« Network Processor Appliance » Arkoon Network Security Appliances UTM FAST360 Gamme « Network Processor Appliance » Octobre 2008

Arkoon Network Security © 2007 FAST360 - NPA Network Processor Appliance Gamme « Network Processor Appliance » (NPA) Basée sur le processeur Cavium Octeon : une famille de processeurs Multi-Cœurs MIPS64 (architecture RISC avec 1 à 16 cœurs sur un seul chip) FAST FAST Home made Brique réseau Arkoon Brique réseau 6Wind Home made partenariat OS Linux Arkoon Home made OS Linux Windriver partenariat X86 Intel Octeon Cavium partenariat Arkoon Network Security © 2007

3 ports Gigabit dont 1 switch 4 ports Network Processor Appliance Positionnement 4000 Mbps Small Series 3 ports Gigabit dont 1 switch 4 ports Disque SSD 2 Go Medium Series 2 ports 10/100 3 ports Gigabit Disque SATA 80 Go Large Series 8 ports Gigabit Disque SATA 80 Go 2500 Mbps Large-3200 Large-2500 Medium-1000 1000 Mbps Large-1800 Medium-500 450 Mbps 200 Mbps Small-150 150 Mbps Small-90R Small-90 100 Mbps SMB / Branch Office Mid Market Enterprise Arkoon Network Security © 2007

Nommage FAST360 Ligne de Produit Gammes Séries Produits Small Small-90R Small-90 Small-150 Small Network Processor Appliance (NPA) Medium-500 Medium-1000 Medium Large-1800 Large-2500 Large-3200 Large FAST360 A10 Series A10 A20R A20U A20UX X86 Appliance (XPA) A20 Series A51R A51U A51X A50 Series Arkoon Network Security © 2007

Arkoon Network Security © 2007 Nouvelle gamme d’appliances 3 séries avec des caractéristiques communes Disque SATA (1 et 2) sur Medium et Large, SSD sur Small Ports Gigabit dès l’entrée de gamme Port Console RJ45 Arkoon Network Security © 2007

Arkoon Network Security © 2007 Small Series Processeur Cavium CN3010 à 500 Mhz 1 Cœur 3 interfaces Giga dont 1 switch 4 ports 1 port USB externe 1 disque SSD (Solid State Disk) 2 Go 3 modèles : Débit UDP 90 à 150 Mbps Format Desktop S90R : limité à 10 utilisateurs Arkoon Network Security © 2007

Arkoon Network Security © 2007 Medium Series Processeur CN3120 à 500 Mhz 2 Cœurs 3 interfaces Giga + 2 interfaces 10/100 1 disque SATA-1 de 80 Go 2 modèles : débit de 500 à 1000 Mbps Format rack 1U Arkoon Network Security © 2007

Arkoon Network Security © 2007 Plateforme Large Processeur CN3840 à 500 Mhz 8 Cœurs 8 interfaces Giga 1 disque SATA de 80Go 3 modèles : débit de 1800 à 3200 Mbps Format rack 1U Arkoon Network Security © 2007

Arkoon Network Security © 2007 Network Processor Appliance Positionnement Correspondance Ancienne versus nouvelle gamme Dans de nombreux cas, on pourrait positionner 2 modèles NPA en face de l’ancienne gamme. Dimensionnement Arkoon Network Security © 2007

Arkoon Network Security © 2007 Bénéfices Produit Performances Conçue pour des applications réseau de 100 Mbps à 10 Gbps Full-Duplex Architecture Network Processor spécialisée pour le réseau Haut débit, Latence faible, Optimisation sur tout type de flux y compris sur les « petits paquets » (VoIP) Fonctions intégrées du processeur Chiffrement et déchiffrement (VPN Ipsec) Prédictibilité Les débits sont proportionnels au nombre de cœurs Avantage le moteur FAST profite de l'architecture Octeon pour offrir des performances très élevées Arkoon Network Security © 2007

Arkoon Network Security © 2007 Bénéfices Produit Pérennité Optimisation des traitements sécurité et réseau (FAST360 PostV5.0) Répartition des fonctions de sécurité sur des cœurs « dédiés » du processeur Mode « Simple Executive » : exécution de processus directement par le Hardware : routage, analyse… Avantages Performances : Une fonction qui surcharge son ou ses coeurs n’a aucun impact sur les performances des fonctions sur les autres cœurs Flexibilité : La correspondance fonction/coeur peut être configurée par l’utilisateur final pour optimiser ses besoins spécifiques en performances Arkoon Network Security © 2007

Arkoon Network Security © 2007 Nouvelle Distribution Nouvelle Release FAST360 Version 5.0 Support optimisé des nouvelles architectures matérielles Plate-forme de développement Windriver (Wind River Platform for Network Equipment, Linux Edition): Cette plateforme offre une suite de développement complète dédiée à l'optimisation des logiciels pour les applications des marchés des télécommunications et des réseaux de données en combinant la distribution Carrier Grade Linux et la prise en charge du matériel (Cavium Octeon) Pile réseau 6WindGate : embarqué sur FAST360 pour le support « réseau » V5.0 support de VRRP pour les fonctions Cluster Post V5.0 Support de IPV6, Multicast…. Les équipements de la gamme NPA supportent uniquement les versions 5.x Les équipements de l’ancienne gamme (Axx Series) supportent les versions 4.x et 5.x Arkoon Network Security © 2007

Arkoon Network Security © 2007 Une nouvelle Distribution Version FAST360 5.0 : Nouvelles fonctionnalités Pour les gammes XPA (X86 appliances) et NPA Version majeure (intègre toutes les fonctionnalités de la V4.2) Cible de la certification EAL3+ Améliorations du Manager Numérotation des règles Résolution DNS sur les hosts Recherche des objets non utilisés Uniquement sur la gamme NPA Clustering Mode Haute disponibilité (HA)  mode actif-passif Mode Haute performance (HP)  mode actif-actif Gestion des licences : amélioration du processus – plus de licence temporaire Arkoon Network Security © 2007

Arkoon Network Security © 2007 Bénéfices Clients Network Processor Appliance + Version FAST360 5.0 Très haut niveau de sécurité : Des technologies innovantes et uniques ; des partenariats technologiques forts avec les leaders reconnus dans chaque catégorie de risque Pas de compromis à arbitrer entre performance et sécurité Intégration de la brique sécurité dans tout type d'architecture Augmentation du ROI Pérennité de l'investissement (technologie innovante) Arkoon Network Security © 2007

Questions /Réponses Merci Arkoon Network Security www.arkoon.net +33 (0)4 72 53 01 01