L’équipementier booste ses technologies d’accélération d’applications. Il a ainsi dévoilé une carte d’accélération ACE (Application Control Engine) au format lame pour ses commutateurs
Catalyst 6500, et a mis à jour ses
boîtiers AVS
(Application Velocity System).Une des fonctions originales de la lame ACE est de réaliser des partitions virtuelles (jusqu’à 250) et d’affecter chaque partition à une famille d’applications ou à un groupe d’utilisateurs : un seul
matériel permet alors d’affecter plusieurs politiques de performances et de sécurité en fonction des groupes ou des applications.‘ Ce système de partition rejoint le concept des
VLAN
et permet d’isoler les applications les unes des autres, ce qui correspond à une demande des grandes entreprises ‘, affirme Olivier
Seznec, directeur technique de Cisco. L’administration passe par un système de rôles (Role-Based Access Control), chaque administrateur ayant accès uniquement à certaines fonctions (sécurité, réseau, serveur,
etc.).
Fluidifier le trafic SSL
Chaque carte ACE accepte un débit de 4 à 16 Gbit/s et assure des fonctions d’équilibrage de charge (niveaux 4 à 7) et de sécurité (NAT/PAT bidirectionnel), auxquelles s’ajoute une
accélération matérielle du trafic SSL (jusqu’à 5 000 transactions/s).‘ ACE ne comprend pas toutes les fonctions d’un coupe-feu. Par exemple, elle ne prend pas en charge les automates à état fini nécessaires quand une application négocie l’ouverture des ports dont elle
a besoin ‘, indique Olivier Seznec. Cisco proposait déjà des cartes CSM (Content Switching Module) offrant des fonctions proches, ‘ mais CSM n’a pas de fonction de
partitionnement ni d’accélération SSL ‘, précise Olivier Seznec. ACE pourra fonctionner avec les boîtiers AVS, qui offrent des fonctions plus poussées de sécurité, de cache et de compression.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
