15.02.2011, 15:58 Uhr
Highend-Firewall für Rechenzentren
Sonicwall hat mit SuperMassive E10000 eine Firewall-Reihe fürs Highend angekündigt. Damit sollen Unternehmen ganze Rechenzentren vor Eindringlingen schützen.
Das Topend-Produkt von Sonicwall: Die SuperMassive E10800
Laut Sonicwall bietet die Produktserie SuperMassive eine hoch skalierbare Multicore-Architektur, die bis zu 96 Rechenherzen aufweist. Die Appliances erzielen damit einen Datendurchsatz von bis zu 40 Gigabit pro Sekunde (Gbps). Auch die Kontrolle von Applikationen und die Verhinderung von Netzwerkeinbrüchen wird mit einer Geschwindigkeit von bis zu 30 Gbps bewerkstelligt. Die Serie SuperMassive E10000 richtet sich Herstellerangaben zufolge an Unternehmen, Service Provider, Organisationen und öffentliche Einrichtungen, die ihre Netzwerke, Rechenzentren oder Server-Farmen absichern möchten.
Die Geräte der Serie SuperMassive E10000 nutzen Sonicwalls Technik «Reassembly-Free Deep Packet Inspection» (RFDPI), um die Inhalte eines jeden Bytes der Datenpakete zu untersuchen. Die RFDPI-Engine stellt zudem sicher, dass der SSL-verschlüsselte Datenverkehr ebenso umfassend untersucht wird wie der Datenverkehr, der aus technischen Gründen nicht über einen klassischen Proxy-Server laufen kann. Dies ist bei Anwendungen der Fall, die als Übertragungsprotokoll nicht TCP oder UDP nutzen. VoiP-Applikationen, die das Protokoll SIP einsetzen, sind ein Beispiel hierfür. Sonicwall spricht in diesem Zusammenhang von Firewalls der nächsten Generation. «Wir gehen davon aus, dass heute weniger als ein Prozent der Unternehmensnetzwerke Next Generation Firewalls einsetzen», erklärt Greg Young, Research Vice President bei Gartner. «Anbieter von Sicherheitslösungen schlagen jetzt den Weg ein, Mechanismen für die Paket- und Datenanalyse zu optimieren und bestehende Leistungsengpässe zu beseitigen. Dies ebnet den Weg für die breite Akzeptanz von Next Generation Firewalls in den Unternehmen. Wir erwarten, dass im Jahr 2014 bereits rund 35 Prozent aller Unternehmen Next Generation Firewalls einsetzen, die sowohl Intrusion Prevention als auch Möglichkeiten für die Visualisierung und Kontrolle der Anwendungsdaten bieten.»
Das Produktportfolio Die SuperMassive-Reihe besteht aus mehreren Geräten. Als erste wird die SuperMassive E10100 verfügbar sein. Die Appliance bietet 12 Prozessorkerne und weitere 12 Cores in der integrierten High-Availability-Variante. Das Gerät leistet laut Sonicwall Deep Paket Inspection, Application Intelligence, Control and Visualization sowie Intrusion Prevention bei einem Durchsatz von 3 Gbps. Die Appliance SuperMassive E10200 verfügt über 24 Prozessorkerne und erzielt einen Durchsatz von 7,5 Gbps für Application Control und IPS. SuperMassive E10400 ist eine Next-Generation-Firewall mit 48 Prozessorkernen, die einen Durchsatz von bis zu 15 Gbps für Application Intelligence, Control and Visualization und IPS erreicht. Das Topend wird sodann die SuperMassive E10800 darstellen mit 96 Cores. Sonicwall SuperMassive E10100 ist ab dem zweiten Quartal 2011 erhältlich. Die SuperMassive E10200, SuperMassive E10400 und SuperMassive E10800 stehen ab dem dritten Quartal 2011 zur Verfügung.
Die Geräte der Serie SuperMassive E10000 nutzen Sonicwalls Technik «Reassembly-Free Deep Packet Inspection» (RFDPI), um die Inhalte eines jeden Bytes der Datenpakete zu untersuchen. Die RFDPI-Engine stellt zudem sicher, dass der SSL-verschlüsselte Datenverkehr ebenso umfassend untersucht wird wie der Datenverkehr, der aus technischen Gründen nicht über einen klassischen Proxy-Server laufen kann. Dies ist bei Anwendungen der Fall, die als Übertragungsprotokoll nicht TCP oder UDP nutzen. VoiP-Applikationen, die das Protokoll SIP einsetzen, sind ein Beispiel hierfür. Sonicwall spricht in diesem Zusammenhang von Firewalls der nächsten Generation. «Wir gehen davon aus, dass heute weniger als ein Prozent der Unternehmensnetzwerke Next Generation Firewalls einsetzen», erklärt Greg Young, Research Vice President bei Gartner. «Anbieter von Sicherheitslösungen schlagen jetzt den Weg ein, Mechanismen für die Paket- und Datenanalyse zu optimieren und bestehende Leistungsengpässe zu beseitigen. Dies ebnet den Weg für die breite Akzeptanz von Next Generation Firewalls in den Unternehmen. Wir erwarten, dass im Jahr 2014 bereits rund 35 Prozent aller Unternehmen Next Generation Firewalls einsetzen, die sowohl Intrusion Prevention als auch Möglichkeiten für die Visualisierung und Kontrolle der Anwendungsdaten bieten.»
Das Produktportfolio Die SuperMassive-Reihe besteht aus mehreren Geräten. Als erste wird die SuperMassive E10100 verfügbar sein. Die Appliance bietet 12 Prozessorkerne und weitere 12 Cores in der integrierten High-Availability-Variante. Das Gerät leistet laut Sonicwall Deep Paket Inspection, Application Intelligence, Control and Visualization sowie Intrusion Prevention bei einem Durchsatz von 3 Gbps. Die Appliance SuperMassive E10200 verfügt über 24 Prozessorkerne und erzielt einen Durchsatz von 7,5 Gbps für Application Control und IPS. SuperMassive E10400 ist eine Next-Generation-Firewall mit 48 Prozessorkernen, die einen Durchsatz von bis zu 15 Gbps für Application Intelligence, Control and Visualization und IPS erreicht. Das Topend wird sodann die SuperMassive E10800 darstellen mit 96 Cores. Sonicwall SuperMassive E10100 ist ab dem zweiten Quartal 2011 erhältlich. Die SuperMassive E10200, SuperMassive E10400 und SuperMassive E10800 stehen ab dem dritten Quartal 2011 zur Verfügung.
