Firewalls erreichen Datendurchsatz von bis zu 30 Gigabit pro Sekunde

Neue Firewall/VPN-Module unterstützen Jumbo-Frames und AES-Verschlüsselung

(27.09.05) - Mit zwei neuen Modulen für die Firewalls und VPN-Systeme der "NetScreen 5000"-Serie steigert Juniper Networks die Leistung und Skalierbarkeit ihrer Security-Produkte im High-end-Bereich. Durch diese neuen modularen Erweiterungen - die "8G2“- und "2XGE“-Secure-Port-Module - erreichen die Firewalls einen Datendurchsatz von bis zu 30 Gigabit pro Sekunde, bei den VPNs sind es bis zu 15 Gbps. Damit können Unternehmen Technologien wie VoIP, Streaming in Echtzeit und Datenreplikationen einsetzen, für die eine hohe Bandbreite bei geringer Latenz wichtig sind - ohne jeglichen negativen Einfluss auf den Datendurchsatz oder die Netzwerkintegrität. Außerdem können Nutzer der 5000er-Serie mit diesen Modulen leicht ihre Firewall/VPN-Appliances aufrüsten und damit ihre bereits in die Infrastruktur getätigten Investitionen schützen.

Durch etliche zusätzliche Erweiterungen unterstützen die neuen Module Jumbo-Frames und AES-Verschlüsselung. Den Datendurchsatz und das Traffic-Management können Anwender mit Unterstützung von Jumbo-Frames dadurch steigern, dass sie das Senden und Empfangen von Paketen dieser Größe - die immerhin das Sechsfache eines normalen Ethernet-Pakets ausmacht - zulassen.

Beide Module verfügen über "GigaScreen3"-ASICs (Application-Specific Integrated Circuit), welche die CPU bei rechenintensiven Funktionen wie der Übertragung großer Multimediadateien über das Netzwerk entlasten. Dies bewirkt eine verbesserte Paketverarbeitung und gleichzeitig werden die Leistung und Stabilität der Firewall gesteigert. Um eine Flexibilität beim Einsatz beziehungsweise eine leichte Netzwerkintegration zu gewährleisten, verfügt das 8G2-Modul über acht 1-Gigabit-Ethernet-mini-GBIC-Schnittstellen. Das 2xGE bietet zwei XFP-Interfaces für 10-Gigabit Ethernet.

Die Secure Port-Module 8G2 und 2XGE sind ab sofort verfügbar. Alle Funktionen der NetScreen 5000 lassen sich mit dem zentralen, regelbasierten "NetScreen Security Manager" steuern. Die Module lassen sich von einem J-Partner-Reseller vor Ort installieren. (Juniper: ma)