SuperMassive Architektur

Die neue Sonicwall-Firewall schafft bis zu 40 Gbit/s

Datum:30.04.2010

Unter dem Projektnamen "SuperMassive" lanciert Sonicwall¹ eine neue Generation von Firewalls, deren Datendurchsatzraten bis zu 40 Gbit/s betragen könnten. Dabei sollen die Appliances auch noch vor Einbruchsversuchen (Intrusion Prevention) und vor sonstiger Malware² schützen.

Sonicwall-CTO John Gmuender: "Wir mussten eine hoch skalierbare Firewall-Plattform schaffen"
Foto: SonicWall

Das Projekt "SuperMassive" besteht aus drei Kernelementen: aus Sonicwall³-Architektur für die neue Sicherheitsplattform, aus der Firewall-Technologie der nächsten Generation sowie der eigen entwickelten patentierten Echtzeit-DPI-Technologie "Reassembly-Free Deep Packet Inspection" (RF-DPI). Dabei soll Sonicwalls Sicherheitsplattform "SuperMassive" bis zu zehn Mal höhere Daten-Übertragungsgeschwindigkeiten als heute üblich erzielen. Darüber hinaus verspricht der Hersteller "neue Maßstäbe bei der Visualisierung und der Kontrolle⁴ des Datenverkehrs". Dabei basiert die "SuperMassive”-Plattform auf der Multicore-Architektur der Octeon-Prozessoren von Cavium Networks, die im Sonicwall-eigenen Blade-Chassis untergebracht sind.

Mit der Entwicklung von "SuperMassive" hat Sonicwall⁵ bereits vor drei Jahren begonnen. Das Ziel lautete damals, eine neue, schnelle und effektive Sicherheitsplattform⁶ zu entwerfen. "Um der steigenden Nachfrage nach mehr Bandbreite im und der immer massiveren Bedrohungslage Rechnung zu tragen, mussten wir eine hoch skalierbare Plattform schaffen", begründet Sonicwall-CTO John Gmuender dieses Projekt. "Dank des Einsatzes der ´Superior Silicon Technology´ von Cavium Networks lässt sich die Plattform auf bis zu 1024 Prozessorkerne skalieren. Ixia, ein führendes Unternehmen für Tests im Bereich der Netzwerksicherheit, konnte in Untersuchungen Geschwindigkeiten von mehr als 40 GBit/s erzielen."

Sonicwalls⁷ Firewall-Technologie der nächsten Generation verspricht Systemadministratoren den optimalen Einblick in die Inhalte ihres eingehenden und ausgehenden Netzwerkverkehrs sowie wirksamen Schutz vor Schadprogrammen. So unterstützt der Hersteller derzeit über 2.700 unterschiedliche Anwendungen und aktualisiert ständig all deren Signaturen⁸. Die Inhalte der ein- und ausgehenden Datenpakete lassen sich damit anhand der Applikationen und der Benutzerkennungen⁹ genau spezifizieren kontrollieren. Anhand detaillierter Sicherheitsrichtlinien sind Administratoren somit in der Lage, die Bandbreiten für den eingehenden und ausgehenden Netzwerkverkehr exakt zu verwalten. (rw)

Links im Artikel: