Paul Arends
De infrastructuur ontwikkelt zich snel. De AI-werklast groeit snel. Gecodeerd verkeer is nu de norm. Applicaties worden verspreid over datacenters, de cloud en de edge. In bedrijfs-, hyperscale-, neocloud- en telecomomgevingen is één ding duidelijk: de verwachtingen voor prestaties nemen toe en de beveiliging moet gelijke tred houden.
In onze vorige blog hebben we de Cisco Secure Firewall 6100-serie geïntroduceerd en hoe deze de beveiliging en snelheid voor krachtige AI-ready datacenters helpt herdefiniëren. Nu organisaties van planning naar daadwerkelijke implementatie overgaan, verandert het gesprek: hoe schaalt u de beveiliging op met dezelfde snelheid als uw infrastructuur, zonder zaken te vertragen of de kosten te verhogen?
Ongeacht de omgeving worden klanten geconfronteerd met soortgelijke problemen.
– In bedrijfsdatacenters gaat het om het beveiligen van oost-westverkeer tussen AI-workloads zonder latentie te introduceren.
– Voor hyperscalers en neocloud-providers: maximaliseert de prestaties in krappe ruimtes en met energiebeperkingen.
– Bij dienstverleners en telecommunicatienetwerken schaalt de beveiliging op voor 5G-verkeer en enorme hoeveelheden gecodeerde verbindingen.
In al deze gevallen dient zich snel een patroon aan: Beveiliging wordt op grote schaal het knelpunt.
Het is niet langer alleen een kwestie van piekproductiviteit. Klanten vragen:
– Kan het net zo snel schalen als mijn omgeving?
– Hoeveel ruimte en energie zal het verbruiken?
– Hoe stijgen de kosten als ik uitbreid?
Hiervoor is de Cisco Secure Firewall 6100 Series gemaakt. Om deze vragen te beantwoorden moesten we onder de motorkap kijken. We hebben onze dataplane-software radicaal opnieuw ontworpen, waarbij we de manier optimaliseren waarop CPU-sockets en individuele kernsecties communiceren. Door microlatenties tussen sockets te elimineren, hebben we echte lijnsnelheidsprestaties mogelijk gemaakt in een fractie van de traditionele hardware-voetafdruk.
Een radicale verandering op het gebied van efficiëntie
Eén enkel 2RU 6100 Series-apparaat maakt gebruik van een energieverslindend multi-slot-chassis en levert tot 600 Gbps aan NGFW-doorvoer en 550 Gbps aan IPsec VPN-doorvoer. Vergeleken met oudere chassissystemen kunnen klanten het volgende bereiken:
– Tot 80% minder ruimte nodig
– Het energieverbruik is tot 60% verminderd.
– Tot 1/3 van de kosten per Gbps beschermd
Wat het betekent: Grotere bruikbare capaciteit, lagere energiekosten en radicaal betere economieën voor datacenters.
Flexibiliteit met Pay-As-You-Grow-schaalbaarheid
In plaats van vanaf dag één een groot chassis te veel te voorzien, kunnen organisaties beginnen met wat ze nodig hebben en opschalen naarmate de vraag groeit. Met N+1 modulaire clustering (ondersteuning voor maximaal 16 knooppunten) schaalt de 6100-serie tot 8 Tbps L7-doorvoer. Capaciteit kan stapsgewijs worden toegevoegd zonder dat hardware hoeft te worden verwijderd of vervangen.
Wat het betekent: geen grote initiële investering. De capaciteit wordt afgestemd op de werkelijke vraag, waardoor de voetafdruk, het vermogen en de koeling in de loop van de tijd worden geoptimaliseerd.
Geen compromissen vereist
– Versleutelde zichtbaarheid op schaal: Met behulp van onze AI-aangedreven Encrypted Visibility Engine (EVE) identificeert de 6100-serie bedreigingen in gecodeerd verkeer zonder decodering, waardoor privacy en lijnsnelheid behouden blijven. Voor diepgaande inspectie biedt speciale hardwarecryptografische offload tot 150 Gbps TLS-decodering.
– Bescherming tegen zero-day-dreigingen: Ingebouwde machine learning (Snort ML) blokkeert ontwijkende bedreigingen in realtime.
Wat het betekent: u hoeft niet langer te kiezen tussen snelheid en veiligheid – u krijgt beide.
BRON
