另一方面,由于租用專線的價格過于昂貴,使用基于公共互聯網的IPsec VPN是很好的替代方案:IPsec VPN直接基于普通的公共網絡,通過加密隧道在兩個站點間建立可信連接。與專線相比,基于普通互聯網接入IPsec VPN不會增加額外的網絡成本,相同的支出將可以獲得高得多的帶寬。而且,IPsec VPN提供了更好的靈活性,當分支機構進一步增加時,不需要重新添加、部署新的網絡線路,直接通過軟件的策略配置即可完成與新分支機構的可靠連接。

但是,由于公共互聯網絡固有的安全缺陷,為了提供可靠的身份認證、保護數據的完整性和機密性、抵御包括各種可能的黑客攻擊,IPsec VPN的構建引入了非常完善而繁復的安全協議,并需要對所傳輸的數據進行復雜的加密處理及封裝。傳統的IPsec VPN部署多依賴獨立的安全網關或特定網絡設備(路由器、防火墻等)的IPsec VPN模塊實現。除了額外的設備成本,IPsec VPN的部署、配置和維護都比較復雜,通常都需要由具備必要安全知識的專業人員完成。而且,由于加密等安全處理需要占用大量的CPU資源,高性能的IPsec VPN設備都需要使用特殊的安全加速模塊;同時,復雜的IPsec協議處理往往會在報文的傳輸中引入較大的時延,也可能因此造成某些存儲應用無法正常進行或完成。

為此,作為網絡安全和存儲優化市場長期以來的領導者,Hifn創造性地提出了FlowThroughTM安全處理架構,并基于成熟的芯片技術,推出了Express DS4100多功能網卡,為網絡存儲廠商提供了一種配置簡便、能夠同時實現帶寬優化和IPsec VPN的解決方案。

Express DS4100多功能網卡通過集成Hifn FlowThroughTM 8450安全處理器和Intel 82576網卡芯片,以標準小尺寸(半高半長)PCIe板卡提供雙千兆接口(可選的光纖或RJ45銅接口),能夠以4Gb/s的線速完成帶寬優化(壓縮)和保護(IPsec VPN),并能夠自動管理基于網絡的自動密鑰協商(IKE),從而將帶寬優化和保護簡化為最少的策略配置,使復雜的安全和壓縮處理的細節對用戶透明。同時,憑借卓越的技術設計,Express DS4100的帶寬優化及保護處理引入的時延僅約4.5us,不會給應用帶來任何阻礙。

只需要以Express DS4100替代普通的以太網卡,客戶的可用帶寬就將增長約一倍,而無需添加任何額外設備或支付更多的線路租用費用;同時,簡便的IPsec VPN部署將使用戶徹底擺脫租用線路的種種限制,為業務的快速增長提供完備的基礎支持。

未經允許不得轉載:存儲在線-存儲專業媒體 » 網絡存儲的帶寬優化與保護
分享到

lixuyang

相關推薦

精品国产午夜肉伦伦影院,双性老师灌满浓jing上课h,天天做天天爱夜夜爽,攵女乱h边做边走