可在通用型服务器上运行的多业务虚拟网络设备开始发售
～ 通过高速信息包处理技术实现100Gbps的中继性能 ～
本公司自2017年10月开始销售可在通用型服务器上运行、拥有运营商性能和功能的多业务虚拟网络设备“FITELnet vFX”。
本产品是可在通用型服务器上实现“FITELnet FX1”的功能、性能及可靠性的虚拟网络设备，并且拥有大量商业化案例。使用虚拟环境实现高速中继性能，并凭借其灵活的使用许可，广泛适用于企业网络及运营商服务中。
背景
服务提供商等通信企业为了满足瞬息万变的社会需求，需要构建能够迅速展开服务且设备投资成本较低的可扩展性基础设施。
而企业需要的则是能够在控制网络基础设施投资的同时，针对信息的大容量化及移动终端增加的问题，实现低成本、高性能安全通信的产品。
内容
“FITELnet FX1”是多业务路由器，拥有大量的商业化案例。而“FITELnet vFX”则承袭了它的技术和架构，通过组合使用虚拟环境下独有的DPDK（注释1）、PC透传（注释2）、SR-IOV（注释3） 等高速信息包处理功能，实现了100Gbps的中继性能。除基本的路由器功能外，还可为IPsec（注释4）、L2TPv3（注释5）、MAP-E・6RD（注释6）功能等的服务接收GW功能提供支持。
此外，使用许可范围较广，可在服务开始时以最低限度的技术条件搭建设备，也可在服务扩张时扩大规模而不会中断网络，从而降低设备成本、构建可扩展的基础设施。
今后，本公司将作为日本国内的网络设备制造商，充分发挥设计、开发及验证方面的优势，通过快速而准确的服务支持，为构建及维护快捷便利的网络做出贡献。
特点
- 沿用FX1的功能、性能及可靠性
- 在维持IPsec 会话控制的同时，实现装置冗余的 IPsec-HA功能、用1台设备实现IPsec 终端与 IPVPN PE（BGP MPLS-VPN）的IPsec-PE功能、具有低延迟和高延展性的多站点VPN技术的 Multi-Point SA（MPSA）等丰富的IPsec GW功能
- L2TPv3、EtherIP、VXLAN、EthernetVPN 等L2VPN GW功能
- 应对MAP-E、6RD 等 IPv4/IPv6 隧道技术的BR功能
- 组合使用DPDK、PCI透传、SR-IOV等的高速信息包处理，实现100Gbps的纯文本中继性能。此外，采用Intel QAT（注释7）、AES-NI（注释8）的高速加密技术，实现80Gbps的加密中继性能 （预计实现100Gbps）。
- 沿用具有商业化案例的专用设备FX 系列的架构，实现较高的可靠性。
- 从企业到运营商服务的灵活的许可形态
- 对功能与吞吐量进行组合使用的8种基础使用许可。
- 通过不以虚拟设备为单位、可选择每个1接口的吞吐量（1G、10G、100G）的许可形态，从而使用户可以灵活地扩张总吞吐量。
- 在基础使用许可中附加可选使用许可，可通过In Service实现灵活的规模升级。
(注释 1)Data Plane Development Kit的略称：用于高速信息包中继处理的函数库与驱动程序合集。
(注释 2)Peripheral Component Interconnect透传的略称：活用CPU的虚拟化支持功能，绕过主机操作系统，从客户操作系统高速访问PCI设备。
(注释 3)Single Root I/O Virtualization的略称：是搭载于PCIe设备上的、为虚拟化提供支持的规范，活用CPU的虚拟化支持功能，将由1个PCIe设备提供的多个VF（Virtual Function）绕过主机操作系统连接到客户操作系统上，从而在多个客户操作系统上共享1个PCIe设备，同时从客户操作系统高速访问PCIe设备。
(注释 4)IPsec：使用IP（Internet Protocol）的加密通信协议
(注释 5)L2TPv3：通过数据链路层（Layer2）实现VPN的隧道协议
(注释 6)MAP-E・6RD：
MAP-E是Mapping of Address and Port with Encapsulation的略称，指借助IPv6 网络使对IPv4 网络的通信成为可能的隧道技术
6RD是IPv6 Rapid Deployment on IPv4 Infrastructures 的略称，指借助IPv4 网络使对IPv6 网络的通信成为可能的隧道技术
(注释 7)Intel Quick Assist Technology 的略称：用于通过专用硬件进行高速加密处理等的、由Intel公司开发的技术。
(注释 8)Advanced Encryption Standard New Instructions的略称：搭载于x86处理器上的扩展功能，通过活用该功能，可高速执行AES加密处理。
Share
Tweet
Share