സാങ്കേതിക ഗൈഡ്
ഉപയോഗിച്ച് NGFW പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്യുക
പബ്ലിക് ക്ലൗഡിൽ ഇന്റൽ® സിയോൺ® പ്രോസസ്സറുകൾ

രചയിതാക്കൾ
സിയാങ് വാങ്
ജയപ്രകാശ് പട്ടീദാർ
ഡെക്ലാൻ ഡോഹെർട്ടി
എറിക് ജോൺസ്
സുഭിക്ഷ രവിസുന്ദർ
ഹെക്കിംഗ് സു

ആമുഖം

നെറ്റ്‌വർക്ക് സുരക്ഷാ പരിഹാരങ്ങളുടെ കാതലായ ഭാഗമാണ് നെക്സ്റ്റ്-ജനറേഷൻ ഫയർവാളുകൾ (NGFWs). പരമ്പരാഗത ഫയർവാളുകൾ സ്റ്റേറ്റ്ഫുൾ ട്രാഫിക് പരിശോധന നടത്തുന്നു, സാധാരണയായി പോർട്ട്, പ്രോട്ടോക്കോൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, അവയ്ക്ക് ആധുനിക ക്ഷുദ്രകരമായ ട്രാഫിക്കിനെതിരെ ഫലപ്രദമായി പ്രതിരോധിക്കാൻ കഴിയില്ല. നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ/തടയൽ സംവിധാനങ്ങൾ (IDS/IPS), മാൽവെയർ കണ്ടെത്തൽ, ആപ്ലിക്കേഷൻ തിരിച്ചറിയൽ, നിയന്ത്രണം മുതലായവ ഉൾപ്പെടെയുള്ള വിപുലമായ ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധനാ ശേഷികളുള്ള പരമ്പരാഗത ഫയർവാളുകളിൽ NGFWs വികസിക്കുകയും വികസിക്കുകയും ചെയ്യുന്നു.
NGFW-കൾ കമ്പ്യൂട്ട്-ഇന്റൻസീവ് വർക്ക്‌ലോഡുകൾ നിർവ്വഹിക്കുന്നു, ഉദാഹരണത്തിന്ample, നെറ്റ്‌വർക്ക് ട്രാഫിക് എൻക്രിപ്ഷനും ഡീക്രിപ്ഷനുമുള്ള ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾ, ക്ഷുദ്ര പ്രവർത്തനങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള ഹെവി റൂൾ മാച്ചിംഗ്. NGFW സൊല്യൂഷനുകൾ ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനുള്ള പ്രധാന സാങ്കേതികവിദ്യകൾ ഇന്റൽ നൽകുന്നു.
ഇന്റൽ® അഡ്വാൻസ്ഡ് എൻക്രിപ്ഷൻ സ്റ്റാൻഡേർഡ് ന്യൂ ഇൻസ്ട്രക്ഷൻസ് (ഇന്റൽ® എഇഎസ്-എൻഐ), ഇന്റൽ® ക്വിക്ക്അസിസ്റ്റ് ടെക്നോളജി (ഇന്റൽ® ക്യുഎടി) എന്നിവയുൾപ്പെടെ വിവിധ ഇൻസ്ട്രക്ഷൻ സെറ്റ് ആർക്കിടെക്ചറുകൾ (ഐഎസ്എ) ഇന്റൽ പ്രോസസ്സറുകളിൽ സജ്ജീകരിച്ചിരിക്കുന്നു, ഇത് ക്രിപ്‌റ്റോ പ്രകടനത്തെ ഗണ്യമായി ത്വരിതപ്പെടുത്തുന്നു.
ഹൈപ്പർസ്‌കാനിനുള്ളവ ഉൾപ്പെടെയുള്ള സോഫ്റ്റ്‌വെയർ ഒപ്റ്റിമൈസേഷനുകളിലും ഇന്റൽ നിക്ഷേപം നടത്തുന്നു. ഹൈപ്പർസ്‌കാൻ ഒരു ഉയർന്ന പ്രകടനമുള്ള സ്ട്രിംഗ്, റെഗുലർ എക്‌സ്‌പ്രഷൻ (regex) മാച്ചിംഗ് ലൈബ്രറിയാണ്. പാറ്റേൺ-മാച്ചിംഗ് പ്രകടനം വർദ്ധിപ്പിക്കുന്നതിന് ഇന്റൽ പ്രോസസറുകളിൽ സിംഗിൾ ഇൻസ്ട്രക്ഷൻ മൾട്ടിപ്പിൾ ഡാറ്റ (SIMD) സാങ്കേതികവിദ്യ ഇത് പ്രയോജനപ്പെടുത്തുന്നു. സ്‌നോർട്ട് പോലുള്ള NGFW IPS സിസ്റ്റങ്ങളിലേക്കുള്ള ഹൈപ്പർസ്‌കാൻ സംയോജനം ഇന്റൽ പ്രോസസറുകളിൽ പ്രകടനം 3x വരെ മെച്ചപ്പെടുത്തും.
എന്റർപ്രൈസ് ഡാറ്റാ സെന്ററുകളുടെ ഡീമിലിറ്ററൈസ്ഡ് സോണിൽ (DMZ) വിന്യസിച്ചിരിക്കുന്ന ഒരു സുരക്ഷാ ഉപകരണമായിട്ടാണ് NGFW-കൾ പലപ്പോഴും വിതരണം ചെയ്യുന്നത്. എന്നിരുന്നാലും, പൊതു ക്ലൗഡിലോ, എന്റർപ്രൈസ് ഡാറ്റാ സെന്ററുകളിലോ, നെറ്റ്‌വർക്ക് എഡ്ജ് ലൊക്കേഷനുകളിലോ വിന്യസിക്കാൻ കഴിയുന്ന NGFW വെർച്വൽ ഉപകരണങ്ങൾക്കോ ​​സോഫ്റ്റ്‌വെയർ പാക്കേജുകൾക്കോ ​​ശക്തമായ ഡിമാൻഡുണ്ട്. ഈ സോഫ്റ്റ്‌വെയർ വിന്യാസ മാതൃക, ഭൗതിക ഉപകരണങ്ങളുമായി ബന്ധപ്പെട്ട പ്രവർത്തനങ്ങളിൽ നിന്നും അറ്റകുറ്റപ്പണികളിൽ നിന്നും എന്റർപ്രൈസ് ഐടിയെ സ്വതന്ത്രമാക്കുന്നു. ഇത് സിസ്റ്റം സ്കേലബിളിറ്റി മെച്ചപ്പെടുത്തുകയും വഴക്കമുള്ള സംഭരണ, വാങ്ങൽ ഓപ്ഷനുകൾ നൽകുകയും ചെയ്യുന്നു.
വർദ്ധിച്ചുവരുന്ന എണ്ണം സംരംഭങ്ങൾ NGFW സൊല്യൂഷനുകളുടെ പൊതു ക്ലൗഡ് വിന്യാസങ്ങൾ സ്വീകരിക്കുന്നു. ഇതിനുള്ള ഒരു പ്രധാന കാരണം ചെലവ് നേട്ടമാണ്.tagക്ലൗഡിൽ വെർച്വൽ ഉപകരണങ്ങൾ പ്രവർത്തിപ്പിക്കുന്നതിന്റെ e.
എന്നിരുന്നാലും, വ്യത്യസ്ത കമ്പ്യൂട്ട് സവിശേഷതകളും വിലനിർണ്ണയവുമുള്ള നിരവധി ഇൻസ്റ്റൻസ് തരങ്ങൾ സി‌എസ്‌പികൾ വാഗ്ദാനം ചെയ്യുന്നതിനാൽ, എൻ‌ജി‌എഫ്‌ഡബ്ല്യുവിന് ഏറ്റവും മികച്ച ടി‌സി‌ഒ ഉള്ള ഇൻസ്റ്റൻസ് തിരഞ്ഞെടുക്കുന്നത് വെല്ലുവിളി നിറഞ്ഞതായിരിക്കും.
ഹൈപ്പർസ്‌കാൻ ഉൾപ്പെടെയുള്ള ഇന്റൽ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് ഒപ്റ്റിമൈസ് ചെയ്‌ത ഇന്റലിന്റെ ഒരു NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷൻ ഈ പ്രബന്ധം പരിചയപ്പെടുത്തുന്നു. ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ NGFW പ്രകടന സ്വഭാവത്തിന് ഇത് വിശ്വസനീയമായ ഒരു തെളിവ്-പോയിന്റ് വാഗ്ദാനം ചെയ്യുന്നു. ഇന്റലിന്റെ NetSec റഫറൻസ് സോഫ്റ്റ്‌വെയർ പാക്കേജിന്റെ ഭാഗമായി ഇത് ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. തിരഞ്ഞെടുത്ത പൊതു ക്ലൗഡ് ദാതാക്കളിൽ NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷന്റെ വിന്യാസം ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് ഞങ്ങൾ ഒരേ പാക്കേജിൽ മൾട്ടി-ക്ലൗഡ് നെറ്റ്‌വർക്കിംഗ് ഓട്ടോമേഷൻ ടൂളും (MCNAT) നൽകുന്നു. വ്യത്യസ്ത കമ്പ്യൂട്ട് ഇൻസ്റ്റൻസുകൾക്കായുള്ള TCO വിശകലനം MCNAT ലളിതമാക്കുകയും ഉപയോക്താക്കളെ NGFW-യ്‌ക്കുള്ള ഒപ്റ്റിമൽ കമ്പ്യൂട്ട് ഇൻസ്റ്റൻസിലേക്ക് നയിക്കുകയും ചെയ്യുന്നു.
നെറ്റ്സെക് റഫറൻസ് സോഫ്റ്റ്‌വെയർ പാക്കേജിനെക്കുറിച്ച് കൂടുതലറിയാൻ രചയിതാക്കളെ ബന്ധപ്പെടുക.

ഡോക്യുമെൻ്റ് റിവിഷൻ ചരിത്രം

പുനരവലോകനം	തീയതി	വിവരണം
001	2025 മാർച്ച്	പ്രാരംഭ റിലീസ്.

1.1 ടെർമിനോളജി
പട്ടിക 1. ടെർമിനോളജി

ചുരുക്കെഴുത്ത്	വിവരണം
ഡിഎഫ്എ	ഡിറ്റർമിനിസ്റ്റിക് ഫിനിറ്റ് ഓട്ടോമാറ്റൺ
ഡിപിഐ	ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധന
HTTP	ഹൈപ്പർടെക്സ്റ്റ് ട്രാൻസ്ഫർ പ്രോട്ടോക്കോൾ
ഐഡിഎസ്/ഐപിഎസ്	നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ, പ്രതിരോധ സംവിധാനം
ISA	ഇൻസ്ട്രക്ഷൻ സെറ്റ് ആർക്കിടെക്ചർ
എംസിഎൻഎടി	മൾട്ടി-ക്ലൗഡ് നെറ്റ്‌വർക്കിംഗ് ഓട്ടോമേഷൻ ടൂൾ
എൻ‌എഫ്‌എ	നോൺ-ഡിറ്റർമിനിസ്റ്റിക് ഫിനിറ്റ് ഓട്ടോമാറ്റൺ
NGFW	അടുത്ത തലമുറ ഫയർവാൾ
പിസിഎപി	പാക്കറ്റ് ക്യാപ്ചർ
പിസിആർഇ	പേൾ അനുയോജ്യമായ റെഗുലർ എക്സ്പ്രഷൻ ലൈബ്രറി
റെജെക്സ്	റെഗുലർ എക്സ്പ്രഷൻ
SASE	സുരക്ഷിതമായ ആക്സസ് സർവീസ് എഡ്ജ്
സിംഡി	സിംഗിൾ ഇൻസ്ട്രക്ഷൻ മൾട്ടിപ്പിൾ ഡാറ്റ ടെക്നോളജി
ടിസിപി	ട്രാൻസ്മിഷൻ കൺട്രോൾ പ്രോട്ടോക്കോൾ
URI	യൂണിഫോം റിസോഴ്‌സ് ഐഡന്റിഫയർ
WAF	Web ആപ്ലിക്കേഷൻ ഫയർവാൾ

1.2 റഫറൻസ് ഡോക്യുമെന്റേഷൻ
പട്ടിക 2. റഫറൻസ് രേഖകൾ

റഫറൻസ്	ഉറവിടം
ഏറ്റവും സെൻസിറ്റീവ് വർക്ക്‌ലോഡുകൾക്കായി നിർമ്മിച്ച ഇന്റൽ സിയോൺ സ്കെയിലബിൾ പ്ലാറ്റ്‌ഫോം	https://www.intc.com/news-events/press-releases/detail/1423/intel-xeon-scalable-platform-built-for-most-sensitive
കൂർക്കംവലി	https://www.snort.org/
സ്നോർട്ട് ടാലോസ് നിയമങ്ങൾ	https://www.snort.org/downloads#rules
ഹൈപ്പർസ്‌കാൻ	https://www.intel.com/content/www/us/en/developer/articles/technical/introduction-to-hyperscan.html
ഹൈപ്പർസ്‌കാൻ, സ്‌നോർട്ട് ഇന്റഗ്രേഷൻ	https://www.intel.com/content/www/us/en/developer/articles/technical/hyperscan-and-snort-integration.html
ഹൈപ്പർസ്‌കാൻ: ആധുനിക സിപിയുകൾക്കായുള്ള ഒരു വേഗതയേറിയ മൾട്ടി-പാറ്റേൺ റീജെക്സ് മാച്ചർ	https://www.usenix.org/conference/nsdi19/presentation/wang-xiang
ടെഡി: സ്കേലബിൾ ഡീപ് പാക്കറ്റ് പരിശോധനയ്ക്കുള്ള കാര്യക്ഷമമായ SIMD-അധിഷ്ഠിത ലിറ്ററൽ മാച്ചിംഗ് എഞ്ചിൻ.	https://dl.acm.org/doi/10.1145/3472456.3473512
ഇന്റൽ® 64, IA-32 ആർക്കിടെക്ചറുകൾക്കുള്ള സോഫ്റ്റ്‌വെയർ ഡെവലപ്പർ മാനുവലുകൾ	https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html
ഇന്റൽ® ഇൻട്രിൻസിക്സ് ഗൈഡ്	https://www.intel.com/content/www/us/en/docs/intrinsics-guide/index.html
ഹൈപ്പർസ്‌കാൻ പാറ്റേൺ-മാച്ചിംഗ് സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ച് സുരികാറ്റ ത്രൂപുട്ട് പ്രകടനം ത്വരിതപ്പെടുത്തുന്നു.	https://www.intel.com/content/dam/www/public/us/en/documents/solution-briefs/hyperscan-scalability-solution-brief.pdf
സുരികാറ്റ	https://suricata.io/
സുരികാറ്റയിലെ ഹൈപ്പർസ്‌കാൻ: യൂണിയൻ സംസ്ഥാനം	https://suricon.net/wp-content/uploads/2016/11/SuriCon2016_GeoffLangdale.pdf
പബ്ലിക് ക്ലൗഡുകളിൽ ഹൈപ്പർസ്‌കാൻ, ഇന്റൽ സിയോൺ പ്രോസസ്സറുകൾ ഉപയോഗിച്ച് സ്‌നോർട്ട് പ്രകടനം ത്വരിതപ്പെടുത്തുക.	https://networkbuilders.intel.com/solutionslibrary/accelerate-snort-performance-with-hyperscan-and-intel-xeon-processors-on-public-clouds
നെക്സ്റ്റ് ജനറേഷൻ ഫയർവാൾ - 4-ആം തലമുറ ഇന്റൽ® സിയോൺ® സ്കേലബിൾ പ്രോസസ്സറുള്ള ഒപ്റ്റിമൈസേഷനുകൾ.	https://networkbuilders.intel.com/solutionslibrary/next-generation-firewall- ഒപ്റ്റിമൈസേഷനുകൾ-പരിഹാരം-സംഗ്രഹം
അടുത്ത തലമുറ ഫയർവാളുകൾക്കായി ത്രൂപുട്ടും പവർ കാര്യക്ഷമതയും ഒപ്റ്റിമൈസ് ചെയ്യുക	https://www.intel.com/content/www/us/en/products/docs/processors/xeon-accelerated/network/xeon6-firewall-solution-brief.html
നെറ്റ്സെക് സോഫ്റ്റ്‌വെയർ പാക്കേജ്	https://www.intel.com/content/www/us/en/secure/design/confidential/software-kits/kit-details.html?kitId=853965

പശ്ചാത്തലവും പ്രചോദനവും

ഇന്ന്, മിക്ക NGFW വെണ്ടർമാരും ഭൗതിക NGFW ഉപകരണങ്ങളിൽ നിന്ന് പൊതു ക്ലൗഡിൽ വിന്യസിക്കാൻ കഴിയുന്ന വെർച്വൽ NGFW സൊല്യൂഷനുകളിലേക്ക് തങ്ങളുടെ കാൽപ്പാടുകൾ വ്യാപിപ്പിച്ചിട്ടുണ്ട്. പൊതു ക്ലൗഡ് NGFW വിന്യാസങ്ങൾ ഇനിപ്പറയുന്ന നേട്ടങ്ങൾ കാരണം വർദ്ധിച്ചുവരുന്ന സ്വീകാര്യത കാണുന്നു:

• സ്കേലബിളിറ്റി: പ്രകടന ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി ക്രോസ്-ജിയോ കമ്പ്യൂട്ട് റിസോഴ്‌സുകൾ എളുപ്പത്തിൽ കൂട്ടുകയോ കുറയ്ക്കുകയോ ചെയ്യുക.
• ചെലവ്-ഫലപ്രാപ്തി: ഉപയോഗത്തിന് പണം നൽകുന്നതിന് വഴക്കമുള്ള സബ്‌സ്‌ക്രിപ്‌ഷൻ. മൂലധന ചെലവ് (കാപെക്‌സ്) ഇല്ലാതാക്കുകയും ഭൗതിക ഉപകരണങ്ങളുമായി ബന്ധപ്പെട്ട പ്രവർത്തന ചെലവുകൾ കുറയ്ക്കുകയും ചെയ്യുന്നു.
• ക്ലൗഡ് സേവനങ്ങളുമായുള്ള നേറ്റീവ് ഇന്റഗ്രേഷൻ: നെറ്റ്‌വർക്കിംഗ്, ആക്‌സസ് കൺട്രോളുകൾ, AI/ML ടൂളുകൾ തുടങ്ങിയ പൊതു ക്ലൗഡ് സേവനങ്ങളുമായുള്ള സുഗമമായ സംയോജനം.
• ക്ലൗഡ് വർക്ക്‌ലോഡുകൾ പരിരക്ഷണം: പൊതു ക്ലൗഡിൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന എന്റർപ്രൈസ് വർക്ക്‌ലോഡുകൾക്കായുള്ള ലോക്കൽ ട്രാഫിക് ഫിൽട്ടറിംഗ്.

പബ്ലിക് ക്ലൗഡിൽ NGFW വർക്ക്‌ലോഡ് പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ചെലവ് കുറയ്ക്കുന്നത് എന്റർപ്രൈസ് ഉപയോഗ കേസുകൾക്ക് ആകർഷകമായ ഒരു നിർദ്ദേശമാണ്.
എന്നിരുന്നാലും, വിവിധ സിപിയുകൾ, മെമ്മറി വലുപ്പങ്ങൾ, IO ബാൻഡ്‌വിഡ്ത്ത് എന്നിവയ്‌ക്കൊപ്പം വൈവിധ്യമാർന്ന ക്ലൗഡ് ഇൻസ്റ്റൻസ് ഓപ്ഷനുകൾ ലഭ്യമാണ്, കൂടാതെ ഓരോന്നിനും വ്യത്യസ്ത വിലയുണ്ട് എന്നതിനാൽ, NGFW-യ്‌ക്കുള്ള മികച്ച പ്രകടനവും TCO-യും ഉള്ള ഇൻസ്റ്റൻസ് തിരഞ്ഞെടുക്കുന്നത് വെല്ലുവിളി നിറഞ്ഞതാണ്. ഇന്റൽ പ്രോസസ്സറുകളെ അടിസ്ഥാനമാക്കിയുള്ള വ്യത്യസ്ത പബ്ലിക് ക്ലൗഡ് ഇൻസ്റ്റൻസുകളുടെ പ്രകടനത്തിനും TCO വിശകലനത്തിനും സഹായിക്കുന്നതിന് ഞങ്ങൾ NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷൻ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. AWS, GCP പോലുള്ള പബ്ലിക് ക്ലൗഡ് സേവനങ്ങളിൽ NGFW സൊല്യൂഷനുകൾക്കായി ശരിയായ ഇന്റൽ അധിഷ്ഠിത ഇൻസ്റ്റൻസുകൾ തിരഞ്ഞെടുക്കുന്നതിനുള്ള ഒരു ഗൈഡായി ഞങ്ങൾ പ്രകടനവും പെർഫോമൻസ് പെർ ഡോളറിന്റെ മെട്രിക്സും പ്രദർശിപ്പിക്കും.

NGFW റഫറൻസ് നടപ്പിലാക്കൽ

ഇന്റൽ, നെറ്റ്സെക് റഫറൻസ് സോഫ്റ്റ്‌വെയർ പാക്കേജ് (ഏറ്റവും പുതിയ പതിപ്പ് 25.05) വികസിപ്പിച്ചെടുത്തു, ഇത് ഓൺ-പ്രേം എന്റർപ്രൈസ് ഇൻഫ്രാസ്ട്രക്ചറിലും ക്ലൗഡിലും ഒപ്റ്റിമൈസ് ചെയ്ത പ്രകടനം പ്രകടിപ്പിക്കുന്നതിനായി ഏറ്റവും പുതിയ ഇന്റൽ സിപിയുകളിലും പ്ലാറ്റ്‌ഫോമുകളിലും ലഭ്യമായ ഐഎസ്‌എകളും ആക്‌സിലറേറ്ററുകളും ഉപയോഗിച്ച് ഒപ്റ്റിമൈസ് ചെയ്ത റഫറൻസ് സൊല്യൂഷനുകൾ നൽകുന്നു. റഫറൻസ് സോഫ്റ്റ്‌വെയർ ഇന്റൽ പ്രൊപ്രൈറ്ററി ലൈസൻസിന് (ഐപിഎൽ) കീഴിൽ ലഭ്യമാണ്.
ഈ സോഫ്റ്റ്‌വെയർ പാക്കേജിന്റെ പ്രധാന സവിശേഷതകൾ ഇവയാണ്:

• നെറ്റ്‌വർക്കിംഗിനും സുരക്ഷയ്ക്കുമുള്ള വിശാലമായ റഫറൻസ് സൊല്യൂഷനുകൾ, ക്ലൗഡ്, എന്റർപ്രൈസ് ഡാറ്റാ സെന്ററുകൾ, എഡ്ജ് ലൊക്കേഷനുകൾ എന്നിവയ്‌ക്കുള്ള AI ഫ്രെയിംവർക്കുകൾ എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു.
• ഇന്റൽ സാങ്കേതികവിദ്യകൾ വേഗത്തിൽ സ്വീകരിക്കുന്നതിനും വിപണി കണ്ടെത്തുന്നതിനും സമയം നൽകുന്നു.
• ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ വിന്യാസ സാഹചര്യങ്ങളും പരീക്ഷണ പരിതസ്ഥിതികളും പകർത്താൻ അനുവദിക്കുന്ന സോഴ്‌സ് കോഡ് ലഭ്യമാണ്.

നെറ്റ്സെക് റഫറൻസ് സോഫ്റ്റ്‌വെയറിന്റെ ഏറ്റവും പുതിയ പതിപ്പ് ലഭിക്കുന്നതിനെക്കുറിച്ച് കൂടുതലറിയാൻ ദയവായി രചയിതാക്കളെ ബന്ധപ്പെടുക.
NetSec റഫറൻസ് സോഫ്റ്റ്‌വെയർ പാക്കേജിന്റെ ഒരു നിർണായക ഭാഗമായി, NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷൻ ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ NGFW പ്രകടന സവിശേഷതകളും TCO വിശകലനവും നയിക്കുന്നു. NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷനിൽ ഹൈപ്പർസ്‌കാൻ പോലുള്ള ഇന്റൽ സാങ്കേതികവിദ്യകളുടെ തടസ്സമില്ലാത്ത സംയോജനം ഞങ്ങൾ നൽകുന്നു. ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ NGFW വിശകലനത്തിന് ഇത് ഒരു ഉറച്ച അടിത്തറ പണിയുന്നു. വ്യത്യസ്ത ഇന്റൽ ഹാർഡ്‌വെയർ പ്ലാറ്റ്‌ഫോമുകൾ കമ്പ്യൂട്ട് മുതൽ IO വരെ വ്യത്യസ്ത കഴിവുകൾ വാഗ്ദാനം ചെയ്യുന്നതിനാൽ, NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷൻ കൂടുതൽ വ്യക്തമായ ഒരു view NGFW വർക്ക്‌ലോഡുകൾക്കായുള്ള പ്ലാറ്റ്‌ഫോം കഴിവുകളുടെ വിലയിരുത്തലും ഇന്റൽ പ്രോസസ്സറുകളുടെ തലമുറകൾ തമ്മിലുള്ള പ്രകടന താരതമ്യങ്ങൾ കാണിക്കാൻ സഹായിക്കലും. കമ്പ്യൂട്ട് പ്രകടനം, മെമ്മറി ബാൻഡ്‌വിഡ്ത്ത്, IO ബാൻഡ്‌വിഡ്ത്ത്, പവർ ഉപഭോഗം എന്നിവയുൾപ്പെടെയുള്ള മെട്രിക്‌സുകളെക്കുറിച്ചുള്ള സമഗ്രമായ ഉൾക്കാഴ്ചകൾ ഇത് നൽകുന്നു. പ്രകടന പരിശോധനാ ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, NGFW-യ്‌ക്കായി ഉപയോഗിക്കുന്ന ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ (ഒരു ഡോളറിന് പ്രകടനത്തോടെ) നമുക്ക് കൂടുതൽ TCO വിശകലനം നടത്താൻ കഴിയും.

NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷന്റെ ഏറ്റവും പുതിയ പതിപ്പിൽ (25.05) ഇനിപ്പറയുന്ന പ്രധാന സവിശേഷതകൾ ഉൾപ്പെടുന്നു:

• അടിസ്ഥാന സ്റ്റേറ്റ്ഫുൾ ഫയർവാൾ
• നുഴഞ്ഞുകയറ്റം തടയൽ സംവിധാനം (IPS)
• Intel® Xeon® 6 പ്രോസസ്സറുകൾ, Intel Xeon 6 SoC മുതലായവ ഉൾപ്പെടെയുള്ള അത്യാധുനിക ഇന്റൽ പ്രോസസ്സറുകളുടെ പിന്തുണ.

ഭാവിയിലെ റിലീസുകളിൽ ഇനിപ്പറയുന്ന അധിക സവിശേഷതകൾ നടപ്പിലാക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്നു:

• VPN പരിശോധന: ഉള്ളടക്ക പരിശോധനയ്ക്കായി ട്രാഫിക്കിന്റെ IPsec ഡീക്രിപ്ഷൻ.
• TLS പരിശോധന: ഒരു ക്ലയന്റും സെർവറും തമ്മിലുള്ള കണക്ഷനുകൾ അവസാനിപ്പിക്കുന്നതിനും പ്ലെയിൻടെക്സ്റ്റ് ട്രാഫിക്കിൽ ഉള്ളടക്ക പരിശോധന നടത്തുന്നതിനുമുള്ള ഒരു TLS പ്രോക്സി.

3.1 സിസ്റ്റം ആർക്കിടെക്ചർ

ചിത്രം 1 മൊത്തത്തിലുള്ള സിസ്റ്റം ആർക്കിടെക്ചർ കാണിക്കുന്നു. സിസ്റ്റം നിർമ്മിക്കുന്നതിനുള്ള അടിത്തറയായി ഞങ്ങൾ ഓപ്പൺ സോഴ്‌സ് സോഫ്റ്റ്‌വെയറിനെ ഉപയോഗിക്കുന്നു:

• സ്റ്റേറ്റ്ഫുൾ എസിഎല്ലുകളുൾപ്പെടെ അടിസ്ഥാന സ്റ്റേറ്റ്ഫുൾ ഫയർവാൾ ഫംഗ്ഷനുകൾക്കൊപ്പം ഉയർന്ന പ്രകടനമുള്ള ഡാറ്റാ പ്ലെയിൻ സൊല്യൂഷൻ VPP നൽകുന്നു. കോൺഫിഗർ ചെയ്ത കോർ അഫിനിറ്റി ഉള്ള ഒന്നിലധികം VPP ത്രെഡുകൾ ഞങ്ങൾ സ്പോൺ ചെയ്യുന്നു. ഓരോ VPP വർക്കർ ത്രെഡും ഒരു സമർപ്പിത CPU കോറിലേക്കോ ഒരു എക്സിക്യൂഷൻ ത്രെഡിലേക്കോ പിൻ ചെയ്തിരിക്കുന്നു.
• മൾട്ടി-ത്രെഡിംഗിനെ പിന്തുണയ്ക്കുന്ന IPS ആയി സ്നോർട്ട് 3 തിരഞ്ഞെടുത്തിരിക്കുന്നു. സ്നോർട്ട് വർക്കർ ത്രെഡുകൾ സമർപ്പിത CPU കോറുകളിലേക്കോ എക്സിക്യൂഷൻ ത്രെഡുകളിലേക്കോ പിൻ ചെയ്തിരിക്കുന്നു.
• സ്നോർട്ടും വിപിപിയും സ്നോർട്ടും പ്ലഗിൻ ഉപയോഗിച്ച് വിപിപിയിലേക്ക് സംയോജിപ്പിച്ചിരിക്കുന്നു. വിപിപിക്കും സ്നോർട്ടിനും ഇടയിൽ പാക്കറ്റുകൾ അയയ്ക്കുന്നതിന് ഇത് ഒരു കൂട്ടം ക്യൂ ജോഡികൾ ഉപയോഗിക്കുന്നു. ക്യൂ ജോഡികളും പാക്കറ്റുകളും പങ്കിട്ട മെമ്മറിയിലാണ് സൂക്ഷിക്കുന്നത്. സ്നോർട്ടിനായി ഞങ്ങൾ ഒരു പുതിയ ഡാറ്റ അക്വിസിഷൻ (ഡിഎക്യു) ഘടകം വികസിപ്പിച്ചെടുത്തു, അതിനെ ഞങ്ങൾ വിപിപി സീറോ കോപ്പി (ഇസഡ്സി) ഡിഎക്യു എന്ന് വിളിക്കുന്നു. പ്രസക്തമായ ക്യൂകളിൽ നിന്ന് വായിച്ചും എഴുതിയും പാക്കറ്റുകൾ സ്വീകരിക്കുന്നതിനും കൈമാറുന്നതിനുമുള്ള സ്നോർട്ട് ഡിഎക്യു എപിഐ ഫംഗ്ഷനുകൾ ഇത് നടപ്പിലാക്കുന്നു. പേലോഡ് പങ്കിട്ട മെമ്മറിയിലായതിനാൽ, ഇത് ഒരു സീറോ-കോപ്പി ഇംപ്ലിമെന്റേഷനായി ഞങ്ങൾ കണക്കാക്കുന്നു.

ഡാറ്റ പ്ലെയിൻ പ്രോസസ്സിംഗിനേക്കാൾ കൂടുതൽ കമ്പ്യൂട്ടിംഗ് റിസോഴ്‌സുകൾ ആവശ്യമുള്ള ഒരു കമ്പ്യൂട്ട്-ഇന്റൻസീവ് വർക്ക്‌ലോഡാണ് സ്‌നോർട്ട് 3 എന്നതിനാൽ, പ്രവർത്തിക്കുന്ന ഹാർഡ്‌വെയർ പ്ലാറ്റ്‌ഫോമിൽ ഏറ്റവും ഉയർന്ന സിസ്റ്റം ലെവൽ പ്രകടനം നേടുന്നതിന് ഒപ്റ്റിമൈസ് ചെയ്ത പ്രോസസർ കോർ അലോക്കേഷനും VPP ത്രെഡുകളുടെയും Snort3 ത്രെഡുകളുടെയും എണ്ണത്തിനിടയിലുള്ള ബാലൻസും കോൺഫിഗർ ചെയ്യാൻ ഞങ്ങൾ ശ്രമിക്കുന്നു.
ചിത്രം 2 (പേജ് 6-ൽ) VPP-യിലെ ഗ്രാഫ് നോഡ് കാണിക്കുന്നു, അതിൽ ACL-ന്റെയും Snort-ന്റെയും ഭാഗമായവ ഉൾപ്പെടുന്നു. plugins. ഞങ്ങൾ രണ്ട് പുതിയ VPP ഗ്രാഫ് നോഡുകൾ വികസിപ്പിച്ചെടുത്തു:

• snort-enq: ഏത് Snort ത്രെഡ് പാക്കറ്റ് പ്രോസസ്സ് ചെയ്യണമെന്നതിനെക്കുറിച്ച് ഒരു ലോഡ്-ബാലൻസിങ് തീരുമാനം എടുക്കുകയും തുടർന്ന് പാക്കറ്റിനെ അനുബന്ധ ക്യൂവിലേക്ക് ക്യൂ ചെയ്യുകയും ചെയ്യുന്നു.
• snort-deq: ഒന്നിലധികം ക്യൂകളിൽ നിന്ന് പോൾ ചെയ്യുന്ന ഒരു ഇൻപുട്ട് നോഡായി നടപ്പിലാക്കുന്നു, ഓരോ സ്നോർട്ട് വർക്കർ ത്രെഡിനും ഒന്ന്.

3.2 ഇന്റൽ ഒപ്റ്റിമൈസേഷനുകൾ
ഞങ്ങളുടെ NGFW റഫറൻസ് നടപ്പിലാക്കൽ മുൻ‌കൂട്ടി എടുക്കുന്നുtagഇനിപ്പറയുന്ന ഒപ്റ്റിമൈസേഷനുകളുടെ e:

• സ്നോർട്ടിലെ ഡിഫോൾട്ട് സെർച്ച് എഞ്ചിനുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ പ്രകടനത്തിൽ ഗണ്യമായ വർദ്ധനവ് നൽകുന്നതിന് സ്നോർട്ട് ഹൈപ്പർസ്‌കാൻ ഹൈ-പെർഫോമൻസ് മൾട്ടിപ്പിൾ റീജെക്‌സ് മാച്ചിംഗ് ലൈബ്രറിയെ പ്രയോജനപ്പെടുത്തുന്നു. സ്നോർട്ടുമായുള്ള ഹൈപ്പർസ്‌കാൻ സംയോജനം ചിത്രം 3 എടുത്തുകാണിക്കുന്നു.
  ലിറ്ററൽ മാച്ചിംഗ്, റീജെക്സ് മാച്ചിംഗ് പ്രകടനം ത്വരിതപ്പെടുത്തുക. സ്നോർട്ട് 3 ഹൈപ്പർസ്കാനുമായി നേറ്റീവ് ഇന്റഗ്രേഷൻ നൽകുന്നു, അവിടെ ഉപയോക്താക്കൾക്ക് കോൺഫിഗറേഷൻ വഴി ഹൈപ്പർസ്കാൻ ഓണാക്കാം. file അല്ലെങ്കിൽ കമാൻഡ് ലൈൻ ഓപ്ഷനുകൾ.

• VPP മുൻകൈയെടുക്കുന്നുtagഒന്നിലധികം VPP വർക്കർ ത്രെഡുകളിലുടനീളം ട്രാഫിക് വിതരണം ചെയ്യുന്നതിനായി Intel® Ethernet നെറ്റ്‌വർക്ക് അഡാപ്റ്ററുകളിൽ റിസീവ് സൈഡ് സ്കെയിലിംഗ് (RSS) ന്റെ e.
• ഇന്റൽ ക്യുഎടി, ഇന്റൽ എവിഎക്സ്-512 നിർദ്ദേശങ്ങൾ: ഐപിസെക്കിനെയും ടിഎൽഎസിനെയും പിന്തുണയ്ക്കുന്ന ഭാവി റിലീസുകൾ അഡ്വാൻസ് എടുക്കും.tagഇന്റലിൽ നിന്നുള്ള ക്രിപ്‌റ്റോ ആക്സിലറേഷൻ സാങ്കേതികവിദ്യകളുടെ ഒരു ശ്രേണി. ഇന്റൽ QAT ക്രിപ്‌റ്റോ പ്രകടനത്തെ ത്വരിതപ്പെടുത്തുന്നു, പ്രത്യേകിച്ച് നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ സ്ഥാപിക്കുന്നതിന് വ്യാപകമായി ഉപയോഗിക്കുന്ന പബ്ലിക് കീ ക്രിപ്‌റ്റോഗ്രഫി. VPMADD52 (ഗുണന, അക്യുമുലേഷൻ പ്രവർത്തനങ്ങൾ), വെക്റ്റർ AES (ഇന്റൽ AES-NI നിർദ്ദേശങ്ങളുടെ വെക്റ്റർ പതിപ്പ്), vPCLMUL (AES-GCM ഒപ്റ്റിമൈസ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന വെക്‌ടറൈസ്ഡ് ക്യാരി-ലെസ് ഗുണനം), ഇന്റൽ® സെക്യുർ ഹാഷ് അൽഗോരിതം - പുതിയ നിർദ്ദേശങ്ങൾ (Intel® SHA-NI) എന്നിവയുൾപ്പെടെ ഇന്റൽ AVX-512 ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രകടനവും വർദ്ധിപ്പിക്കുന്നു.

NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷന്റെ ക്ലൗഡ് വിന്യാസം

4.1 സിസ്റ്റം കോൺഫിഗറേഷൻ
പട്ടിക 3. ടെസ്റ്റ് കോൺഫിഗറേഷനുകൾ

മെട്രിക്	മൂല്യം
കേസ് ഉപയോഗിക്കുക	ക്ലിയർടെക്സ്റ്റ് പരിശോധന (FW + IPS)
ട്രാഫിക് പ്രോfile	HTTP 64KB GET (ഓരോ കണക്ഷനും 1 GET)
VPP ACL-കൾ	അതെ (2 സ്റ്റേറ്റ്ഫുൾ ACL-കൾ)
സ്നോർട്ട് നിയമങ്ങൾ	ലൈറ്റ്‌സ്‌പിഡി (~49k നിയമങ്ങൾ)
സ്നോർട്ട് പോളിസി	സുരക്ഷ (~21k നിയമങ്ങൾ പ്രവർത്തനക്ഷമമാക്കി)

RFC9411 ലെ ഉപയോഗ കേസുകളെയും KPI-കളെയും അടിസ്ഥാനമാക്കിയുള്ള ക്ലിയർടെക്സ്റ്റ് പരിശോധനാ സാഹചര്യങ്ങളിലാണ് ഞങ്ങൾ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത്. ഓരോ കണക്ഷനും 64 GET അഭ്യർത്ഥന ഉപയോഗിച്ച് ട്രാഫിക് ജനറേറ്ററിന് 1KB HTTP ഇടപാടുകൾ സൃഷ്ടിക്കാൻ കഴിയും. നിർദ്ദിഷ്ട സബ്നെറ്റുകളിൽ IP-കൾ അനുവദിക്കുന്നതിനായി ACL-കൾ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു. ബെഞ്ച്മാർക്കിംഗിനായി ഞങ്ങൾ Snort Lightspd റൂൾസെറ്റും Cisco-യിൽ നിന്നുള്ള സുരക്ഷാ നയവും സ്വീകരിച്ചു. ട്രാഫിക് ജനറേറ്ററുകളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ നൽകുന്നതിന് ഒരു സമർപ്പിത സെർവറും ഉണ്ടായിരുന്നു.

ചിത്രം 4 ലും ചിത്രം 5 ലും കാണിച്ചിരിക്കുന്നതുപോലെ, സിസ്റ്റം ടോപ്പോളജിയിൽ മൂന്ന് പ്രാഥമിക ഇൻസ്റ്റൻസ് നോഡുകൾ ഉൾപ്പെടുന്നു: ഒരു ക്ലയന്റ്, ഒരു സെർവർ, പൊതു ക്ലൗഡ് വിന്യാസത്തിനുള്ള ഒരു പ്രോക്സി. ഉപയോക്താവിൽ നിന്ന് കണക്ഷനുകൾ നൽകുന്നതിന് ഒരു ബാസ്റ്റൺ നോഡും ഉണ്ട്. ക്ലയന്റ് (WRK പ്രവർത്തിക്കുന്ന) സെർവറിനും (Nginx പ്രവർത്തിക്കുന്ന) ഒരു സമർപ്പിത ഡാറ്റ-പ്ലെയിൻ നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് ഉണ്ട്, കൂടാതെ പ്രോക്സി (NGFW പ്രവർത്തിക്കുന്ന) പരിശോധനയ്ക്കായി രണ്ട് ഡാറ്റ-പ്ലെയിൻ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളുണ്ട്. ഡാറ്റ-പ്ലെയിൻ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ സമർപ്പിത സബ്‌നെറ്റ് A (ക്ലയന്റ്-പ്രോക്സി), സബ്‌നെറ്റ് B (പ്രോക്സി-സെർവർ) എന്നിവയുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, ഇത് ഇൻസ്റ്റൻസ് മാനേജ്‌മെന്റ് ട്രാഫിക്കിൽ നിന്ന് ഒറ്റപ്പെടൽ നിലനിർത്തുന്നു. ട്രാഫിക്കിന്റെ ഒഴുക്ക് അനുവദിക്കുന്നതിനായി ഇൻഫ്രാസ്ട്രക്ചറിൽ പ്രോഗ്രാം ചെയ്‌തിരിക്കുന്ന അനുബന്ധ റൂട്ടിംഗ്, ACL നിയമങ്ങൾ ഉപയോഗിച്ച് സമർപ്പിത IP വിലാസ ശ്രേണികൾ നിർവചിച്ചിരിക്കുന്നു.

4.2 സിസ്റ്റം വിന്യാസം
പബ്ലിക് ക്ലൗഡിലെ തടസ്സമില്ലാത്ത നെറ്റ്‌വർക്കിംഗ് വർക്ക്‌ലോഡ് വിന്യാസങ്ങൾക്ക് ഓട്ടോമേഷൻ നൽകുകയും പ്രകടനവും ചെലവും അടിസ്ഥാനമാക്കി മികച്ച ക്ലൗഡ് ഇൻസ്റ്റൻസ് തിരഞ്ഞെടുക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ നൽകുകയും ചെയ്യുന്ന ഇന്റൽ വികസിപ്പിച്ചെടുത്ത ഒരു സോഫ്റ്റ്‌വെയർ ഉപകരണമാണ് എംസിഎൻഎടി.
MCNAT ഒരു കൂട്ടം പ്രോകളിലൂടെയാണ് കോൺഫിഗർ ചെയ്തിരിക്കുന്നത്files, ഓരോ ഉദാഹരണത്തിനും ആവശ്യമായ വേരിയബിളുകളും ക്രമീകരണങ്ങളും നിർവചിക്കുന്നു. ഓരോ ഉദാഹരണ തരത്തിനും അതിന്റേതായ പ്രോ ഉണ്ട്file അത് പിന്നീട് ഒരു പ്രത്യേക ക്ലൗഡ് സേവന ദാതാവിൽ (CSP) ആ നിർദ്ദിഷ്ട ഇൻസ്റ്റൻസ് തരം വിന്യസിക്കുന്നതിന് MCNAT CLI ടൂളിലേക്ക് കൈമാറാൻ കഴിയും. ഉദാ.ampകമാൻഡ് ലൈൻ ഉപയോഗം താഴെയും പട്ടിക 4 ലും കാണിച്ചിരിക്കുന്നു.

പട്ടിക 4. MCNAT കമാൻഡ് ലൈൻ ഉപയോഗം

ഓപ്ഷൻ	വിവരണം
--വിന്യസിക്കുക	ഒരു പുതിയ വിന്യാസം സൃഷ്ടിക്കാൻ ഉപകരണത്തെ നിർദ്ദേശിക്കുന്നു.
-u	ഏത് ഉപയോക്തൃ ക്രെഡൻഷ്യലുകളാണ് ഉപയോഗിക്കേണ്ടതെന്ന് നിർവചിക്കുന്നു
-c	(AWS, GCP, മുതലായവ)-ൽ വിന്യാസം സൃഷ്ടിക്കുന്നതിനുള്ള CSP
-s	വിന്യസിക്കാനുള്ള സാഹചര്യം
-p	പ്രൊഫfile ഉപയോഗിക്കാൻ

MCNAT കമാൻഡ് ലൈൻ ടൂളിന് ഒറ്റ ഘട്ടത്തിൽ തന്നെ ഇൻസ്റ്റൻസുകൾ നിർമ്മിക്കാനും വിന്യസിക്കാനും കഴിയും. ഇൻസ്റ്റൻസ് വിന്യസിച്ചുകഴിഞ്ഞാൽ, പോസ്റ്റ് കോൺഫിഗറേഷൻ ഘട്ടങ്ങൾ ഇൻസ്റ്റൻസ് ആക്‌സസ് ചെയ്യാൻ അനുവദിക്കുന്നതിന് ആവശ്യമായ SSH കോൺഫിഗറേഷൻ സൃഷ്ടിക്കുന്നു.
4.3 സിസ്റ്റം ബെഞ്ച്മാർക്കിംഗ്
MCNAT ഇൻസ്റ്റൻസുകൾ വിന്യസിച്ചുകഴിഞ്ഞാൽ, എല്ലാ പ്രകടന പരിശോധനകൾക്കും MCNAT ആപ്ലിക്കേഷൻ ടൂൾകിറ്റ് ഉപയോഗിച്ച് പ്രവർത്തിപ്പിക്കാൻ കഴിയും.
ആദ്യം, tools/mcn/applications/configurations/ngfw-intel/ngfw-intel.json-ൽ ടെസ്റ്റ് കേസുകൾ താഴെ പറയുന്ന രീതിയിൽ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്:

അപ്പോൾ നമുക്ക് ex ഉപയോഗിക്കാംampടെസ്റ്റ് ആരംഭിക്കുന്നതിനുള്ള le കമാൻഡ് താഴെ കൊടുക്കുന്നു. DEPLOYMENT_PATH എന്നത് ടാർഗെറ്റ് എൻവയോൺമെന്റ് ഡിപ്ലോയ്‌മെന്റ് സ്റ്റേറ്റ് സംഭരിക്കുന്ന ഇടമാണ്, ഉദാ, tools/mcn/infrastructure/infrastructure/examples/ngfw-ntel/gcp/terraform.tfstate. d/tfws_default. എന്ന വിലാസത്തിൽ നിന്ന്.

പരിശോധനയ്ക്ക് വിധേയമായ ഉദാഹരണത്തിനായി പ്രകടന സംഖ്യകളുടെ പൂർണ്ണ സെറ്റ് ശേഖരിക്കുന്നതിന്, ക്ലയന്റിൽ WRK സൃഷ്ടിച്ച http ട്രാഫിക്കിൽ നൽകിയിരിക്കുന്ന നിയമങ്ങളുടെ ഒരു കൂട്ടം ഉപയോഗിച്ച് ഇത് NGFW പ്രവർത്തിപ്പിക്കുന്നു, അതേസമയം ഒരു ശ്രേണി CPU കോറുകൾ പിൻ ചെയ്യുന്നു. പരിശോധനകൾ പൂർത്തിയാകുമ്പോൾ, എല്ലാ ഡാറ്റയും ഒരു csv ആയി ഫോർമാറ്റ് ചെയ്ത് ഉപയോക്താവിന് തിരികെ നൽകുന്നു.

പ്രകടനത്തിന്റെയും ചെലവിന്റെയും വിലയിരുത്തൽ

ഈ വിഭാഗത്തിൽ, AWS, GCP എന്നിവയിലെ ഇന്റൽ സിയോൺ പ്രോസസറുകളെ അടിസ്ഥാനമാക്കി വ്യത്യസ്ത ക്ലൗഡ് സംഭവങ്ങളിലെ NGFW വിന്യാസങ്ങൾ ഞങ്ങൾ താരതമ്യം ചെയ്യുന്നു.
പ്രകടനവും ചെലവും അടിസ്ഥാനമാക്കി NGFW-യ്ക്ക് ഏറ്റവും അനുയോജ്യമായ ക്ലൗഡ് ഇൻസ്റ്റൻസ് തരം കണ്ടെത്തുന്നതിനുള്ള മാർഗ്ഗനിർദ്ദേശം ഇത് നൽകുന്നു. മിക്ക NGFW വെണ്ടർമാരും ശുപാർശ ചെയ്യുന്നതിനാൽ 4 vCPU-കളുള്ള ഇൻസ്റ്റൻസുകൾ ഞങ്ങൾ തിരഞ്ഞെടുക്കുന്നു. AWS, GCP എന്നിവയിലെ ഫലങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു:

• ഇന്റൽ® ഹൈപ്പർ-ത്രെഡിംഗ് ടെക്നോളജി (ഇന്റൽ® എച്ച്ടി ടെക്നോളജി), ഹൈപ്പർസ്കാൻ എന്നിവ പ്രാപ്തമാക്കിയ 4 vCPU-കൾ ഹോസ്റ്റ് ചെയ്യുന്ന ചെറിയ ഇൻസ്റ്റൻസ് തരങ്ങളിലെ NGFW പ്രകടനം.
• ഒന്നാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറുകളിൽ നിന്ന് അഞ്ചാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറുകളിലേക്ക് തലമുറതലമുറ പ്രകടന നേട്ടങ്ങൾ.
• ഒന്നാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറുകളിൽ നിന്ന് അഞ്ചാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറുകളിലേക്ക് തലമുറതലമുറ പ്രകടനം ഡോളറിന് വർദ്ധനവ്.

5.1 AWS വിന്യാസം
5.1.1 ഇൻസ്റ്റൻസ് ടൈപ്പ് ലിസ്റ്റ്
പട്ടിക 5. AWS ഇൻസ്റ്റൻസുകളും ഓൺ-ഡിമാൻഡ് മണിക്കൂർ നിരക്കുകളും

ഇൻസ്റ്റൻസ് തരം	സിപിയു മോഡൽ	vCPU	മെമ്മറി (GB)	നെറ്റ്‌വർക്ക് പ്രകടനം (Gbps)	ആവശ്യാനുസരണംurly നിരക്ക് ($)
c5-xലാർജ്	രണ്ടാം തലമുറ ഇന്റൽ® സിയോൺ® സ്കേലബിൾ പ്രോസസ്സറുകൾ	4	8	10	0.17
c5n-xലാർജ്	ഒന്നാം തലമുറ ഇന്റൽ® സിയോൺ® സ്കേലബിൾ പ്രോസസ്സറുകൾ	4	10.5	25	0.216
c6i-xലാർജ്	മൂന്നാം തലമുറ ഇന്റൽ® സിയോൺ® സ്കേലബിൾ പ്രോസസ്സറുകൾ	4	8	12.5	0.17
c6in-xലാർജ്	മൂന്നാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസ്സറുകൾ	4	8	30	0.2268
c7i-xലാർജ്	4-ആം തലമുറ ഇന്റൽ® സിയോൺ® സ്കേലബിൾ പ്രോസസ്സറുകൾ	4	8	12.5	0.1785

പട്ടിക 5 ഓവർ കാണിക്കുന്നുview ഞങ്ങൾ ഉപയോഗിക്കുന്ന AWS ഉദാഹരണങ്ങളുടെ പട്ടിക. കൂടുതൽ പ്ലാറ്റ്‌ഫോം വിശദാംശങ്ങൾക്ക് പ്ലാറ്റ്‌ഫോം കോൺഫിഗറേഷൻ പരിശോധിക്കുക. ഇത് ഓൺ-ഡിമാൻഡ് ഹോയും പട്ടികപ്പെടുത്തുന്നു.urly നിരക്ക് (https://aws.amazon.com/ec2/pricing/on-demand/) എല്ലാ സന്ദർഭങ്ങൾക്കും. മുകളിൽ പറഞ്ഞിരിക്കുന്നത് ഈ പ്രബന്ധം പ്രസിദ്ധീകരിക്കുന്ന സമയത്തെ ഓൺഡിമാൻഡ് നിരക്കായിരുന്നു, കൂടാതെ യുഎസ് പടിഞ്ഞാറൻ തീരത്ത് ശ്രദ്ധ കേന്ദ്രീകരിക്കുകയും ചെയ്യുന്നു.
ആവശ്യാനുസരണം ലഭ്യമാകുന്ന ഹോurlപ്രദേശം, ലഭ്യത, കോർപ്പറേറ്റ് അക്കൗണ്ടുകൾ, മറ്റ് ഘടകങ്ങൾ എന്നിവയെ ആശ്രയിച്ച് y നിരക്ക് വ്യത്യാസപ്പെടാം.

5.1.2 ഫലങ്ങൾ

ഇതുവരെ സൂചിപ്പിച്ച എല്ലാ ഉദാഹരണ തരങ്ങളിലെയും പ്രകടനത്തെയും മണിക്കൂറിലെ പ്രകടന നിരക്കിനെയും ചിത്രം 6 താരതമ്യം ചെയ്യുന്നു:

• പുതിയ തലമുറ ഇന്റൽ സിയോൺ പ്രോസസറുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഇൻസ്റ്റൻസുകൾ ഉപയോഗിച്ച് പ്രകടനം മെച്ചപ്പെട്ടു. c5.xlarge (രണ്ടാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ൽ നിന്ന് c7i.xlarge (നാലാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുന്നു.
  പ്രകടനത്തിൽ 1.97x പുരോഗതി കാണിക്കുന്നു.
• പുതിയ തലമുറ ഇന്റൽ സിയോൺ പ്രോസസറുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഇൻസ്റ്റൻസുകൾക്കൊപ്പം ഡോളറിന് പ്രകടനം മെച്ചപ്പെട്ടു. c5n.xlarge (ഒന്നാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ൽ നിന്ന് c7i.xlarge (നാലാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുന്നത് 1.88x പ്രകടന/മണിക്കൂർ നിരക്ക് മെച്ചപ്പെടുത്തൽ കാണിക്കുന്നു.

5.2 ജിസിപി വിന്യാസം
5.2.1 ഇൻസ്റ്റൻസ് ടൈപ്പ് ലിസ്റ്റ്
പട്ടിക 6. ജിസിപി ഇൻസ്റ്റൻസുകളും ഓൺ-ഡിമാൻഡ് മണിക്കൂർ നിരക്കുകളും

ഇൻസ്റ്റൻസ് തരം	സിപിയു മോഡൽ	vCPU	മെമ്മറി (GB)	ഡിഫോൾട്ട് എഗ്രസ് ബാൻഡ്‌വിഡ്ത്ത് (Gbps)	ആവശ്യാനുസരണംurly നിരക്ക് ($)
n1-സ്റ്റാൻഡ്-4	ഒന്നാം തലമുറ ഇന്റൽ® സിയോൺ® അളക്കാവുന്ന പ്രോസസ്സറുകൾ	4	15	10	0.189999
n2-സ്റ്റാൻഡ്-4	മൂന്നാം തലമുറ ഇന്റൽ® സിയോൺ® അളക്കാവുന്ന പ്രോസസ്സറുകൾ	4	16	10	0.194236
സി3-സ്റ്റാൻഡേർഡ്-4	4-ആം തലമുറ ഇന്റൽ® സിയോൺ® അളക്കാവുന്ന പ്രോസസ്സറുകൾ	4	16	23	0.201608
n4-സ്റ്റാൻഡ്-4	5-ആം തലമുറ ഇന്റൽ® സിയോൺ® അളക്കാവുന്ന പ്രോസസ്സറുകൾ	4	16	10	0.189544
സി4-സ്റ്റാൻഡേർഡ്-4	5-ആം തലമുറ ഇന്റൽ® സിയോൺ® അളക്കാവുന്ന പ്രോസസ്സറുകൾ	4	15	23	0.23761913

പട്ടിക 6 ഓവർ കാണിക്കുന്നുview ഞങ്ങൾ ഉപയോഗിക്കുന്ന GCP സന്ദർഭങ്ങളുടെ പട്ടിക. കൂടുതൽ പ്ലാറ്റ്‌ഫോം വിശദാംശങ്ങൾക്ക് പ്ലാറ്റ്‌ഫോം കോൺഫിഗറേഷൻ പരിശോധിക്കുക. ഇത് ഓൺ-ഡിമാൻഡ് ഹോയും പട്ടികപ്പെടുത്തുന്നു.urly നിരക്ക് (https://cloud.google.com/compute/vm-instance-pricing?hl=en) എല്ലാ സന്ദർഭങ്ങൾക്കും. ഈ പ്രബന്ധം പ്രസിദ്ധീകരിക്കുന്ന സമയത്ത് മുകളിൽ പറഞ്ഞിരിക്കുന്നത് ഓൺ-ഡിമാൻഡ് നിരക്കായിരുന്നു, കൂടാതെ യുഎസ് പടിഞ്ഞാറൻ തീരത്ത് ശ്രദ്ധ കേന്ദ്രീകരിക്കുകയും ചെയ്തു. ഓൺ-ഡിമാൻഡ് ഹോurlപ്രദേശം, ലഭ്യത, കോർപ്പറേറ്റ് അക്കൗണ്ടുകൾ, മറ്റ് ഘടകങ്ങൾ എന്നിവയെ ആശ്രയിച്ച് y നിരക്ക് വ്യത്യാസപ്പെടാം.

5.2.2 ഫലങ്ങൾ

ഇതുവരെ സൂചിപ്പിച്ച എല്ലാ ഉദാഹരണ തരങ്ങളിലെയും പ്രകടനത്തെയും മണിക്കൂറിലെ പ്രകടന നിരക്കിനെയും ചിത്രം 7 താരതമ്യം ചെയ്യുന്നു:

• പുതിയ തലമുറ ഇന്റൽ സിയോൺ പ്രോസസറുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഇൻസ്റ്റൻസുകൾക്കൊപ്പം പ്രകടനം മെച്ചപ്പെട്ടു. n1-std-4 (ഒന്നാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ൽ നിന്ന് c4-std-4 (അഞ്ചാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുന്നത് 2.68x പ്രകടന പുരോഗതി കാണിക്കുന്നു.
• പുതിയ തലമുറ ഇന്റൽ സിയോൺ പ്രോസസറുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഇൻസ്റ്റൻസുകൾക്കൊപ്പം ഡോളറിന് പ്രകടനം മെച്ചപ്പെട്ടു. n1-std-4 (ഒന്നാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ൽ നിന്ന് c4-std-4 (അഞ്ചാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസറിനെ അടിസ്ഥാനമാക്കി) ലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുന്നത് 2.15x പ്രകടന/മണിക്കൂർ നിരക്ക് മെച്ചപ്പെടുത്തൽ കാണിക്കുന്നു.

സംഗ്രഹം

മൾട്ടി-, ഹൈബ്രിഡ്-ക്ലൗഡ് വിന്യാസ മോഡലുകളുടെ വർദ്ധിച്ചുവരുന്ന സ്വീകാര്യതയോടെ, പബ്ലിക് ക്ലൗഡിൽ NGFW സൊല്യൂഷനുകൾ നൽകുന്നത് പരിതസ്ഥിതികളിലുടനീളം സ്ഥിരമായ സംരക്ഷണം, സുരക്ഷാ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനുള്ള സ്കേലബിളിറ്റി, കുറഞ്ഞ അറ്റകുറ്റപ്പണികൾക്കൊപ്പം ലാളിത്യം എന്നിവ നൽകുന്നു. നെറ്റ്‌വർക്ക് സുരക്ഷാ വെണ്ടർമാർ പബ്ലിക് ക്ലൗഡിൽ വിവിധതരം ക്ലൗഡ് ഇൻസ്റ്റൻസ് തരങ്ങളുള്ള NGFW സൊല്യൂഷനുകൾ വാഗ്ദാനം ചെയ്യുന്നു. ശരിയായ ക്ലൗഡ് ഇൻസ്റ്റൻസ് ഉപയോഗിച്ച് ഉടമസ്ഥതയുടെ ആകെ ചെലവ് (TCO) കുറയ്ക്കുകയും നിക്ഷേപത്തിൽ നിന്നുള്ള വരുമാനം (ROI) പരമാവധിയാക്കുകയും ചെയ്യേണ്ടത് നിർണായകമാണ്. കമ്പ്യൂട്ട് റിസോഴ്‌സുകൾ, നെറ്റ്‌വർക്ക് ബാൻഡ്‌വിഡ്ത്ത്, വില എന്നിവ പരിഗണിക്കേണ്ട പ്രധാന ഘടകങ്ങളിൽ ഉൾപ്പെടുന്നു. വ്യത്യസ്ത പബ്ലിക് ക്ലൗഡ് ഇൻസ്റ്റൻസ് തരങ്ങളിൽ വിന്യാസവും പരിശോധനയും ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് ഞങ്ങൾ NGFW റഫറൻസ് ഇംപ്ലിമെന്റേഷൻ പ്രതിനിധി വർക്ക്‌ലോഡായി ഉപയോഗിച്ചു, കൂടാതെ MCNAT ലിവറേജ് ചെയ്തു. ഞങ്ങളുടെ ബെഞ്ച്മാർക്കിംഗിനെ അടിസ്ഥാനമാക്കി, AWS (നാലാമത്തെ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസ്സറുകൾ നൽകുന്ന) GCP (അഞ്ചാമത്തെ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസ്സറുകൾ നൽകുന്ന) എന്നിവയിലെ ഏറ്റവും പുതിയ തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസ്സറുകളുള്ള ഇൻസ്റ്റൻസുകൾ പ്രകടനവും TCO മെച്ചപ്പെടുത്തലുകളും നൽകുന്നു. അവ മുൻ തലമുറകളെ അപേക്ഷിച്ച് 4x വരെയും മണിക്കൂറിലെ പ്രകടന നിരക്ക് 5x വരെയും മെച്ചപ്പെടുത്തുന്നു. NGFW-യ്‌ക്കായി ഇന്റൽ അധിഷ്ഠിത പബ്ലിക് ക്ലൗഡ് ഇൻസ്റ്റൻസുകൾ തിരഞ്ഞെടുക്കുന്നതിനെക്കുറിച്ചുള്ള ഉറച്ച റഫറൻസുകൾ ഈ വിലയിരുത്തൽ സൃഷ്ടിക്കുന്നു.

അനുബന്ധം എ പ്ലാറ്റ്‌ഫോം കോൺഫിഗറേഷൻ

പ്ലാറ്റ്ഫോം കോൺഫിഗറേഷനുകൾ
c5-xlarge – “03/17/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8275CL സിപിയു @ 3.00GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 8GB (1x8GB DDR4 2933 MT/s [അജ്ഞാതം]), BIOS 1.0, മൈക്രോകോഡ് 0x5003801, 1x ഇലാസ്റ്റിക് നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ (ENA), 1x 32G ആമസോൺ ഇലാസ്റ്റിക് ബ്ലോക്ക് സ്റ്റോർ, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1024-aws, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1“
c5n-xlarge – “03/17/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8124M സിപിയു @ 3.00GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 10.5GB (1×10.5GB DDR4 2933 MT/s [അജ്ഞാതം]), BIOS 1.0, മൈക്രോകോഡ് 0x2007006, 1x ഇലാസ്റ്റിക് നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ (ENA), 1x 32G ആമസോൺ ഇലാസ്റ്റിക് ബ്ലോക്ക് സ്റ്റോർ, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1024-aws, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1”
c6i-xlarge – “03/17/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8375C സിപിയു @ 2.90GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 8GB (1x8GB DDR4 3200 MT/s [അജ്ഞാതം]), BIOS 1.0, മൈക്രോകോഡ് 0xd0003f6, 1x ഇലാസ്റ്റിക് നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ (ENA), 1x 32G ആമസോൺ ഇലാസ്റ്റിക് ബ്ലോക്ക് സ്റ്റോർ, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1024-aws, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1“
c6in-xlarge – “03/17/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8375C സിപിയു @ 2.90GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 8GB (1x8GB DDR4 3200 MT/s [അജ്ഞാതം]), BIOS 1.0, മൈക്രോകോഡ് 0xd0003f6, 1x ഇലാസ്റ്റിക് നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ (ENA), 1x 32G ആമസോൺ ഇലാസ്റ്റിക് ബ്ലോക്ക് സ്റ്റോർ, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1024-aws, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1”
c7i-xlarge – “03/17/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8488C സിപിയു @ 2.40GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 8GB (1x8GB DDR4 4800 MT/s [അജ്ഞാതം]), BIOS 1.0, മൈക്രോകോഡ് 0x2b000620, 1x ഇലാസ്റ്റിക് നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ (ENA), 1x 32G ആമസോൺ ഇലാസ്റ്റിക് ബ്ലോക്ക് സ്റ്റോർ, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1024-aws, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1”
n1-std-4 – “03/17/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) സിപിയു @ 2.00GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 15GB (1x15GB RAM []), ബയോസ് ഗൂഗിൾ, മൈക്രോകോഡ് 0xffffff, 1x ഉപകരണം, 1x 32G പെർസിസ്റ്റന്റ് ഡിസ്ക്, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1025gcp, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്കാൻ 5.6.1“
n2-std-4 – 03/17/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) സിപിയു @ 2.60GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 16GB (1x16GB RAM []), ബയോസ് ഗൂഗിൾ, മൈക്രോകോഡ് 0xffffff, 1x ഉപകരണം, 1x 32G പെർസിസ്റ്റന്റ് ഡിസ്ക്, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1025gcp, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്കാൻ 5.6.1”
c3-std-4 – 03/14/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8481C സിപിയു @ 2.70GHz @ 2.60GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ആകെ മെമ്മറി 16GB (1x16GB RAM []), ബയോസ് ഗൂഗിൾ, മൈക്രോകോഡ് 0xffffff, 1x കമ്പ്യൂട്ട് എഞ്ചിൻ വെർച്വൽ ഇതർനെറ്റ് [gVNIC], 1x 32G nvme_card-pd, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1025-gcp, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1”
n4-std-4 – 03/18/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8581C സിപിയു @ 2.10GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ടോട്ടൽ മെമ്മറി 16GB (1x16GB RAM []), ബയോസ് ഗൂഗിൾ, മൈക്രോകോഡ് 0xffffff, 1x കമ്പ്യൂട്ട് എഞ്ചിൻ വെർച്വൽ ഇതർനെറ്റ് [gVNIC], 1x 32G nvme_card-pd, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1025-gcp, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1”
c4-std-4 – 03/18/25 മുതൽ ഇന്റൽ നടത്തിയ പരിശോധന. 1-നോഡ്, 1x ഇന്റൽ(R) സിയോൺ(R) പ്ലാറ്റിനം 8581C സിപിയു @ 2.30GHz, 2 കോറുകൾ, HT ഓൺ, ടർബോ ഓൺ, ടോട്ടൽ മെമ്മറി 15GB (1x15GB RAM []), ബയോസ് ഗൂഗിൾ, മൈക്രോകോഡ് 0xffffff, 1x കമ്പ്യൂട്ട് എഞ്ചിൻ വെർച്വൽ ഇതർനെറ്റ് [gVNIC], 1x 32G nvme_card-pd, ഉബുണ്ടു 22.04.5 LTS, 6.8.0-1025-gcp, gcc 11.4, NGFW 24.12, ഹൈപ്പർസ്‌കാൻ 5.6.1”

അനുബന്ധം ബി ഇന്റൽ എൻ‌ജി‌എഫ്‌ഡബ്ല്യു റഫറൻസ് സോഫ്റ്റ്‌വെയർ കോൺഫിഗറേഷൻ

സോഫ്റ്റ്വെയർ കോൺഫിഗറേഷൻ	സോഫ്റ്റ്വെയർ പതിപ്പ്
ഹോസ്റ്റ് OS	ഉബുണ്ടു 22.04 LTS
കേർണൽ	6.8.0-1025
കംപൈലർ	ജിസിസി 11.4.0
WRK	74eb9437 (ഇബി 74)
ഡബ്ല്യു.ആർ.കെ2	44എ94സി17
വി.പി.പി	24.02
കൂർക്കംവലി	3.1.36.0
DAQ	3.0.9
ലുവാജിറ്റ്	2.1.0-ബീറ്റ3
ലിബ്പ്ക്യാപ്	1.10.1
പിസിആർഇ	8.45
ZLIBLanguage	1.2.11
ഹൈപ്പർസ്‌കാൻ	5.6.1
എൽഇസെഡ്എംഎ	5.2.5
എൻ‌ജി‌എൻ‌എക്സ്	1.22.1
ഡിപിഡികെ	23.11

ഉപയോഗം, കോൺഫിഗറേഷൻ, മറ്റ് ഘടകങ്ങൾ എന്നിവ അനുസരിച്ച് പ്രകടനം വ്യത്യാസപ്പെടുന്നു. എന്നതിൽ കൂടുതലറിയുക www.Intel.com/PerformanceIndex.
കോൺഫിഗറേഷനുകളിൽ കാണിച്ചിരിക്കുന്ന തീയതികളിലെ പരിശോധനയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് പ്രകടന ഫലങ്ങൾ, പൊതുവായി ലഭ്യമായ എല്ലാ അപ്‌ഡേറ്റുകളും പ്രതിഫലിപ്പിച്ചേക്കില്ല. കോൺഫിഗറേഷൻ വിശദാംശങ്ങൾക്ക് ബാക്കപ്പ് കാണുക. ഒരു ഉൽപ്പന്നവും ഘടകങ്ങളും പൂർണ്ണമായും സുരക്ഷിതമാക്കാൻ കഴിയില്ല.
പരിമിതികളില്ലാതെ, വ്യാപാരക്ഷമത, ഒരു പ്രത്യേക ഉദ്ദേശ്യത്തിനായുള്ള ഫിറ്റ്നസ്, നോൺ-ലംഘനം, കൂടാതെ പ്രകടനത്തിന്റെ ഗതി, ഇടപാടിന്റെ ഗതി, അല്ലെങ്കിൽ വ്യാപാരത്തിലെ ഉപയോഗം എന്നിവയിൽ നിന്ന് ഉണ്ടാകുന്ന ഏതെങ്കിലും വാറന്റി ഉൾപ്പെടെ, എല്ലാ എക്സ്പ്രസ്, ഇംപ്ലൈഡ് വാറന്റികളും Intel നിരാകരിക്കുന്നു.
ഇന്റൽ സാങ്കേതികവിദ്യകൾക്ക് പ്രവർത്തനക്ഷമമാക്കിയ ഹാർഡ്‌വെയർ, സോഫ്റ്റ്വെയർ അല്ലെങ്കിൽ സേവന സജീവമാക്കൽ ആവശ്യമായി വന്നേക്കാം.
മൂന്നാം കക്ഷി ഡാറ്റയെ ഇന്റൽ നിയന്ത്രിക്കുകയോ ഓഡിറ്റ് ചെയ്യുകയോ ചെയ്യുന്നില്ല. കൃത്യത വിലയിരുത്തുന്നതിന് നിങ്ങൾ മറ്റ് ഉറവിടങ്ങൾ പരിശോധിക്കണം.
വിവരിച്ച ഉൽപ്പന്നങ്ങളിൽ ഡിസൈൻ വൈകല്യങ്ങൾ അല്ലെങ്കിൽ എറാറ്റ എന്നറിയപ്പെടുന്ന പിശകുകൾ അടങ്ങിയിരിക്കാം, ഇത് പ്രസിദ്ധീകരിച്ച സവിശേഷതകളിൽ നിന്ന് ഉൽപ്പന്നം വ്യതിചലിക്കാൻ ഇടയാക്കും. നിലവിലെ സ്വഭാവമുള്ള പിശകുകൾ അഭ്യർത്ഥന പ്രകാരം ലഭ്യമാണ്.
© ഇന്റൽ കോർപ്പറേഷൻ. ഇന്റൽ, ഇന്റൽ ലോഗോ, മറ്റ് ഇന്റൽ മാർക്കുകൾ എന്നിവ ഇന്റൽ കോർപ്പറേഷന്റെയോ അതിന്റെ അനുബന്ധ സ്ഥാപനങ്ങളുടെയോ വ്യാപാരമുദ്രകളാണ്. മറ്റ് പേരുകളും ബ്രാൻഡുകളും മറ്റുള്ളവരുടെ സ്വത്തായി അവകാശപ്പെടാം.
0425/എക്സ്ഡബ്ല്യു/എംകെ/പിഡിഎഫ് 365150-001യുഎസ്

പ്രമാണങ്ങൾ / വിഭവങ്ങൾ

ഇന്റൽ നെക്സ്റ്റ് ജനറേഷൻ ഫയർവാളുകൾ ഒപ്റ്റിമൈസ് ചെയ്യുന്നു [pdf] ഉപയോക്തൃ ഗൈഡ് അടുത്ത തലമുറ ഫയർവാളുകൾ ഒപ്റ്റിമൈസ് ചെയ്യുക, ഒപ്റ്റിമൈസ് ചെയ്യുക, അടുത്ത തലമുറ ഫയർവാളുകൾ, ജനറേഷൻ ഫയർവാളുകൾ, ഫയർവാളുകൾ

റഫറൻസുകൾ

• ഉപയോക്തൃ മാനുവൽ