Доклад

IPSec VPN на скоростях NGFW: как выжать максимум из железа и не потерять в безопасности

Подробнее о докладе

Дата 1 декабря, 10:00

Зал Зал «Пекин-Шанхай»

Формат Доклад, 50 минут

Уровень Средняя сложность

Купить билет Добавить в календарь

Спикеры

Алексей Дядин

АО ТризТех

Более чем 18-лет в IT, из которых свыше 15 лет посвятил сетевым решениям. Прошел путь от разработчика до архитектора и руководителя отдела разработки ядра межсетевого экрана нового поколения (NGFW). За эти годы участвовал в проектах, связанных с глубоким анализом пакетов (DPI), классификацией трафика, балансировкой нагрузки и системами предотвращения вторжений (IPS). В последнее время сосредоточен на исследованиях высокопроизводительных сетевых стеков в пространстве пользователя (userspace) и построенных на них системах. Накопленную экспертизу и собственные наработки вложил в создание продукта PT NGFW, разработкой которого продолжаю заниматься и сегодня.

Отзыв программного комитета

Разработка железа - это всегда интересно. Вдвойне интересно, когда это отечественный NGFW. Действительно ли современный NGFW это "просто компьютер с linux и кучей сетевых портов"? А на примере IPSec VPN рассмотрим, почему нельзя "просто взять strongswan и добавить веб-интерфейс".

Кому полезно

Архитекторы высоконагруженных сетевых приложений, исследователи-разработчики, находящиеся в поиске новых, более эффективных подходов, пытающихся выйти на новый уровень производительности своего решения. Также доклад будет интересен сетевым инженерам, которые хотят глубже погрузиться в детали реализации PT NGFW (что под капотом). Слушатель сможет опробовать изложенные в докладе подходы к решению архитектурных задач в своих решениях.

О чём доклад

Современный NGFW обязан обрабатывать большие объемы зашифрованного трафика на скоростях до 400 Гбит/с, и бизнес больше не готов отключать функции безопасности ради производительности. Разрабатывая межсетевой экран с чистого листа, мы обошли классические ограничения и все шло отлично, пока в этот идеальный конвейер не потребовалось встроить IPSec VPN. Обработка такого объема трафика всегда приводит к следующим проблемам: высокие требования к вычислительным ресурсам, плохой параллелизм, Elephant Flow и связанная с ним сложность балансировки нагрузки на несколько ядер CPU.

В докладе расскажу, как решили проблему, когда классическая архитектура оказалась неэффективной. В том числе, поговорим о скрытых потерях производительности и новом подходе к высоконагруженным сетевым приложениям.

IPSec VPN на скоростях NGFW: как выжать максимум из железа и не потерять в безопасности

Подробнее о докладе

Спикеры

Отзыв программного комитета

Кому полезно

О чём доклад

Видео

Стать партнером

Корпоративное участие

Мы используем файлы cookie