以太网内生安全交换芯片 | ESW5610

01丨概述

国内首款自研内生安全交换芯片，基于网络空间拟态防御技术，创新交换芯片内生安全架构及数据拟态化处理机制，突破了动态高阶去协同数据处理、动态异构冗余数据解析、动态用户身份隐藏、数据转发表项防护、安全可编程隧道等技术。

02丨芯片特性

面向以太网交换芯片的安全需求，ESW5610芯片基于内生安全构造技术进行设计，主要功能和性能指标：

1. 集成多通道SerDes接口；支持48×GE+8×10GE、24×GE + 4× 10GE、10×10GE,24万兆+2x40G接口形态；
2. 支持最大320Gbps的交换吞吐，Layer2, Layer3交换转发业务；
3. 表项容量：支持最大64 K MAC地址表，32K MPLS Tunnel标签，16K IPv4主机路由，4K IPv6主机路由，
4. 128K IPv4子网路由，32K IPv6子网路由， 8K Ingress ACL和1K Egress ACL；
5. QoS：支持2K队列，3级QoS调度，多种调度算法和队列管理机制；
6. OAM：支持以太网OAM，支持SNMP管理协议，支持同步以太网 IEEE1588；

安全性指标：有效防御交换芯片内部基于未知漏洞后门的攻击，支持动态高阶去协同防御、动态异构报文解析、转发表一致性防护等安全技术；在保证交换功能性能正常的前提下，采用白盒插桩（直接植入后门、病毒、木马等）进行背对背攻击对比测试，攻击成功率降低三个数量级以上。

获取更多产品信息请留言!