Firewall und Lastverteilung im Chip

Die US-Firma Juniper Networks hat einen Spezialchip zur Auswertung von IP-Paketen entwickelt. Der Internet Processor II ermöglicht Paketfilter (Firewall), Protokollierung, Datenverkehrsanalyse und Lastverteilung innerhalb der Router-Hardware. Nach Firmenangaben kann der Chip in einem 10-Gigabit-Schaltkreis über 20 Millionen Pakete pro Sekunde bearbeiten, 100-mal mehr als eine entsprechende Softwarelösung.

Router mit dem neuen Chip könnten unter Umständen auch verteilte Denial-of-Service-Angriffe schneller erkennen, ohne auf den angeschlagenen Webservern durch die Analyse zusätzlichen Rechenaufwand zu verursachen. Allerdings hat die neue Technik ihren Preis: Ein Upgrade bestehender Backbone-Router schlägt mit 15 000 bis 25 000 US-Dollar zu Buche. Gefertigt wird der Chip mit über 2,5 Millionen Gattern von IBM Microelectronics. (nl)