交換器執行SSL，網路效能增加30％

一向對於行銷活動低調的美商網捷網路（Foundry Networks），最近推出宣稱全球第一款可支援10GbE的L4～L7閘道交換器時，並以強調網路安全為主題舉辦研討會，為的就是要促進臺灣市場對Foundry品牌的認知。

網捷網路臺灣區總經理詹俊乾表示，網捷擁有高效能的產品，但是過去一向都很低調，因此在市場的知名度相對不高，今年會比較積極在市場行銷方面的工作，這樣也可以有助於臺灣市場的開拓。

網捷這次推出整合了SSL功能的L4～L7閘道交換器，這項產品最主要的特點就是加強了應用層的交易安全及穩定度，並宣稱這是全球第一款可支援10GbE的L4～L7堆疊式閘道交換器，可以做伺服器負載平衡、應用交換及SSL加速的功能。

由於網路上的資料傳輸量日益增大，SSL安全機制的重要性也隨之日增。但要將SSL整合到硬體上有一些瓶頸需要突破，因此，目前僅有少數公司在做，例如：F5、Foundry跟Nortel的子公司等等。網捷網路多層交換組態事業部產品行銷經理Gopala Tumuluri指出，現在有很多公司也開始做SSL安全機制的設備，大部分是以PCI卡來做，與內建整合在硬體設備的技術相較，技術門檻較低。

詹俊乾表示，有些病毒已經不是防火牆可以擋得住，必須再加上硬體內建的流量管理，可以透過流量分析作封包偵測，將躲在封包裡的不明病毒封鎖，在蔓延之前就先找到病毒。

Tumuluri表示，L4～L7原本要運作的工作負擔就很繁忙，從硬體上增加SSL處理加密和解密過程，會比軟體來做的效能會更好，因此，網捷在不影響網路的工作表現，加入特別的晶片執行SSL，是效能展現的關鍵。「L4～L7的SSL由Server來做，網路資源大約會被吃掉30％，如果SSL透過交換器來做，就可以多出30％的效能。」Tumuluri說。

網捷看到SSL這塊市場有機會，是因為客戶們對於應用層的安全相當關注。「現在只買符合現在的需求即可，不必先將未來三年要用的東西買來放。」詹俊乾表示，設備的擴充性，可以讓客戶依業務所需的流量再一臺一臺加機器，也不必全部換掉，可以確保投資效益。