博科為模塊化路由器加密

為了保護(hù)在數(shù)據(jù)中心、分支機(jī)構(gòu)和園區(qū)建筑之間傳輸?shù)臄?shù)據(jù)，博科通過專用線模塊和操作系統(tǒng)強(qiáng)化，為其系列路由器增加了業(yè)內(nèi)最強(qiáng)的加密功能，即支持AES 256位密鑰的IPsec Suite B算法。它提供了嵌入到I/O端口的加密功能，幫助用戶避免與加密服務(wù)刀片或外部設(shè)備相關(guān)性能大幅下降、運(yùn)營(yíng)復(fù)雜和過高的成本。這些更新使用戶不再需要昂貴的專用交換機(jī)/路由器加密服務(wù)刀片，或第三方安全設(shè)備，同時(shí)還消除了降低性能的延遲，以及此類附加設(shè)備中固有的復(fù)雜操作。

博科中國(guó)區(qū)高級(jí)技術(shù)顧問王斌介紹說，MLXe路由器的這項(xiàng)新安全功能包括256位IPsec加密和128位MACsec加密，這是企業(yè)用來確保端到端數(shù)據(jù)保護(hù)所采用的金牌標(biāo)準(zhǔn)的協(xié)議。這兩個(gè)安全協(xié)議都可以在線速下啟用，實(shí)現(xiàn)每個(gè)模塊最高44Gbps（IPsec）或200 Gbps（MACsec）的吞吐量，以滿足對(duì)網(wǎng)絡(luò)性能最高的要求。

面向MLXe路由器的新IPsec和MACsec功能可以與支持IPsec Suite B的第三方平臺(tái)互操作，并且補(bǔ)充了博科ICX系列交換機(jī)中的MACsec功能。IPsec與博科Vyatta虛擬路由器的IPsec互操作性將在未來版本中實(shí)現(xiàn)，讓用戶能為混合云上的數(shù)據(jù)隱私保護(hù)部署本地網(wǎng)絡(luò)加密。

博科大中華區(qū)副總裁于肇烈表示，“用戶需要在基礎(chǔ)設(shè)施中無處不在的保護(hù)，特別是對(duì)于廣域網(wǎng)上傳輸?shù)臄?shù)據(jù)。”他說，性能和成本一直是廣泛采用網(wǎng)絡(luò)加密技術(shù)的主要障礙，不過，通過MLXe路由器中基于I/O的創(chuàng)新加密功能，現(xiàn)在用戶可以以1/3的成本實(shí)現(xiàn)比類似解決方案高5倍的性能，而且不會(huì)增加運(yùn)營(yíng)復(fù)雜性。