峰会(IDF,展位号GE16)上,展出其最新的网络流管理软件、网络流处理器、各种网络流加速板卡和平台。
Netronome的网络流处理器(NFP3240)基于其特有的流处理技术,可支持多线程的40个网络引擎内核工作在高达1.4 GHz的频率,可为网络、安全和内容处理应用带来40G到100G的性能突破。NFP3240提供了40 Gbps的深度报文检测、网络和安全处理,以及支持I/O虚拟化,同时支持数百万的并发流连接,是业界唯一专为x86处理器紧密耦合设计开发的网络流处理器。
“我们的网络流处理器、板卡和平台在包括中国在内的亚太市场上广受欢迎,网络安全也成为了它们最重要的应用领域之一,此次网络流管理软件的重大升级必将在技术和市场两个方面再次推动本区域内网络安全技术的发展。”Netronome亚太区总裁石礼兴说。“Netronome愿意和中国的原始设备制造商们一道,共同面向全球市场开发最新的网络安全产品,包括下一代防火墙、IPSec等技术领先的解决方案。”
作为一种成熟的商用软件,Netronome的网络流管理软件NFM为NFP3240 处理器及基于它的NFE网络加速系统提供了多种行业领先的网络安全应用。此次重大升级增加了全新的应用软件套件,包括下一代防火墙(NGFW)、IP安全协议(IPSec)、入侵防御系统(IPS)和加密套接字协议层监测(SSL监测)等应用,它们可以为应用开发商和网络基础设施供应商提供经过生产验证的组件,加快基于NFP3240极高处理能力上的网络安全应用的开发和实现。NFM提供通用灵活的API管理接口,大大缩短了产品的开发周期。
Netronome开发的IDS/ IPS 软件应用套件NFM通过硬件加速技术,包括基于报文的数据包分类,状态流管理,以及集成的动态负载均衡,从而大大提升了基于x86的IDS/ IPS的应用性能。支持下一代防火墙的NGFW应用套件在支持IDS / IPS的应用的基础上,增加了基于协议和网段及端口的策略管理,IPv4/v6二层和三层转发,网络地址端口翻译(NAPT),IPsec VPN和SSL 协议检测。 Netronome也在开发独立的IPsec和SSL检测的应用套件,可以集成到其他的应用和应用实例。
“越来越多的开发商在开发100Gbps安全应用,以便能够看到包括加密通信在内的网络流量的每一层;借助Netronome独创的流处理器和软件应用套件,可为广为使用的标准x86网络系统非常快地开发高性能的安全产品。”Netronome中国区销售总监窦忠辉说。“Netronome将在北京IDF的 GE16展台展示这些网络安全应用套件,这使我们在中国已经和许多网络基础设施供应商和应用开发商已就流处理器、加速板卡和平台展开合作的基础上,进一步扩大与更多中国合作伙伴的合作范围。”
在此次英特尔信息技术峰会上,Netronome还将展出基于NFP3240处理器开发的全球领先的全系列网络应用NFE系列加速卡,其NFM流管理软件将提供全方面的应用加速,功能主要包括高性能零丢包数据捕获、大容量动态规则下的数据流分类与过滤、动态的状态流分析和策略处理、基于流的应用识别与特征过滤、动态的负载均衡多队列分发、纳秒级高度时间戳标记等等。
除了PCIe接口的NFE网络应用加速板卡,Netronome还会提供平台化的解决方案--智能网络流处理平台,该平台融合最新的高性能X86多核处理器,Netronome自有的网络流处理器(NFP-3240)技术以及以太网交换过滤技术, 这个系列平台把基于X86系统的标准处理性能提升到一个全新高度,该平台集成了交换功能,路由功能以及复杂应用一体,全面地满足当前网络安全设备的复杂业务处理的需求。
Netronome 的这种从高性能可编程网络流处理器,到应用软件、系统板卡和平台方案全方位解决方案,为客户提供了将高性能网络流处理技术和应用以最快速、最全面、最灵活的方式推向市场的机会。与此同时,Netronome也在进行下一代高性能可编程网络流处理器的开发,下一代处理器的处理性能会有大幅度提升,为客户过渡到下一代40G、100G和200G网络提供一个持续的产品方案路线图,可充分保障开发商和客户的投资。