Die explosionsartige Verbreitung von SSL und der Bedarf an unknackbaren Verschlüsselungsalgorithmen haben zu einer umfassenden Umstellung auf ECC-Chiffrensammlungen (Elliptical Curve Cryptography) für eine perfekte Vorwärtsgeheimhaltung geführt. Der Umgang mit mehreren Verschlüsselungstypen und der Mangel an leistungsstarken ECC-Beschleunigungslösungen begrenzen jedoch die Kapazität und führen zu einer langsamen Application . Dieser Kompromiss zwischen Sicherheit und Leistung ist für viele Lösungsarchitekten ein Fluch und hat bereits mehrere prominente Websites mit hohem Datenverkehr lahmgelegt.
Mit der Veröffentlichung der neuen BIG-IP iSeries-Plattformen hat F5 einen gewaltigen Schritt nach vorne gemacht und seinen Kunden dabei geholfen, eine Application bereitzustellen, bei der sie sich nicht zwischen Sicherheit und Leistung entscheiden müssen. Als wir eine iSeries-Maschine in unseren Labors einem rigorosen ECC-Leistungstest unterzogen, war sie fünfmal schneller als vergleichbare Geräte von A10 und Citrix. Lesen Sie den Bericht Hier.
Der Schlüssel liegt in der Art und Weise, wie iSeries ECC-Chiffren verarbeitet. Mit dieser neuen Plattform untermauern wir unsere Führungsrolle bei der Bereitstellung umfassender SSL-Lösungen für unsere Kunden. Unter anderem ist es der erste ADC, der die dedizierte Hardware-Auslagerung der Diffie-Hellman-Elliptical-Curve-Kryptografie (ECDHE) unterstützt. Neben einer schnelleren Leistung ermöglicht die Verwendung von Hardware-Offload anstelle von Software auf einer Allzweck-CPU der iSeries, eine besser vorhersehbare Leistung zu liefern.
Wenn Sie nach DevOps-ähnlicher Agilität zusammen mit hoher ECC-Leistung für sowohl etablierte als auch neue Apps in privaten und hybriden Clouds suchen, empfehle ich Ihnen, sich die Ergebnisse unserer internen Leistungstests anzusehen . Sie können außerdem mehr über die Palette der BIG-IP iSeries-Plattformen lesen und erfahren, welchen Nutzen sie für Ihre App-Umgebung bieten können.