SSL の急増と、解読不可能な暗号化アルゴリズムの必要性により、完全な前方秘匿性を実現する楕円曲線暗号 (ECC) 暗号スイートへの大きな移行が促進されました。 しかし、複数の暗号タイプを扱うこと、および高性能な ECC アクセラレーション ソリューションが不足していることで、容量が制限され、applicationのパフォーマンスが低下します。 セキュリティとパフォーマンスの間のこのトレードオフは、多くのソリューション アーキテクトにとって悩みの種であり、トラフィックの多い有名な Web サイトのいくつかがダウンする原因にもなっています。
新しい BIG-IP iSeries プラットフォームのリリースにより、F5 は、セキュリティとパフォーマンスのどちらか一方を選択する必要のないapplication配信ソリューションを顧客に提供するための支援において大きな前進を遂げました。 当社のラボで iSeries マシンを厳密な ECC パフォーマンス テストにかけたところ、A10 および Citrix の同等のデバイスよりも5 倍高速に動作しました。 レポートはここでお読みください。
重要なのは、iSeries が ECC 暗号を処理する方法です。 この新しいプラットフォームは、Diffie-Hellman 楕円曲線暗号 (ECDHE) の専用ハードウェア オフロードをサポートする初の ADC であることを含め、お客様に包括的な SSL ソリューションを提供するという当社のリーダーシップを継続します。 より高速なパフォーマンスに加え、汎用 CPU 上でソフトウェアではなくハードウェア オフロードを使用することで、iSeries はより予測可能なパフォーマンスを実現できます。
プライベート クラウドとハイブリッド クラウドの既存および新規のアプリケーションの両方で、DevOps のような俊敏性と高い ECC パフォーマンスを求めている場合は、当社の社内パフォーマンス テストの結果をぜひご確認ください。 また、BIG-IP iSeries プラットフォームの範囲と、それらがアプリケーション環境にもたらす効果について詳しく読むこともできます。