SSL-Beschleuniger
- CN1010
Zur Bereitstellung abgesicherter Datenübertragung bei Web- oder Mail-Services wird heute überwiegend das Secure-Socket-Layer Protokoll (SSL) bzw. dessen Nachfolger, das Transport Layer Security Protokoll (TLS) verwendet, erkennbar z.B. am https://xxx in der Adressleiste des Web-Browsers. SSL gilt als extrem sicher, bedeutet aber erhebliche Zusatzlast für die CPUs der verwendeten Server, so dass mitunter ein weiterer Server nur für die Sicherung eingesetzt werden muss. Eine preisgüstige und leistungsfähgige Alternative bieten die "Nitrox" SSL-Beschleungerboards von Cavium, die den heiss laufenden CPUs die Last der Verschlüsselung abnimmt.
- CN1230
SSL-Beschleuniger
Die Adapterkarten mit den Bezeichnungen CN1010-NHB-E, CN1120-NHB-E und CN1230-NHB-E erhöhen die Verarbeitungs- geschwindigikeit typisch konfigurierter Webserver ohne Crypto-Beschleuniger um das 10..15-fache und erlauben den Servern damit einen höhere Anzahl unterstützter Clients bei gleichzeitig sinkenden Infrastrukturkosten für Security. Zielanwendungen sind Secure Web Server und Secure Exchange Server auf Windows 2003 sowie Red at Enterprise Linux.
- Nitrox Applikationsdiagramm
Gut für Spitzenlast
Die Accelerator-Boards und mitgelieferte Software ermöglichen es Integratoren und Endanwendern, ihre betreuten Netzwerkstrukturen auf eine sehr kosteneffiziente Weise abzusichern. Mit den Nitrox-Karten lassen sich vor allem Traffic-Bursts, also die Spitzenlast wesentlich besser abfangen, d.h. Zugriffe der Clients können wesentlich zügiger bearbeitet werden. Die Boards sind sehr einfach zu installieren, indem sie in freie PCI/PCI-X Slots des Servers montiert werden. Softwareseitig stehen Einindungen für Windows 2003 Server und Red Hat Linux Enterprise zur Verfügung.
Software
Windows 2003 Server Familie (mit IIS): Hardware Beschleunigung für CryptoAPI (CAPI) via ModExp O ffload-Funktion. Red Hat Enterprise Linux v3 und v4: Vollständige OpenSSL Engine Offload Unterstützung für Apache-basierende Webserver.
Spezifikationen
- Industrie-Standard PCI-Interface
- 3.3V PCI v2.2 compliant, 64 bit/32 bit 66/33 MHz
- PCI-X 64 bit/133 MHz
- Standard Half-Height PCI: CN1010-NHB-E, CN1120-NHB-E
- Standard Full-Height PCI: CN1230-NPB-E
- Crypto-Performance
- CN1230-NPB-E, bis zu 11,000 TPS (1024 bit RSA Decryptions)
- CN1120-NHB-E, bis zu 6,000 TPS (1024 bit RSA Decryptions)
- CN1010-NHB-E, bis zu 4,000 TPS (1024 bit RSA Decryptions)
- Anzahl Nutzer
- CN1010-NPB-E - 1000
- CN1120-NPB-E - 2000
- CN1230-NPB-E - 4000
- Leistungsaufnahme
- CN1010-NHB-E < 2W
- CN1120-NHB-E 4W
- CN1230-NPB-E < 15W
- Zertifizierungen: FCC Class A, CE
