NITROX V 安全处理器系列

多达 288 个专用安全核心,搭载高性能压缩引擎和带有 PCI-Express Gen 3 和 Interlaken 接口的虚拟化硬件

NITROX V

NITROX® V,市场领先的 NITROX 系列的最新成员,可在企业和虚拟化云数据中心内提供前所未有的安全性能。 NITROX V 安全处理器系列集成多达 288 个专用安全核心,搭载高性能压缩引擎和带有 PCI-Express Gen 3 和 Interlaken 接口的虚拟化硬件。 NITROX V 安全处理器系列具有其独特的性能、特性和接口组合,可提供卓越的解决方案来应对数据中心安全性和压缩挑战。

NITROX 产品线是行业领先的安全处理器系列,设计用途是搭载到云数据中心服务器和联网设备、企业和服务提供商设备之中,其中包括服务器、应用交付控制器、UTM 网关 WAN 优化设备、路由器和交换机。 NITROX V 系列在相同的功率包络内提供比同类解决方案高 3 - 10 倍的性能,从而加强 Cavium 在安全处理器市场中的地位。

主要特性

  • 多达 288 个 RISC 安全核心 - 同时支持高达 100Gbps 的安全性能,具备 120K RSA Ops/sec(针对 2048 位秘钥)或 300K P256 ECC Multiply Ops/sec。
  • 压缩引擎 - 加强版压缩/解压加速 - 100 Gbps。 支持 GZIP、PKZIP、Inflate 和 Deflate 算法。 还可以支持广泛用于存储应用的 LZS 压缩。
  • 高带宽 IO - 支持 100 Gbps 流量。 PCI-Express Gen3 x8 和 Interlaken x8 接口。
  • 虚拟化支持 - 单根 IO 虚拟化 (SR-IOV) 特性,具备多达 256 个虚拟函数支持。
  • 最新的安全特性 - 支持各种各样的协议,包括 IPsec、SSL、TLS 1.x、DTLS 和 ECC Suite B。另外还支持各种算法,包括 AES、3DES、SHA-2、SHA-3、RSA 2048、RSA 4096、RSA 8192、ECC p256/p384/p521、Kasumi、ZUC 和 SNOW 3G 的数种变体。
  • 用于 Linux、DPDK(用户空间)、FreeBSD、KVM 和 XEN 的各种驱动程序,随软件开发包提供
  • OpenSSL、KAME、strongSwan、zlib 等经修改的堆栈,随软件开发包提供

产品对比图

设备 数据接口 p256 ECC Ops/sec RSA 2048 Ops/sec 全面 IPsec 处理 全面 SSL 记录处理 p256 ECC Ops/sec
CNN5530-550-C20 1x PCIe Gen3x8 1x ILK 8 x 10G 45,000
20,000
15Gbps 15Gbps 15Gbps
CNN5560-550-C30 1x PCIe Gen3x8 1x ILK 8 x 10G 90,000 35,000 30Gbps 30Gbps 30Gbps
CNN5560-750-C40 1x PCIe Gen3x8 1x ILK 8 x 10G 125,000 50,000 40Gbps 40Gbps 40Gbps
CNN5560-900-C50 1x PCIe Gen3x8 1x ILK 8 x 10G 150,000 60,000 50Gbps 50Gbps 50Gbps
CNN5580-900-C100 2x PCIe Gen3x8 2x ILK 8 x 10G 300,000 120,000 100Gbps 100Gbps 100Gbps