Couverture ElectroniqueS n°127

Les circuits systèmes sur une puce (SoC) de la famille Intel EP80579 (connus sous le nom de code de Tolapai) ont vocation à faire chuter le rapport prix/performances des boîtiers réseaux sécurisés pour entreprises. Spécialiste des cartes et plates-formes pour l'embarqué, Advantech est déjà sur la brèche. Les entreprises, surtout lorsqu'elles sont de petite taille, exigent toujours plus des boîtiers sécurisés censés protéger leurs réseaux internes. De fait, ces boîtiers ou appliances se doivent désormais d'offrir de multiples fonctions qui étaient, encore récemment, réparties sur différents équipements : gestion de réseaux privés virtuels (VPN), pare-feu, filtre antivirus et antispam, prévention et détection d'intrusions, etc. Des fonctions qui nécessitent une architecture système à la fois performante (c'est-à-dire capable de traiter les paquets de données le plus rapidement possible), mais aussi peu consommatrice d'énergie, peu encombrante et, si possible, peu coûteuse. Or, cette architecture système était jusqu'ici habituellement distribuée sur quatre composants distincts : un processeur généraliste, un contrôleur d'entrées/sorties apte à gérer de nombreuses interfaces réseaux et télécoms (Gigabit Ethernet, PCI Express, SATA, USB, TDM, etc.), un contrôleur mémoire et un coprocesseur chargé de prendre à son compte certaines fonctions très gourmandes en puissance de calcul (cryptographie, accélération, compression ou inspection de paquets, etc.). L'arrivée sur le marché de l'un des tout premiers circuits systèmes sur une puce (SoC) d'Intel – en l'occurrence l'EP80579 intégrant la technologie QuickAssist (voir encadré) – change quelque peu la donne. Selon Advantech, un spécialiste des cartes, sous-systèmes et plates-formes pour l'embarqué qui réalise 10 % de son chiffre d'affaires sur le créneau des boîtiers réseaux, l'intégration de ce circuit quatre-en-un dans un tel produit permettrait « d'accroître le débit des données de 800 % et de diviser par dix la charge du processeur, le tout à moitié prix ». C'est en tout cas ce que se fait fort de démontrer le constructeur taïwanais avec son boîtier au format 1 U référencé FWA-3240. Quatre composants en un seulDans la pratique, le circuit EP80579 (connu sous le nom de code de Tolapai) embarque sur une même puce les contrôleurs de mémoire et d'entrées/sorties, un c&oelig;ur de processeur à architecture IA-32 Pentium-M et un coprocesseur couplé aux technologies QuickAssist d'Intel. Coprocesseur dédié à l'accélération matérielle de la plupart des algorithmes cryptographiques et des fonctions de traitement des protocoles de routage et de sécurité IP (IPsec* en particulier). Selon des données fournies par Advantech, un boîtier VPN IPsec équipé de ce circuit garantirait un traitement des paquets au débit de 1,6 Gbit/s avec le mode d'accélération dit fast path qui exige une pile IPsec adaptée et ne nécessite quasiment aucune intervention du c&oelig;ur IA-32. Le taux d'utilisation du c&oelig;ur de processeur généraliste est alors limité à seulement 10 %, le laissant libre de traiter des applications à valeur ajoutée. Avec une architecture basée sur quatre composants distincts (dont un coprocesseur cryptographique porté sur une carte additionnelle PCI), le même équipement plafonnerait au débit de 200 Mbit/s pour un taux d'occupation du Pentium-M de quasiment 100 %… Et ce, pour une consommation 20 % supérieure et un encombrement de 45 % plus important. Destiné aux fabricants d'équipements, aux intégrateurs voire aux fournisseurs d'accès Internet, le boîtier FWA-3240 d'Advantech cible le marché des produits réseaux sécurisés d'entrée de gamme. Il s'articule, on s'en doute, sur le circuit EP80579 équipé de la technologie QuickAssist et propose différentes options. Une interface PCI Express peut ainsi accueillir divers modules dédiés à des fonctions spécifiques, tandis qu'un port USB 2.0, un port console et un emplacement CompactFlash figurent au rang des options disponibles. *cf lexique page 50L'ex-Tolapai cible des marchés très diversLa gamme de circuits EP80579 compte huit modèles, dont quatre dotés de la technologie QuickAssist. Intégrant tous un c&oelig;ur de processeur Pentium-M et assurés d'une pérennité de sept ans, ils sont disponibles pour différentes fréquences d'horloge, gammes de température et enveloppes thermiques. La technologie QuickAssist repose sur des accélérateurs matériels auxquels sont associés des paquetages logiciels et, notamment, des bibliothèques de fonctions et de protocoles de sécurité et de téléphonie sur IP. Selon Intel, les circuits EP80579 ciblent les ordinateurs industriels et les PC embarqués, les systèmes de stockage en réseau pour PME/PMI et abonnés résidentiels, les boîtiers réseaux sécurisés pour entreprises, les autocommutateurs IP et les équipements d'infrastructure sans fil et Wimax.

Coup de pouce à la sécurisation des réseaux d’entreprises

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure

Coup de pouce à la sécurisation des réseaux d’entreprises

Dans la même rubrique

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure