ٽيڪنالاجي گائيڊ
NGFW ڪارڪردگي کي بهتر بڻايو
پبلڪ ڪلائوڊ تي Intel® Xeon® پروسيسرز
ليکڪ
شيانگ وانگ
جئي پرڪاش پاٽيدار
ڊيڪلان ڊوهريٽي
ايريڪ جونز
سُڀِڪشا روي سُندر
هيڪنگ زو
تعارف
ايندڙ نسل جا فائر والز (NGFWs) نيٽ ورڪ سيڪيورٽي حلن جي مرڪز ۾ آهن. روايتي فائر والز اسٽيٽ فل ٽرئفڪ انسپيڪشن انجام ڏين ٿا، عام طور تي پورٽ ۽ پروٽوڪول تي ٻڌل جيڪي جديد خراب ٽرئفڪ جي خلاف مؤثر طريقي سان دفاع نٿا ڪري سگهن. NGFWs روايتي فائر والز تي ترقي يافته ڊيپ پيڪٽ انسپيڪشن صلاحيتن سان ترقي ڪن ٿا ۽ وڌن ٿا، جن ۾ مداخلت جي ڳولا/روڪٿام جا نظام (IDS/IPS)، مالويئر جي ڳولا، ايپليڪيشن جي سڃاڻپ ۽ ڪنٽرول وغيره شامل آهن.
NGFWs ڪمپيوٽ-انٽينسيو ڪم لوڊ آهن جيڪي انجام ڏئي رهيا آهن، مثال طورampلي، نيٽ ورڪ ٽرئفڪ انڪرپشن ۽ ڊيڪرپشن لاءِ ڪرپٽوگرافڪ آپريشن ۽ خراب سرگرمين کي ڳولڻ لاءِ ڳري قاعدي جي ميچنگ. انٽيل NGFW حلن کي بهتر بڻائڻ لاءِ بنيادي ٽيڪنالاجيون فراهم ڪري ٿو.
انٽيل پروسيسرز مختلف هدايتن جي سيٽ آرڪيٽيڪچرز (ISAs) سان ليس آهن، جن ۾ انٽيل® ايڊوانسڊ انڪريپشن اسٽينڊرڊ نيو انسٽرڪشن (Intel® AES-NI) ۽ انٽيل® ڪوئڪ اسسٽ ٽيڪنالاجي (Intel® QAT) شامل آهن جيڪي ڪرپٽو ڪارڪردگي کي خاص طور تي تيز ڪن ٿا.
انٽيل سافٽ ويئر آپٽمائيزيشن ۾ پڻ سيڙپڪاري ڪري ٿو جنهن ۾ هائپر اسڪين لاءِ شامل آهن. هائپر اسڪين هڪ اعليٰ ڪارڪردگي واري اسٽرنگ ۽ ريگيولر ايڪسپريشن (ريجيڪس) ميچنگ لائبريري آهي. اهو پيٽرن ميچنگ ڪارڪردگي کي وڌائڻ لاءِ انٽيل پروسيسرز تي سنگل انسٽرڪشن ملٽيپل ڊيٽا (SIMD) ٽيڪنالاجي کي استعمال ڪري ٿو. NGFW IPS سسٽم جهڙوڪ سنورٽ ۾ هائپر اسڪين انضمام انٽيل پروسيسرز تي 3x تائين ڪارڪردگي بهتر ڪري سگهي ٿو.
NGFWs are often delivered as a security appliance deployed in the demilitarized zone (DMZ) of enterprise data centers. However, there is a strong demand for NGFW virtual appliances or software packages that can be deployed to the public cloud, in enterprise data centers, or at network edge locations. This software deployment model frees up enterprise IT from the operations and maintenance overhead associated with physical appliances. It improves system scalability and provides flexible procurement and purchasinجي آپشنز.
هڪ واڌاروasing number of enterprises are embracing public cloud deployments of NGFW solutions. A key reason for this is the cost advantagڪلائوڊ ۾ ورچوئل اپلائنسز هلائڻ جو.
تڏهن به، جيئن ته سي ايس پيز مختلف ڪمپيوٽنگ خاصيتن ۽ قيمتن سان گڏ ڪيترن ئي قسمن جي مثال پيش ڪن ٿا، اين جي ايف ڊبليو لاءِ بهترين ٽي سي او سان مثال چونڊڻ مشڪل ٿي سگهي ٿو.
هي پيپر انٽيل کان هڪ NGFW ريفرنس عملدرآمد متعارف ڪرائي ٿو، جيڪو انٽيل ٽيڪنالاجيز سان بهتر ڪيو ويو آهي، جنهن ۾ هائپر اسڪين شامل آهي. اهو انٽيل پليٽ فارمن تي NGFW ڪارڪردگي جي خاصيت لاءِ هڪ قابل اعتماد ثبوت پوائنٽ پيش ڪري ٿو. اهو انٽيل جي نيٽ سيڪ ريفرنس سافٽ ويئر پيڪيج جي حصي طور شامل آهي. اسان ساڳئي پيڪيج ۾ ملٽي ڪلائوڊ نيٽ ورڪنگ آٽوميشن ٽول (MCNAT) پڻ مهيا ڪندا آهيون ته جيئن چونڊيل پبلڪ ڪلائوڊ فراهم ڪندڙن تي NGFW ريفرنس عملدرآمد جي تعیناتي کي خودڪار بڻائي سگهجي. MCNAT مختلف ڪمپيوٽنگ مثالن لاءِ TCO تجزيو کي آسان بڻائي ٿو ۽ صارفين کي NGFW لاءِ بهترين ڪمپيوٽنگ مثال ڏانهن رهنمائي ڪري ٿو.
نيٽ سيڪ ريفرنس سافٽ ويئر پيڪيج بابت وڌيڪ ڄاڻڻ لاءِ مهرباني ڪري ليکڪن سان رابطو ڪريو.
دستاويز جي نظرثاني جي تاريخ
| نظرثاني | تاريخ | وصف |
| 001 | مارچ 2025 | شروعاتي ڇڏڻ. |
1.1 اصطلاحات
جدول 1. اصطلاحات
| مخفف | وصف |
| ڊي ايف اي | ڊيٽرمينسٽڪ فائنائيٽ آٽوميٽن |
| ڊي پي آئي | گہرے پيٽ جي چڪاس |
| HTTP | هائپر ٽيڪسٽ ٽرانسفر پروٽوڪول |
| IDS/IPS | مداخلت جي ڳولا ۽ روڪٿام جو نظام |
| ايس اي | هدايتون سيٽ آرڪيٽيڪچر |
| ايم سي اين اي ٽي | ملٽي ڪلائوڊ نيٽ ورڪنگ آٽوميشن ٽول |
| اين ايف اي | غير مقرراتي محدود خودڪار |
| اين جي ايف ڊبليو | ايندڙ نسل جي فائر وال |
| PCAP | پيٽ جي قبضي |
| پي سي آر اي | پرل مطابقت رکندڙ ريگيولر ايڪسپريشن لائبريري |
| ريجيڪس | باقاعده اظهار |
| SASE | محفوظ رسائي سروس ايج |
| ايس آءِ ايم ڊي | سنگل انسٽرڪشن گھڻ-ڊيٽا ٽيڪنالاجي |
| ٽي سي پي | ٽرانسميشن ڪنٽرول پروٽوڪول |
| URI | يونيفارم ريسورس سڃاڻپ ڪندڙ |
| WAF | Web ايپليڪيشن فائر وال |
1.2 حوالو دستاويز
ٽيبل 2. حوالا دستاويز
پس منظر ۽ ترغيب
اڄ، گھڻا NGFW وينڊرز جسماني NGFW اپلائنسز کان ورچوئل NGFW حلن تائين پنھنجي پيرن جا نشان وڌائي ڇڏيا آھن جيڪي پبلڪ ڪلائوڊ ۾ استعمال ڪري سگھجن ٿا. پبلڪ ڪلائوڊ NGFW ڊپلائيمينٽس ھيٺ ڏنل فائدن جي ڪري وڌيڪ مقبول ٿي رھيا آھن:
- اسڪيليبلٽي: ڪارڪردگي جي گهرجن کي پورو ڪرڻ لاءِ ڪراس-جيو ڪمپيوٽنگ وسيلن کي آساني سان وڌايو يا گھٽايو.
- قيمت جي اثرائتي: هر استعمال جي ادائيگي جي اجازت ڏيڻ لاءِ لچڪدار سبسڪرپشن. سرمائي خرچ (ڪيپيڪس) کي ختم ڪري ٿو ۽ جسماني سامان سان لاڳاپيل آپريشنل خرچن کي گھٽائي ٿو.
- ڪلائوڊ سروسز سان مقامي انضمام: عوامي ڪلائوڊ سروسز جهڙوڪ نيٽ ورڪنگ، رسائي ڪنٽرول ۽ AI/ML ٽولز سان بيحد انضمام.
- ڪلائوڊ ورڪ لوڊ تحفظ: پبلڪ ڪلائوڊ تي ميزباني ڪيل انٽرپرائز ورڪ لوڊ لاءِ مقامي ٽرئفڪ فلٽرنگ.
پبلڪ ڪلائوڊ ۾ NGFW ڪم لوڊ هلائڻ جي گھٽ قيمت انٽرپرائز استعمال جي ڪيسن لاءِ هڪ پرڪشش تجويز آهي.
جڏهن ته، NGFW لاءِ بهترين ڪارڪردگي ۽ TCO سان مثال چونڊڻ مشڪل آهي، ڇاڪاڻ ته ڪلائوڊ مثال جي اختيارن جي هڪ وسيع رينج مختلف CPUs، ميموري سائيز، IO بينڊوڊٿ سان موجود آهي، ۽ هر هڪ جي قيمت مختلف آهي. اسان انٽيل پروسيسرز جي بنياد تي مختلف پبلڪ ڪلائوڊ مثالن جي ڪارڪردگي ۽ TCO تجزيي ۾ مدد لاءِ NGFW ريفرنس امپليمينٽيشن تيار ڪئي آهي. اسان AWS ۽ GCP جهڙين پبلڪ ڪلائوڊ سروسز تي NGFW حلن لاءِ صحيح انٽيل تي ٻڌل مثالن کي چونڊڻ لاءِ هڪ گائيڊ طور ڪارڪردگي ۽ ڪارڪردگي في ڊالر ميٽرڪس جو مظاهرو ڪنداسين.
NGFW ريفرنس تي عملدرآمد
انٽيل نيٽ سيڪ ريفرنس سافٽ ويئر پيڪيج (تازو رليز 25.05) تيار ڪيو جيڪو جديد ترين انٽيل سي پي يوز ۽ پليٽ فارمز ۾ موجود ISAs ۽ ايڪسيليٽرز کي استعمال ڪندي بهتر ڪيل ريفرنس حل فراهم ڪري ٿو ته جيئن آن-پريم انٽرپرائز انفراسٽرڪچر ۽ ڪلائوڊ تي بهتر ڪيل ڪارڪردگي جو مظاهرو ڪري سگهجي. ريفرنس سافٽ ويئر انٽيل پراپرٽيري لائسنس (IPL) جي تحت دستياب آهي.
هن سافٽ ويئر پيڪيج جا اهم نمايان آهن:
- نيٽ ورڪنگ ۽ سيڪيورٽي لاءِ ريفرنس حلن جو هڪ وسيع پورٽ فوليو، ڪلائوڊ ۽ انٽرپرائز ڊيٽا سينٽرن ۽ ايج جڳهن لاءِ AI فريم ورڪ شامل آهن.
- مارڪيٽ لاءِ وقت ۽ انٽيل ٽيڪنالاجيز کي تيزي سان اپنائڻ جي اجازت ڏئي ٿو.
- سورس ڪوڊ موجود آهي جيڪو انٽيل پليٽ فارمن تي ڊيپلائيمينٽ منظرنامي ۽ ٽيسٽنگ ماحول کي نقل ڪرڻ جي اجازت ڏئي ٿو.
نيٽ سيڪ ريفرنس سافٽ ويئر جي تازي رليز حاصل ڪرڻ بابت وڌيڪ ڄاڻڻ لاءِ مهرباني ڪري ليکڪن سان رابطو ڪريو.
نيٽ سيڪ ريفرنس سافٽ ويئر پيڪيج جي هڪ اهم حصي جي طور تي، اين جي ايف ڊبليو ريفرنس لاڳو ڪرڻ انٽيل پليٽ فارمن تي اين جي ايف ڊبليو ڪارڪردگي جي خاصيتن ۽ ٽي سي او تجزيو کي هلائي ٿو. اسان اين جي ايف ڊبليو ريفرنس لاڳو ڪرڻ ۾ هائپر اسڪين جهڙين انٽيل ٽيڪنالاجيز جي بيحد انضمام فراهم ڪندا آهيون. اهو انٽيل پليٽ فارمن تي اين جي ايف ڊبليو تجزيو لاءِ هڪ مضبوط بنياد ٺاهيندو آهي. جيئن ته مختلف انٽيل هارڊويئر پليٽ فارم ڪمپيوٽ کان آئي او تائين مختلف صلاحيتون پيش ڪن ٿا، اين جي ايف ڊبليو ريفرنس لاڳو ڪرڻ هڪ واضح پيش ڪري ٿو. view NGFW ورڪ لوڊ لاءِ پليٽ فارم جي صلاحيتن جو ۽ انٽيل پروسيسرز جي نسلن جي وچ ۾ ڪارڪردگي جي مقابلي کي ڏيکارڻ ۾ مدد ڪري ٿو. اهو ميٽرڪس تي مڪمل بصيرت فراهم ڪري ٿو، جنهن ۾ ڪمپيوٽ ڪارڪردگي، ميموري بينڊوڊٿ، IO بينڊوڊٿ، ۽ بجلي جي استعمال شامل آهن. ڪارڪردگي ٽيسٽ جي نتيجن جي بنياد تي، اسان NGFW لاءِ استعمال ٿيندڙ انٽيل پليٽ فارمن تي TCO تجزيو (في ڊالر ڪارڪردگي سان) وڌيڪ ڪري سگهون ٿا.
NGFW ريفرنس عملدرآمد جي تازي رليز (25.05) ۾ هيٺيان اهم خاصيتون شامل آهن:
- بنيادي اسٽيٽ فل فائر وال
- مداخلت روڪڻ وارو نظام (IPS)
- جديد ترين انٽيل پروسيسرز جي سپورٽ جنهن ۾ انٽيل® Xeon® 6 پروسيسرز، انٽيل Xeon 6 SoC، وغيره شامل آهن.
مستقبل جي رليز ۾ هيٺيان اضافي خاصيتون لاڳو ڪرڻ جي منصوبابندي ڪئي وئي آهي:
- وي پي اين معائنو: مواد جي چڪاس لاءِ ٽرئفڪ جو IPsec ڊيڪرپشن
- TLS انسپيڪشن: هڪ TLS پراڪسي جيڪو ڪلائنٽ ۽ سرور جي وچ ۾ ڪنيڪشن ختم ڪري ٿو ۽ پوءِ سادي متن واري ٽرئفڪ تي مواد جي چڪاس ڪري ٿو.
3.1 سسٽم آرڪيٽيڪچر
شڪل 1 مجموعي سسٽم آرڪيٽيڪچر ڏيکاري ٿي. اسان سسٽم ٺاهڻ لاءِ بنياد جي طور تي اوپن سورس سافٽ ويئر کي استعمال ڪريون ٿا:
- VPP بنيادي اسٽيٽ فل فائر وال افعال سان گڏ هڪ اعليٰ ڪارڪردگي وارو ڊيٽا پلين حل فراهم ڪري ٿو، جنهن ۾ اسٽيٽ فل ACL شامل آهن. اسان ترتيب ڏنل ڪور افينٽي سان ڪيترائي VPP ٿريڊ پيدا ڪريون ٿا. هر VPP ورڪر ٿريڊ هڪ وقف ٿيل CPU ڪور يا هڪ ايگزيڪيوشن ٿريڊ سان پن ڪيو ويندو آهي.
- سنورٽ 3 کي IPS طور چونڊيو ويو آهي، جيڪو ملٽي ٿريڊنگ کي سپورٽ ڪري ٿو. سنورٽ ورڪر ٿريڊس وقف ٿيل سي پي يو ڪور يا ايگزيڪيوشن ٿريڊس سان پن ٿيل آهن.
- سنورٽ ۽ وي پي پي کي سنورٽ پلگ ان استعمال ڪندي وي پي پي ۾ ضم ڪيو ويو آهي. هي وي پي پي ۽ سنورٽ جي وچ ۾ پيڪٽ موڪلڻ لاءِ قطار جي جوڙن جو هڪ سيٽ استعمال ڪري ٿو. قطار جا جوڙا ۽ پيڪٽ پاڻ شيئر ٿيل ياداشت ۾ محفوظ ڪيا ويا آهن. اسان سنورٽ لاءِ هڪ نئون ڊيٽا حاصل ڪرڻ (DAQ) جزو تيار ڪيو، جنهن کي اسين وي پي پي زيرو ڪاپي (ZC) DAQ سڏين ٿا. هي سنورٽ DAQ API فنڪشن کي لاڳو ڪري ٿو ته جيئن لاڳاپيل قطارن مان پڙهڻ ۽ لکڻ سان پيڪٽ وصول ڪرڻ ۽ منتقل ڪرڻ لاءِ. ڇاڪاڻ ته پيل لوڊ شيئر ٿيل ياداشت ۾ آهي، اسان ان کي زيرو ڪاپي لاڳو سمجهون ٿا.
جيئن ته سنورٽ 3 هڪ ڪمپيوٽنگ-گھڻي ڪم لوڊ آهي جنهن کي ڊيٽا پلين پروسيسنگ کان وڌيڪ ڪمپيوٽنگ وسيلن جي ضرورت آهي، اسان ڪوشش ڪري رهيا آهيون ته هڪ بهتر پروسيسر ڪور مختص ڪرڻ ۽ VPP ٿريڊز ۽ سنورٽ 3 ٿريڊز جي تعداد جي وچ ۾ توازن ترتيب ڏيو ته جيئن هلندڙ هارڊويئر پليٽ فارم تي اعليٰ ترين سسٽم ليول ڪارڪردگي حاصل ڪري سگهجي.
شڪل 2 (صفحو 6 تي) VPP اندر گراف نوڊ ڏيکاري ٿو، جنهن ۾ اهي شامل آهن جيڪي ACL ۽ Snort جو حصو آهن. pluginsاسان ٻه نوان VPP گراف نوڊس تيار ڪيا آهن:
- snort-enq: لوڊ بيلنسنگ فيصلو ڪري ٿو ته ڪهڙو Snort ٿريڊ پيڪٽ کي پروسيس ڪرڻ گهرجي ۽ پوءِ پيڪٽ کي لاڳاپيل قطار ۾ قطار ۾ رکي ٿو.
- snort-deq: هڪ ان پٽ نوڊ جي طور تي لاڳو ڪيو ويو آهي جيڪو ڪيترن ئي قطارن مان پول ڪري ٿو، هر سنورٽ ورڪر ٿريڊ مان هڪ.
3.2 انٽيل آپٽمائيزيشنز
اسان جي NGFW ريفرنس جي عملدرآمد ۾ واڌارو ايندو آهيtagهيٺ ڏنل اصلاحن مان اي:
- سنورٽ هائپر اسڪين هاءِ پرفارمنس ملٽيپل ريجيڪس ميچنگ لائبريري کي استعمال ڪري ٿو ته جيئن سنورٽ ۾ ڊفالٽ سرچ انجن جي مقابلي ۾ ڪارڪردگي ۾ اهم واڌارو مهيا ڪري سگهجي. شڪل 3 سنورٽ سان هائپر اسڪين انضمام کي نمايان ڪري ٿي
لفظي ميچنگ ۽ ريجيڪس ميچنگ ڪارڪردگي ٻنهي کي تيز ڪريو. سنورٽ 3 هائپر اسڪين سان مقامي انضمام فراهم ڪري ٿو جتي استعمال ڪندڙ هائپر اسڪين کي ڪنفگ ذريعي آن ڪري سگهن ٿا. file يا ڪمانڊ لائن آپشن.
- وي پي پي ايڊوانس وٺي ٿوtagانٽيل® ايٿرنيٽ نيٽ ورڪ اڊاپٽرز ۾ رسيو سائڊ اسڪيلنگ (RSS) جو اي ڪيترن ئي VPP ورڪر ٿريڊز ۾ ٽرئفڪ کي ورهائڻ لاءِ.
- Intel QAT ۽ Intel AVX-512 هدايتون: مستقبل جون رليزون جيڪي IPsec ۽ TLS کي سپورٽ ڪن ٿيون، انهن ۾ واڌارو ٿيندوtagانٽيل کان ڪرپٽو ايڪسلريشن ٽيڪنالاجي جو اي. انٽيل QAT ڪرپٽو ڪارڪردگي کي تيز ڪري ٿو، خاص طور تي پبلڪ ڪي ڪرپٽوگرافي جيڪا نيٽ ورڪ ڪنيڪشن قائم ڪرڻ لاءِ وڏي پيماني تي استعمال ٿئي ٿي. انٽيل AVX-512 ڪرپٽوگرافڪ ڪارڪردگي کي پڻ وڌائي ٿو، جنهن ۾ VPMADD52 (ضرب ۽ جمع آپريشن)، ویکٹر AES (انٽيل AES-NI هدايتن جو ویکٹر ورزن)، vPCLMUL (ویکٹرائزڊ ڪيري-ليس ضرب، AES-GCM کي بهتر ڪرڻ لاءِ استعمال ڪيو ويندو آهي)، ۽ انٽيل® سيڪيور هيش الگورتھم - نيو انسٽرڪشن (انٽيل® SHA-NI) شامل آهن.
NGFW ريفرنس امپليمينٽيشن جي ڪلائوڊ ڊيپلائيمينٽ
4.1 سسٽم جي ٺاھ جوڙ
ٽيبل 3. ٽيسٽ ترتيبون
| ميٽرڪ | قدر |
| ڪيس استعمال ڪريو | ڪليئر ٽيڪسٽ انسپيڪشن (ايف ڊبليو + آئي پي ايس) |
| ٽرئفڪ پروfile | HTTP 64KB GET (في ڪنيڪشن 1 GET) |
| وي پي پي اي سي ايلز | ها (2 اسٽيٽفول ACLs) |
| سنورٽ رولز | لائيٽ ايس پي ڊي (~49k قاعدا) |
| سنورٽ پاليسي | سيڪيورٽي (~21k ضابطا فعال) |
اسان RFC9411 ۾ استعمال جي ڪيسن ۽ KPIs جي بنياد تي ڪليئر ٽيڪسٽ انسپيڪشن منظرنامي تي ڌيان ڏيون ٿا. ٽرئفڪ جنريٽر هر ڪنيڪشن ۾ 64 GET درخواست سان 1KB HTTP ٽرانزيڪشن ٺاهي سگهي ٿو. ACLs کي مخصوص سب نيٽس ۾ IPs کي اجازت ڏيڻ لاءِ ترتيب ڏنو ويو آهي. اسان بينچ مارڪنگ لاءِ Snort Lightspd رولز سيٽ ۽ سسڪو کان سيڪيورٽي پاليسي اختيار ڪئي. ٽرئفڪ جنريٽرن کان درخواستن جي خدمت ڪرڻ لاءِ هڪ وقف سرور پڻ هو.
جيئن شڪل 4 ۽ شڪل 5 ۾ ڏيکاريل آهي، سسٽم ٽوپولوجي ۾ ٽي پرائمري انسٽنس نوڊس شامل آهن: هڪ ڪلائنٽ، هڪ سرور ۽ پبلڪ ڪلائوڊ ڊيپلائيمينٽ لاءِ هڪ پراڪسي. صارف کان ڪنيڪشن جي خدمت لاءِ هڪ بيسٽيشن نوڊ پڻ آهي. ڪلائنٽ (WRK هلائيندڙ) ۽ سرور (Nginx هلائيندڙ) ٻنهي وٽ هڪ واحد وقف ڊيٽا-پلين نيٽ ورڪ انٽرفيس آهي، ۽ پراڪسي (NGFW هلائيندڙ) ۾ ٽيسٽنگ لاءِ ٻه ڊيٽا-پلين نيٽ ورڪ انٽرفيس آهن. ڊيٽا-پلين نيٽ ورڪ انٽرفيس وقف سب نيٽ A (ڪلائنٽ-پراڪسي) ۽ سب نيٽ B (پراڪسي-سرور) سان ڳنڍيل آهن جيڪي انسٽنس مئنيجمينٽ ٽرئفڪ کان الڳ رهڻ کي برقرار رکندا آهن. وقف IP ايڊريس رينجز کي لاڳاپيل روٽنگ ۽ ACL قاعدن سان بيان ڪيو ويو آهي جيڪي انفراسٽرڪچر تي پروگرام ڪيا ويا آهن ته جيئن ٽرئفڪ جي وهڪري کي اجازت ڏني وڃي.
4.2 سسٽم جي ترتيب
MCNAT هڪ سافٽ ويئر ٽول آهي جيڪو انٽيل پاران تيار ڪيو ويو آهي جيڪو پبلڪ ڪلائوڊ تي بي عيب نيٽ ورڪنگ ورڪ لوڊ ڊيپلائيمينٽ لاءِ آٽوميشن فراهم ڪري ٿو ۽ ڪارڪردگي ۽ قيمت جي بنياد تي بهترين ڪلائوڊ انسٽنس چونڊڻ لاءِ تجويزون پيش ڪري ٿو.
MCNAT کي پرو جي هڪ سيريز ذريعي ترتيب ڏنو ويو آهيfiles، هر هڪ هر مثال لاءِ گهربل متغير ۽ سيٽنگون بيان ڪري ٿو. هر مثال جي قسم جو پنهنجو پرو آهيfile جيڪو پوءِ ڏنل ڪلائوڊ سروس فراهم ڪندڙ (CSP) تي مخصوص انسٽنس قسم کي ترتيب ڏيڻ لاءِ MCNAT CLI ٽول ڏانهن منتقل ڪري سگهجي ٿو. مثال طور.ampڪمانڊ لائن استعمال هيٺ ۽ جدول 4 ۾ ڏيکاريل آهي.
ٽيبل 4. MCNAT ڪمانڊ لائن استعمال
| اختيار | وصف |
| - مقرر ڪريو | اوزار کي نئين تعیناتي ٺاهڻ جي هدايت ڪري ٿو. |
| -u | وضاحت ڪري ٿو ته ڪهڙا صارف سندون استعمال ڪرڻيون آهن |
| -c | (AWS، GCP، وغيره) تي ڊيپلائيمينٽ ٺاهڻ لاءِ CSP |
| -s | لڳائڻ جو منظرنامو |
| -p | پروfile استعمال ڪرڻ |
MCNAT ڪمانڊ لائن ٽول هڪ ئي قدم ۾ انسٽنس ٺاهي ۽ ڊيپلائي ڪري سگهي ٿو. هڪ ڀيرو انسٽنس ڊيپلائي ڪيو ويندو آهي، پوسٽ ڪنفيگريشن مرحلا ضروري SSH ڪنفيگريشن ٺاهيندا آهن ته جيئن انسٽنس تائين رسائي حاصل ڪري سگهجي.
4.3 سسٽم بينچ مارڪنگ
هڪ ڀيرو MCNAT مثالن کي ترتيب ڏئي ٿو، سڀئي ڪارڪردگي ٽيسٽ MCNAT ايپليڪيشن ٽول ڪٽ استعمال ڪندي هلائي سگهجن ٿا.
پهرين، اسان کي tools/mcn/applications/configurations/ngfw-intel/ngfw-intel.json تي هيٺ ڏنل طور تي ٽيسٽ ڪيس ترتيب ڏيڻ جي ضرورت آهي:
پوءِ اسان اڳوڻي استعمال ڪري سگھون ٿاampٽيسٽ لانچ ڪرڻ لاءِ هيٺ ڏنل حڪم. DEPLOYMENT_PATH اهو هنڌ آهي جتي ٽارگيٽ ماحول جي تعیناتي جي حالت محفوظ ڪئي ويندي آهي، مثال طور، tools/mcn/infrastructure/infrastructure/examples/ngfw-ntel/gcp/terraform.tfstate.d/tfws_default.
اهو ڪلائنٽ تي WRK پاران پيدا ڪيل http ٽرئفڪ تي ضابطن جي ڏنل سيٽ سان NGFW هلائي ٿو، جڏهن ته CPU ڪور جي هڪ رينج کي پن ڪري ٿو، ٽيسٽ هيٺ مثال لاءِ ڪارڪردگي نمبرن جو مڪمل سيٽ گڏ ڪرڻ لاءِ. جڏهن ٽيسٽ مڪمل ٿي وڃن ٿا، سڀ ڊيٽا csv جي طور تي فارميٽ ڪيو ويندو آهي ۽ استعمال ڪندڙ کي واپس ڪيو ويندو آهي.
ڪارڪردگي ۽ قيمت جو جائزو
هن حصي ۾، اسان AWS ۽ GCP تي Intel Xeon پروسيسرز جي بنياد تي مختلف ڪلائوڊ مثالن تي NGFW جي تعينات جو مقابلو ڪريون ٿا.
هي ڪارڪردگي ۽ قيمت جي بنياد تي NGFW لاءِ سڀ کان وڌيڪ مناسب ڪلائوڊ انسٽنس قسم ڳولڻ تي هدايت ڏئي ٿو. اسان 4 vCPUs سان انسٽنس چونڊيندا آهيون ڇاڪاڻ ته اهي اڪثر NGFW وينڊرز پاران سفارش ڪيا ويندا آهن. AWS ۽ GCP تي نتيجا شامل آهن:
- ننڍڙن انسٽنس قسمن تي NGFW ڪارڪردگي جيڪي Intel® Hyper-Threading ٽيڪنالاجي (Intel® HT ٽيڪنالاجي) ۽ Hyperscan فعال سان 4 vCPUs کي ميزباني ڪن ٿا.
- پهرين نسل جي انٽيل زين اسڪيليبل پروسيسرز کان پنجين نسل جي انٽيل زين اسڪيليبل پروسيسرز تائين نسل در نسل ڪارڪردگي حاصل ٿئي ٿي.
- پهرين نسل جي انٽي® زين اسڪيليبل پروسيسرز کان پنجين نسل جي انٽيل زين اسڪيليبل پروسيسرز تائين في ڊالر جي نسل کان نسل جي ڪارڪردگي ۾ اضافو.
5.1 AWS جي تعیناتي
5.1.1 مثال جي قسم جي فهرست
ٽيبل 5. AWS مثال ۽ آن ڊيمانڊ ڪلاڪ جي شرح
| مثال جو قسم | سي پي يو ماڊل | وي سي پي يو | ياداشت (GB) | نيٽ ورڪ ڪارڪردگي (Gbps) | گهربل هوurly شرح ($) |
| سي 5-ايڪس لارج | ٻئين نسل جو انٽيل® زين® اسڪيلبل پروسيسرز | 4 | 8 | 10 | 0.17 |
| c5n-xlarge | پهرين نسل جي انٽيل® زين® اسڪيلبل پروسيسرز | 4 | 10.5 | 25 | 0.216 |
| c6i-xlarge | ٽئين نسل جي انٽيل® زين® اسڪيلبل پروسيسرز | 4 | 8 | 12.5 | 0.17 |
| c6in-xlarge | ٽئين نسل جي انٽيل زين اسڪيلبل پروسيسرز | 4 | 8 | 30 | 0.2268 |
| c7i-xlarge | چوٿين نسل جو انٽيل® زين® اسڪيلبل پروسيسرز | 4 | 8 | 12.5 | 0.1785 |
ٽيبل 5 ۾ ڏيکاريل آهي تهview اسان جي استعمال ڪيل AWS مثالن مان. وڌيڪ پليٽ فارم جي تفصيل لاءِ مهرباني ڪري پليٽ فارم ڪنفيگريشن جو حوالو ڏيو. اهو آن ڊيمانڊ هو کي پڻ لسٽ ڪري ٿو.urly شرح (https://aws.amazon.com/ec2/pricing/on-demand/) سڀني مثالن لاءِ. مٿي ڏنل هن پيپر جي اشاعت وقت آن ڊيمانڊ ريٽ هو ۽ آمريڪا جي اولهه ساحل تي ڌيان ڏئي ٿو.
گهربل هوurly جي شرح علائقي، دستيابي، ڪارپوريٽ اڪائونٽس، ۽ ٻين عنصرن جي لحاظ کان مختلف ٿي سگهي ٿي.
5.1.2 نتيجا
شڪل 6 هاڻي تائين ذڪر ڪيل سڀني قسمن جي قسمن تي ڪارڪردگي ۽ ڪارڪردگي في ڪلاڪ جي شرح جو مقابلو ڪري ٿو:
- انٽيل زين پروسيسرز جي نئين نسلن جي بنياد تي مثالن سان ڪارڪردگي بهتر ٿي. c5.xlarge (2nd Gen Intel Xeon Scalable پروسيسر تي ٻڌل) کان c7i.xlarge (4th Gen Intel Xeon Scalable پروسيسر تي ٻڌل) ۾ اپ گريڊ ڪرڻ.
1.97x ڪارڪردگي بهتري ڏيکاري ٿو. - انٽيل زين پروسيسرز جي نئين نسلن جي بنياد تي مثالن سان في ڊالر ڪارڪردگي بهتر ٿي. c5n.xlarge (پهرين نسل جي انٽيل زين اسڪيليبل پروسيسر تي ٻڌل) کان c1i.xlarge (چوٿين نسل جي انٽيل زين اسڪيليبل پروسيسر تي ٻڌل) ۾ اپ گريڊ ڪرڻ سان 7x ڪارڪردگي/ڪلاڪ جي شرح ۾ بهتري ڏيکاري ٿي.
5.2 جي سي پي جي تعیناتي
5.2.1 مثال جي قسم جي فهرست
ٽيبل 6. جي سي پي مثال ۽ آن ڊيمانڊ ڪلاڪ جي شرح
| مثال جو قسم | سي پي يو ماڊل | وي سي پي يو | ياداشت (GB) | ڊفالٽ ايگريس بينڊوڊٿ (Gbps) | گهربل هوurly شرح ($) |
| n1-اسٽينڊ-4 | پهرين نسل انٽيل® زين® اسپيبلبل پروسيسرز |
4 | 15 | 10 | 0.189999 |
| n2-اسٽينڊ-4 | ٽيون نسل انٽيل® زين® اسپيبلبل پروسيسرز |
4 | 16 | 10 | 0.194236 |
| سي 3-اسٽڊي-4 | چوٿين نسل انٽيل® زين® اسپيبلبل پروسيسرز |
4 | 16 | 23 | 0.201608 |
| n4-اسٽينڊ-4 | چوٿين نسل انٽيل® زين® اسپيبلبل پروسيسرز |
4 | 16 | 10 | 0.189544 |
| سي 4-اسٽڊي-4 | چوٿين نسل انٽيل® زين® اسپيبلبل پروسيسرز |
4 | 15 | 23 | 0.23761913 |
ٽيبل 6 ۾ ڏيکاريل آهي تهview اسان جي استعمال ڪيل GCP مثالن مان. وڌيڪ پليٽ فارم جي تفصيل لاءِ مهرباني ڪري پليٽ فارم ڪنفيگريشن جو حوالو ڏيو. اهو آن ڊيمانڊ هو کي پڻ لسٽ ڪري ٿو.urly شرح (https://cloud.google.com/compute/vm-instance-pricing?hl=en) سڀني مثالن لاءِ. مٿي ڏنل هن پيپر جي اشاعت وقت آن ڊيمانڊ ريٽ هو ۽ آمريڪا جي اولهه ساحل تي ڌيان ڏئي ٿو. آن ڊيمانڊ هوurly جي شرح علائقي، دستيابي، ڪارپوريٽ اڪائونٽس، ۽ ٻين عنصرن جي لحاظ کان مختلف ٿي سگهي ٿي.
5.2.2 نتيجا
شڪل 7 هاڻي تائين ذڪر ڪيل سڀني قسمن جي قسمن تي ڪارڪردگي ۽ ڪارڪردگي في ڪلاڪ جي شرح جو مقابلو ڪري ٿو:
- انٽيل زين پروسيسرز جي نئين نسلن جي بنياد تي مثالن سان ڪارڪردگي بهتر ٿي. n1-std-4 (پهرين نسل جي انٽيل زين اسڪيليبل پروسيسر تي ٻڌل) کان c1-std-4 (پنجين نسل جي انٽيل زين اسڪيليبل پروسيسر تي ٻڌل) ۾ اپ گريڊ ڪرڻ سان 4x ڪارڪردگي بهتري ڏيکاري ٿي.
- انٽيل زين پروسيسرز جي نئين نسلن جي بنياد تي مثالن سان في ڊالر ڪارڪردگي بهتر ٿي. n1-std-4 (پهرين نسل جي انٽيل زين اسڪيليبل پروسيسر تي ٻڌل) کان c1-std-4 (پنجين نسل جي انٽيل زين اسڪيليبل پروسيسر تي ٻڌل) ۾ اپ گريڊ ڪرڻ سان 4x ڪارڪردگي/ڪلاڪ جي شرح ۾ بهتري ڏيکاري ٿي.
خلاصو
With the increasing adoption of multi- and hybrid-cloud deployment models, delivering NGFW solutions on public cloud provides consistent protection across environments, scalability to meet security requirements, and simplicity with minimal maintenance efforts. Network security vendors offer NGFW solutions with a variety of cloud instance types on public cloud. It’s critical to minimize total cost of ownership (TCO) and maximize return on investment (ROI) with the right cloud instance. The key factors to consider include compute resources, network bandwidth, and price. We used NGFW reference implementation as the representative workload and leveraged MCNAT to automate the deployment and testing on different public cloud instance types. Based on our benchmarking, instances with the latest generation of Intel Xeon Scalable processors on AWS (powered by 4th Intel Xeon Scalable processors) and GCP (powered by 5th Intel Xeon Scalable processors) deliver both performance and TCO improvements. They improve the performance by up to 2.68x and the performance per hour rate by up to 2.15x over prior generations. This evaluation generates solid references on selecting Intel based public cloud instances for NGFW.
ضميمه الف پليٽ فارم جي ترتيب
پليٽ فارم جي ٺاھ جوڙ
c5-xlarge – “انٽيل پاران 03/17/25 تائين ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پلاٽينم 8275CL سي پي يو @ 3.00GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ڪل ميموري 8GB (1x8GB DDR4 2933 MT/s [نامعلوم])، BIOS 1.0، مائڪرو ڪوڊ 0x5003801، 1x لچڪدار نيٽ ورڪ اڊاپٽر (ENA)، 1x 32G Amazon لچڪدار بلاڪ اسٽور، Ubuntu 22.04.5 LTS، 6.8.0-1024-aws، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1“
c5n-xlarge – “انٽيل پاران 03/17/25 تائين ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پلاٽينم 8124M سي پي يو @ 3.00GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ڪل ميموري 10.5GB (1×10.5GB DDR4 2933 MT/s [نامعلوم])، BIOS 1.0، مائڪرو ڪوڊ 0x2007006، 1x لچڪدار نيٽ ورڪ اڊاپٽر (ENA)، 1x 32G Amazon لچڪدار بلاڪ اسٽور، Ubuntu 22.04.5 LTS، 6.8.0-1024-aws، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1”
c6i-xlarge – “انٽيل پاران 03/17/25 تائين ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پلاٽينم 8375C سي پي يو @ 2.90GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ڪل ميموري 8GB (1x8GB DDR4 3200 MT/s [نامعلوم])، BIOS 1.0، مائڪرو ڪوڊ 0xd0003f6، 1x لچڪدار نيٽ ورڪ اڊاپٽر (ENA)، 1x 32G Amazon لچڪدار بلاڪ اسٽور، Ubuntu 22.04.5 LTS، 6.8.0-1024-aws، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1“
c6in-xlarge – “انٽيل پاران 03/17/25 تائين ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پلاٽينم 8375C سي پي يو @ 2.90GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ڪل ميموري 8GB (1x8GB DDR4 3200 MT/s [نامعلوم])، BIOS 1.0، مائڪرو ڪوڊ 0xd0003f6، 1x لچڪدار نيٽ ورڪ اڊاپٽر (ENA)، 1x 32G Amazon لچڪدار بلاڪ اسٽور، Ubuntu 22.04.5 LTS، 6.8.0-1024-aws، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1”
c7i-xlarge – “انٽيل پاران 03/17/25 تائين ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پلاٽينم 8488C سي پي يو @ 2.40GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ڪل ميموري 8GB (1x8GB DDR4 4800 MT/s [نامعلوم])، BIOS 1.0، مائڪرو ڪوڊ 0x2b000620، 1x لچڪدار نيٽ ورڪ اڊاپٽر (ENA)، 1x 32G Amazon لچڪدار بلاڪ اسٽور، Ubuntu 22.04.5 LTS، 6.8.0-1024-aws، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1”
n1-std-4 – “انٽيل پاران 03/17/25 تائين ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) سي پي يو @ 2.00GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ٽوٽل ميموري 15GB (1x15GB ريم [])، گوگل بايوس، مائڪرو ڪوڊ 0xffffffff، 1x ڊيوائس، 1x 32G پرسسٽنٽ ڊسڪ، اوبنٽو 22.04.5 ايل ٽي ايس، 6.8.0-1025gcp، جي سي سي 11.4، اين جي ايف ڊبليو 24.12، هائپر اسڪين 5.6.1“
n2-std-4 – 03/17/25 تائين انٽيل پاران ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) سي پي يو @ 2.60GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ٽوٽل ميموري 16GB (1x16GB ريم [])، گوگل بايوس، مائڪرو ڪوڊ 0xffffffff، 1x ڊيوائس، 1x 32G پرسسٽنٽ ڊسڪ، اوبنٽو 22.04.5 ايل ٽي ايس، 6.8.0-1025gcp، جي سي سي 11.4، اين جي ايف ڊبليو 24.12، هائپر اسڪين 5.6.1”
c3-std-4 – 03/14/25 تائين انٽيل پاران ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پلاٽينم 8481C سي پي يو @ 2.70GHz @ 2.60GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ٽوٽل ميموري 16GB (1x16GB ريم [])، گوگل بايوس، مائڪرو ڪوڊ 0xffffffff، 1x ڪمپيوٽ انجن ورچوئل ايٿرنيٽ [gVNIC]، 1x 32G nvme_card-pd، اوبنٽو 22.04.5 LTS، 6.8.0-1025-gcp، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1”
n4-std-4 – 03/18/25 تائين انٽيل پاران ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پليٽينم 8581C سي پي يو @ 2.10GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ٽوٽل ميموري 16GB (1x16GB ريم [])، گوگل بايوس، مائڪرو ڪوڊ 0xffffffff، 1x ڪمپيوٽ انجن ورچوئل ايٿرنيٽ [gVNIC]، 1x 32G nvme_card-pd، اوبنٽو 22.04.5 LTS، 6.8.0-1025-gcp، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1”
c4-std-4 – 03/18/25 تائين انٽيل پاران ٽيسٽ. 1-نوڊ، 1x انٽيل (آر) زين (آر) پليٽينم 8581C سي پي يو @ 2.30GHz، 2 ڪور، ايڇ ٽي آن، ٽربو آن، ٽوٽل ميموري 15GB (1x15GB ريم [])، گوگل بايوس، مائڪرو ڪوڊ 0xffffffff، 1x ڪمپيوٽ انجن ورچوئل ايٿرنيٽ [gVNIC]، 1x 32G nvme_card-pd، اوبنٽو 22.04.5 LTS، 6.8.0-1025-gcp، gcc 11.4، NGFW 24.12، هائپر اسڪين 5.6.1”
ضميمه بي انٽيل اين جي ايف ڊبليو ريفرنس سافٽ ويئر ڪنفيگريشن
| سافٽ ويئر جي ٺاھ جوڙ | سافٽويئر ورشن |
| ميزبان OS | Ubuntu 22.04 LTS |
| ڪرنل | 6.8.0-1025 |
| ڪمپائلر | جي سي سي 11.4.0 |
| آر ڊبليو آر | 74eb9437 تي اپلوڊ ڪيو ويو | |
| ڊبليو آر ڪي 2 | 44a94c17 تي اپلوڊ ڪيو ويو | |
| وي پي پي | 24.02 |
| سنورٽ | 3.1.36.0 |
| DAQ | 3.0.9 |
| لوا جي آءِ ٽي | 2.1.0-بيٽا 3 |
| ليب ڪيپ | 1.10.1 |
| پي سي آر اي | 8.45 |
| زليب | 1.2.11 |
| هائپر اسڪين | 5.6.1 |
| ايل زي ايم اي | 5.2.5 |
| اين جي اين ايڪس | 1.22.1 |
| ڊي پي ڊي ڪي | 23.11 |
ڪارڪردگي استعمال، ترتيب ۽ ٻين عنصرن جي لحاظ کان مختلف آهي. تي وڌيڪ سکو www.Intel.com/PerformanceIndex.
ڪارڪردگي جا نتيجا ٽيسٽنگ تي ٻڌل آھن تاريخن جي ترتيبن ۾ ڏيکاريل آھن ۽ ٿي سگھي ٿو ته سڀ عوامي طور تي دستياب اپڊيٽ کي عڪاسي نه ڪن. ترتيب جي تفصيل لاءِ بيڪ اپ ڏسو. ڪابه پيداوار يا جزو بلڪل محفوظ نه ٿي سگهي.
Intel سڀني ظاهري ۽ تقاضا وارن وارنٽي کي رد ڪري ٿو، بشمول بغير ڪنهن حد جي، واپار جي تقاضا وارنٽي، هڪ خاص مقصد لاء فٽنيس، ۽ غير خلاف ورزي، انهي سان گڏ ڪنهن به وارنٽي جي ڪارڪردگي، ڊيلنگ جي ڪورس، يا واپار ۾ استعمال کان پيدا ٿئي ٿي.
انٽيليجنس ٽيڪنالاجي جي ضرورت هارڊويئر ، سافٽ ويئر يا سروس چالو هجڻ جي ضرورت آهي.
Intel ٽئين پارٽي جي ڊيٽا کي ڪنٽرول يا آڊيٽ نٿو ڪري. توهان کي ٻين ذريعن سان صلاح ڪرڻ گهرجي درستگي جو جائزو وٺڻ لاء.
بيان ڪيل پراڊڪٽس ۾ ڊزائن جي خرابين يا غلطين تي مشتمل ٿي سگھي ٿو جيڪو errata طور سڃاتو وڃي ٿو جيڪو پروڊڪٽ کي شايع ٿيل وضاحتن کان انحراف ڪري سگھي ٿو. موجوده خصوصيت وارو خطا درخواست تي موجود آهن.
© Intel Corporation. Intel، Intel لوگو، ۽ ٻيا Intel نشان آھن Intel Corporation يا ان جي ماتحت ادارن جا ٽريڊ مارڪ. ٻيا نالا ۽ برانڊ ٻين جي ملڪيت طور دعوي ڪري سگھن ٿا.
0425/XW/MK/PDF 365150-001US
دستاويز / وسيلا
 |
انٽيل ايندڙ نسل جي فائر والز کي بهتر بڻائي ٿو [pdf] استعمال ڪندڙ ھدايت ايندڙ نسل جي فائر والز کي بهتر بڻايو، بهتر بڻايو، ايندڙ نسل جي فائر والز، نسل جي فائر والز، فائر والز |