Brocade在線加密技術 提高加密傳輸效能

保安程度及系統效能永遠是魚與熊掌，尤其是資源有限的企業，保安是沒發生事就沒有價值的觀念，令這些企業會先著重工作效率，而令繁複的安全檢查數據加密拋諸腦後。IT人員都明白到，增設安全設備固然有利保安，但此舉會嚴重影響應用方案效能及員工生產力，使他們或會作出可令公司、員工，甚至客戶蒙上風險的決定。加上近期地緣局勢緊張，網絡通訊安全成為很多企業的考慮，由埠到埠的全加密系統會有所長增長。

期待已久加密功能

先勿論防火牆、防毒、深度封包檢測和加密等功能會減慢多少效能，但的確很多人會作出取捨，反對啟動，或完全關閉安全裝置的防火牆功能，以免影響網絡表現。所以保安功能和網絡效能雙贏的方案必定有很大市場，而Brocade推出業界首項為模組式路由器而設的本機埠加密功能。新功能提供內置的輸入/輸出埠在線加密，使客戶毋須忍受加密刀鋒模組或外置設備所導致的顯著性能下降，可為企業數據私隱提供更完善的保障。

內置最高加密技術

Brocade設計的在線模組與操作系統為MLXe系列路由器增設AES 256位元密鑰的IPsec Suite B加密算法。這項更新省卻了昂貴的專用的交換機/路由器加密刀鋒模組或第三方安全設備，因而免除了這些附加設備所引致的延緩及繁複運作，使系統效能得以保持。加密功能為多個地點和數據中心之間，以及在公共或不安全的遙距網絡上安全傳送大量敏感資料而設計。

新增的256位元IPsec加密及128位元MACsec加密，確保端對端的數據安全。這兩項安全協議均能以每個模組高達44 Gbps 線速 (IPsec) 和200 Gbps線速  (MACsec) 的吞吐量運作，從而滿足最高的網絡效能要求。

加密同時保持流量

在路由器的輸入/輸出模組進行加密及解密，將使網絡首次毋須犧牲效能，也能保障所有數據的私隱。Brocade按這種構思為旗下路由器增添線速加密功能，使客戶可於其新IP計畫實施廣泛的數據私隱保障，兼且減輕其他安全設備的負荷，進而加強這些設備的效能並提升企業IT系統的整體安全水平。

IPsec及MACsec功能可與第三方的IPsec Suite B平台互相兼容，並和Brocade ICX交換機系列的MACsec功能相輔相成，與Brocade Vyatta vRouter的新版本互相兼容，使客戶得以為其混合雲的所有數據進行本機網絡加密。