La transformation des réseaux continue de stimuler le rythme des évolutions informatiques, et les réseaux distribués actuels ont redéfini le paysage de la cybersécurité. L'accès au réseau Zero Trust (ZTNA) devient de plus en plus une exigence fondamentale pour les entreprises, où les utilisateurs, les applications et les services sont explicitement non fiables et où chaque demande d'accès doit être autorisée et validée individuellement. Les architectes doivent désormais remplacer les anciens modèles en étoile, où tous les accès étaient acheminés par des services de sécurité centralisés avec des topologies de sécurité distribuées.

L'informatique est en train de passer d'appareils de sécurité et de mise en réseau monolithiques à fonction unique à des solutions ouvertes fonctionnant sur du matériel polyvalent. Auparavant, les piles matérielles et logicielles spécialisées étaient optimisées pour des fonctions spécifiques de réseau et de sécurité, comme les routeurs, les VPN et les pare-feu. Les appareils propriétaires spécialisés étaient coûteux et peu flexibles, ne laissant aucune marge de manœuvre pour répondre aux changements dynamiques du trafic. Les appareils à fonction unique avaient également tendance à créer des silos de gestion à l'origine d'inefficacités opérationnelles.

Les fonctions réseau cloud-natives (CNF) fournissent des capacités de mise en réseau et de sécurité sous forme d'entités logicielles virtualisées, orchestrées de manière centralisée dans l'environnement. Cette topologie améliore l'efficacité et l'agilité, les fonctions de sécurité distribuées protégeant les charges de travail lorsqu'elles passent entre les infrastructures sur site, hébergées et dans le cloud public. Les processeurs Intel Atom offrent des caractéristiques et des performances équivalentes à celles des anciennes solutions à usage unique, y compris pour les applications à l'edge limitées par la taille physique et les températures extrêmes.

Présentation des processeurs Intel Atom C5000, P5300 et P5700

Les processeurs Intel Atom sont disponibles avec un large éventail de nombres de cœurs et de fonctions matérielles pour prendre en charge différents cas d'utilisation de l'edge. Des microarchitectures avancées basées sur la technologie de gravure 10 nm et un ensemble robuste d'accélérateurs se combinent pour offrir des performances élevées par cœur et un traitement avancé des paquets. Ces plateformes sont basées sur des formats de systèmes sur puce (SoC) économes en énergie avec technologies Intel® Ethernet et Intel® QuickAssist (Intel QAT) intégrées, garantissant des performances élevées par watt pour les implémentations à l'edge du réseau.

La flexibilité de ces plateformes à normes ouvertes est renforcée par l'écosystème inégalé de logiciels et de solutions d'Intel. La compatibilité logicielle sur l'ensemble de l'architecture Intel permet aux solutions de monter en charge grâce aux processeurs Intel® Xeon® D et Intel® Xeon® Scalable.

Puissance optimisée pour les réseaux et le stockage : SoC Intel Atom C5000

La série de processeurs Intel Atom C5000 comprend les processeurs Intel Atom C5100 pour le stockage et les processeurs Intel Atom C5300 pour le réseau. Tous deux comportent 4 à 8 cœurs et sont dotés de la technologie Intel QAT Gen2 intégrée, capable d'atteindre un débit de chiffrement de 10 à 20 Gbit/s en mode look-aside. Les processeurs Intel Atom C5000 sont compatibles avec les SoC Intel Atom P5300 et P5700 pour améliorer l'évolutivité de la plateforme.

• Les processeurs Intel Atom C5100 prennent en charge les applications de stockage pour les appareils de stockage physique sur site destinés aux petites et moyennes entreprises (PME). Ils affichent une puissance de dissipation thermique (TDP) de 42 à 50 watts, ne disposent pas d'une connectivité Ethernet intégrée et fonctionnent sur une plage de températures commerciale.
• Les processeurs Intel Atom C5300 sont conçus pour les applications réseau, ont une TDP de 32 à 41 watts et incluent des options de température étendue et commerciale, ce qui permet d'adapter le choix du modèle de processeur au scénario de mise en œuvre.

Optimisation des performances : SoC Intel Atom P5300

Les processeurs Intel Atom P5300 disposent de 8 à 24 cœurs et fonctionnent avec une TDP de 55 à 85 watts. La plateforme est conçue pour fournir une puissance de calcul efficace pour des applications telles que les appareils réseau et de sécurité ou les points de présence (POP) SD-WAN. Elle intègre la technologie Intel QAT Gen3, qui est capable de gérer 100 Gbit/s de chiffrement et 70 Gbit/s de compression, et prend en charge un fonctionnement à température étendue.

Performances optimisées grâce au commutateur intégré : SoC Intel Atom P5700

Les processeurs Intel Atom P5700 offrent 8 à 20 cœurs, une enveloppe énergétique de 48 à 75 watts et un fonctionnement à température étendue. Le commutateur à huit ports intégré aux processeurs Intel Atom P5700 fournit un pipeline de traitement de paquets programmable sophistiqué de 100 ou 200 GbE et des classificateurs de paquets pour une gestion avancée du trafic. Cette catégorie de fonctionnalités est généralement associée à des commutateurs réseau haut de gamme. L'intégration des ressources matérielles dans le boîtier du SoC permet de réaliser des économies de coût et d'espace comparables à celles d'un commutateur externe.

Le commutateur intégré permet le chiffrement en ligne, ce qui peut réduire considérablement la latence dans les mises en œuvre de la sécurité du réseau, par rapport au modèle look-aside utilisé dans les processeurs Intel Atom C5000 et P5300. Dans ce modèle, le complexe Ethernet transfère toutes les données entrantes vers la mémoire vive, où le processeur décide des paquets à décharger vers le matériel Intel QAT. Si cette approche convient aux utilisations asynchrones telles que la cryptographie de masse, elle entraîne une latence incompatible avec les flux de travail en temps réel tels que l'IPsec.

Les processeurs Intel Atom P5700 appliquent la fonctionnalité de commutation et Intel QAT Gen3 pour prendre en charge l'IPsec en ligne. Le matériel Intel QAT communique directement avec le contrôleur Ethernet pour décider des paquets à traiter et de ceux à transmettre au processeur, ce qui réduit les opérations liées au processeur sur le chemin de données. Ce remaniement de la gestion du trafic et des charges de travail accélère les tâches d'authentification et de chiffrement et améliore les performances des VPN.

Accélérations de plateforme pour la sécurité, le réseau et le stockage¹

Les processeurs Intel Atom C5000, P5300 et P5700 offrent aux clients des solutions sur mesure pour leurs besoins spécifiques. Les optimisations basées sur le kit de développement de plan de données (DPDK) déchargent le traitement des paquets TCP du noyau vers les processus de l'espace utilisateur. Cette réorientation de la charge de travail évite l'impact des interruptions du processeur sur les performances, ce qui augmente l'efficacité du calcul et le débit du réseau.

Le DPDK est une technologie clé pour les plateformes Intel Atom, qui permet de faire converger le plan de données avec une architecture unique pour gérer diverses charges de travail de traitement de paquets. Cette normalisation remplace les approches classiques qui nécessitaient de nombreux composants en silicium différents (souvent personnalisés) tels que les NPU et les ASIC. Les plateformes Intel Atom utilisent une combinaison de composants de plateforme, d'optimisations logicielles et de soutien de l'écosystème pour accélérer le traitement des paquets.

• Intel Dynamic Load Balancer (Intel DLB) gère des millions d'opérations de gestion de file d'attente par seconde pour répartir efficacement le traitement réseau entre les cœurs de processeurs, avec un équilibrage dynamique de la charge en fonction des variations du trafic. La gestion matérielle des files d'attente du réseau libère les cycles de processeur traditionnellement consommés par les files d'attente logicielles.
• La technologie Intel Ethernet série 800 intégrée au SoC offre un débit allant jusqu'à 100 Gbit/s, avec des options de liaison de 1 à 100 GbE et la prise en charge de fonctionnalités avancées de gestion du trafic pour tous les types de paquets. La technologie Intel Ethernet série 800 est intégrée dans les processeurs Intel Atom C5300, P5300 et P5700.
• Intel Network Acceleration Complex (NAC) permet une E/S et une commutation Ethernet hautes performances avec un traitement accéléré des paquets en ligne et un planificateur amélioré, pour un débit plus élevé avec des fonctions de sécurité telles que l'authentification et le chiffrement/déchiffrement.
• Intel QAT accélère le chiffrement symétrique et asymétrique ainsi que la compression sans perte au niveau matériel, libérant ainsi les ressources du processeur pour d'autres tâches. Intel QAT Gen3, prise en charge par les processeurs Intel Atom P5300 et P5700, offre les algorithmes les plus récents et un débit accru par rapport à Intel QAT Gen2, prise en charge par les processeurs Intel Atom C5000.
• Intel QuickData Technology permet la copie de données par le chipset plutôt que par le processeur pour déplacer les données plus efficacement via le serveur et fournir un débit rapide, évolutif et fiable.

Variantes du produit

Les processeurs Intel Atom offrent toute une gamme de fonctionnalités matérielles et d'autres ressources pour prendre en charge de manière flexible les cas d'utilisation liés à la mise en réseau, à l'accélération de la sécurité et au stockage.