anunció la entrega del conmutador Ethernet Trident 4C ASIC, un conmutador de seguridad de 12,8 terabits/segundo capaz de analizar todo el tráfico a velocidad de línea. Trident 4C detecta anomalías de flujo en tiempo real como parte de una defensa rápida contra las ciberamenazas.
El ancho de banda de la red ha aumentado rápidamente y hasta ahora el análisis de seguridad se ha visto obligado a depender del muestreo estadístico. Normalmente, se analiza un paquete aleatorio entre mil, mientras que el 99,9% restante no se controla.
"En los últimos años, mi equipo de investigadores ha colaborado con Broadcom para aplicar estas innovadoras capacidades de monitoreo de conexión en tiempo real para desarrollar una nueva generación de soluciones de seguridad de red", dijo Reza Rejaie, profesor de Ciencias de la Información y la Computación en la Universidad de Oregon. . y director del Grupo de Investigación de la Red de Oregon. "Ahora, con la introducción del Trident 4C de mayor capacidad, esperamos aplicar estas innovaciones a escala en toda la red central".
El Trident 4C elimina la necesidad de hacer concesiones entre rendimiento y seguridad. El muestreo aleatorio se reemplaza por la inspección del 100% del tráfico, incluso en los anchos de banda extremos que se encuentran en los núcleos de la red. Trident 4C integra un motor de análisis revolucionario y especialmente diseñado, capaz de realizar 170 mil millones de operaciones por segundo, con la capacidad de detectar anomalías de flujo sospechosas a velocidad de línea. Este mecanismo, habilitado de forma predeterminada, no tiene ningún impacto en el funcionamiento o el rendimiento del conmutador.
“Los enfoques de seguridad basados en muestreos son inherentemente defectuosos. Decidimos eliminar el equilibrio entre seguridad y rendimiento”, afirmó Ram Velaga, vicepresidente senior y director general de Core Switching Group de Broadcom. “El Trident 4C es una extensión natural de nuestra innovadora cartera. Comenzamos con la conmutación de Capa 2, avanzamos al enrutamiento de Capa 3 y ahora estamos agregando seguridad de Capa 4 a 7 a medida que avanzamos en la pila OSI de la red”.
"La serie 7050X4 de Arista funciona con conjuntos de chips Broadcom Trident 4, que ofrecen sistemas que hoy escalan a 32 puertos 400G", agregó Martin Hull, vicepresidente de plataforma y gestión de productos en la nube de Arista Networks. "Estamos entusiasmados de que Trident 4C combine un mayor número de puertos con una seguridad más sólida para las redes de próxima generación".
Beneficios clave de Trident 4C
- Monitoreo consciente de la conexión de más de 500 000 flujos activos a 5400 millones de paquetes/segundo
- 170 mil millones de operaciones de ALU por segundo para toma de huellas digitales de conexión avanzada
- Contadores de métricas de flujo de estado de 4M definidos por un motor aritmético programable
- 1 millón de ACL de políticas de coincidencia exacta
- Adecuado para configuraciones fijas y diseños basados en chasis
- Preparación de SONiC y SAI para una rápida integración en redes de alta capacidad
"Nuestros clientes empresariales y proveedores de servicios exigen un alto grado de flexibilidad de sus conmutadores centrales, especialmente a medida que continúan expandiendo y actualizando sus redes", afirmó Dan DeBacker, vicepresidente senior de productos de Extreme Networks. "Trident 4C ofrece seguridad avanzada y más flexibilidad en lo que respecta a conectividad de puertos, escalabilidad y capacidad para actualizar recursos en el campo, lo que hará que sea más fácil y rentable continuar evolucionando sus redes según sea necesario".
