{"id":4610,"date":"2022-03-30T06:31:10","date_gmt":"2022-03-30T06:31:10","guid":{"rendered":"https:\/\/partnernews.sophos.com\/fr-fr\/?p=4610"},"modified":"2022-03-30T06:38:49","modified_gmt":"2022-03-30T06:38:49","slug":"xstream-fastpath-in-sfos-v19","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/fr-fr\/2022\/03\/products\/xstream-fastpath-in-sfos-v19\/","title":{"rendered":"Sophos Firewall\u00a0: Xstream FastPath dans SFOS\u00a0v19"},"content":{"rendered":"

Sophos Firewall\u00a0OS\u00a0v19 est dot\u00e9 de nombreuses innovations. Dans cette s\u00e9rie de blogs, qui pr\u00e9c\u00e8de la sortie g\u00e9n\u00e9rale de la version\u00a019 pr\u00e9vue en avril, nous allons explorer plus en d\u00e9tail certaines de ces nouvelles fonctionnalit\u00e9s. Si vous avez rat\u00e9 le premier article de cette s\u00e9rie, nous avons abord\u00e9 un grand nombre des nouvelles capacit\u00e9s Xstream SD-WAN<\/a>.<\/p>\n

Dans ce pr\u00e9sent article, nous allons aborder une autre fonctionnalit\u00e9 Xstream SD-WAN importante qui exploite les nouveaux processeurs de flux Xstream dans toutes les appliances de la s\u00e9rie\u00a0XGS.<\/p>\n

\"\"<\/p>\n

Comme vous vous en souvenez peut-\u00eatre, Sophos Firewall OS\u00a0v18 a introduit l\u2019architecture Xstream qui permet l\u2019acc\u00e9l\u00e9ration FastPath des flux de trafic approuv\u00e9s. Les nouvelles appliances mat\u00e9rielles de la s\u00e9rie XGS ont ajout\u00e9 des processeurs de flux Xstream d\u00e9di\u00e9s pour l\u2019acc\u00e9l\u00e9ration mat\u00e9rielle des flux de trafic approuv\u00e9s. L\u2019un des grands avantages du processeur de flux programmable est que des fonctions et des capacit\u00e9s suppl\u00e9mentaires peuvent \u00eatre ajout\u00e9es au fil du temps pour am\u00e9liorer davantage les performances.<\/p>\n

\"\"
Les processeurs de flux Xstream de chaque appliance de la s\u00e9rie\u00a0XGS acc\u00e9l\u00e8rent les flux de trafic de confiance sur le FastPath.<\/figcaption><\/figure>\n

 <\/p>\n

Acc\u00e9l\u00e9ration Xstream FastPath pour le trafic des tunnels VPN IPsec<\/h2>\n

La version\u00a019 de SFOS ajoute l\u2019acc\u00e9l\u00e9ration mat\u00e9rielle FastPath VPN IPsec pour les appliances de la s\u00e9rie XGS, qui place automatiquement les flux de tunnels IPsec sur le FastPath via le processeur de flux Xstream.<\/p>\n

\"\"
Le trafic VPN IPsec est d\u00e9sormais acc\u00e9l\u00e9r\u00e9 par les processeurs de flux Xstream sur le FastPath, ce qui am\u00e9liore consid\u00e9rablement les performances.<\/figcaption><\/figure>\n

 <\/p>\n

Cela d\u00e9place vers le processeur de flux Xstream le traitement intensif du CPU requis pour les tunnels IPsec, comme le protocole ESP (Encapsulating Security Payload) pour l\u2019encapsulation\/chiffrement et la d\u00e9capsulation\/d\u00e9chiffrement. Cette nouvelle fonction tire pleinement parti des capacit\u00e9s cryptographiques mat\u00e9rielles du processeur de flux Xstream.<\/p>\n

Jusqu\u2019\u00e0 5\u00a0fois plus de performance pour votre r\u00e9seau SD-WAN<\/h2>\n

Le fait de d\u00e9charger le trafic des tunnels VPN IPsec de confiance du CPU vers le processeur de flux Xstream offre deux avantages importants en mati\u00e8re de performances\u00a0:<\/p>\n

    \n
  1. Il offre une augmentation consid\u00e9rable des performances IPsec, les tests pr\u00e9liminaires r\u00e9v\u00e9lant une am\u00e9lioration de la capacit\u00e9 globale du trafic VPN allant jusqu\u2019\u00e0 5\u00a0fois selon le mod\u00e8le de la s\u00e9rie\u00a0XGS.<\/li>\n
  2. Il pr\u00e9sente l\u2019avantage suppl\u00e9mentaire de lib\u00e9rer d\u2019importantes ressources CPU pour d\u2019autres t\u00e2ches, comme l\u2019inspection profonde des paquets (DPI) du trafic qui en a besoin, ce qui vous garantit des performances suppl\u00e9mentaires pour l\u2019inspection TLS et la protection contre les menaces.<\/li>\n<\/ol>\n

    \u00c9tant donn\u00e9 que la majorit\u00e9 des connexions VPN SD-WAN et SD-Branch utilisent des tunnels IPsec, cela pr\u00e9sente un avantage consid\u00e9rable pour toute organisation disposant de plusieurs appareils interconnect\u00e9s.\u00a0 Votre trafic VPN b\u00e9n\u00e9ficie essentiellement d\u2019un acc\u00e8s gratuit et la capacit\u00e9 de votre pare-feu est consid\u00e9rablement am\u00e9lior\u00e9e. Cela permet une croissance suppl\u00e9mentaire, une augmentation des flux de trafic et une meilleure protection du trafic n\u00e9cessitant une inspection approfondie des paquets, le tout sans avoir \u00e0 penser \u00e0 mettre \u00e0 niveau votre pare-feu.<\/p>\n

    Acc\u00e9l\u00e9ration du trafic VPN IPsec de site \u00e0 site et d\u2019acc\u00e8s \u00e0 distance<\/h2>\n

    L\u2019acc\u00e9l\u00e9ration Xstream FastPath pour le trafic IPsec fonctionne \u00e0 la fois pour le trafic VPN de site \u00e0 site et d\u2019acc\u00e8s \u00e0 distance. Cependant, les connexions IPsec avec des algorithmes de chiffrement ou d\u2019authentification faibles (DES, 3DES, Two Fish, MD5) ne seront pas d\u00e9charg\u00e9es.<\/p>\n

    Jusqu\u2019\u00e0 5\u00a0fois plus de performances pour le VPN SSL<\/h2>\n

    En plus des gains consid\u00e9rables en mati\u00e8re de performances VPN IPsec, le VPN SSL b\u00e9n\u00e9ficie \u00e9galement d\u2019une augmentation des performances gr\u00e2ce \u00e0 la prise en charge de multiples instances, avec une am\u00e9lioration du d\u00e9bit multipli\u00e9e par\u00a05.<\/p>\n

    Les donn\u00e9es d\u00e9finitives sur les performances seront disponibles au moment du lancement. Le VPN de SFOS\u00a0v19 permet de r\u00e9aliser des gains importants, ce qui arrive \u00e0 point nomm\u00e9 puisque le SD-WAN et le trafic VPN sont des \u00e9l\u00e9ments essentiels de tout r\u00e9seau distribu\u00e9.<\/p>\n

    Optimisez votre r\u00e9seau SD-WAN rapidement et ais\u00e9ment<\/h2>\n

    Ensemble, toutes les nouvelles fonctionnalit\u00e9s Xstream SD-WAN de SFOS\u00a0v19 vous permettent d\u2019atteindre vos objectifs SD-WAN rapidement et facilement. Vous pouvez ais\u00e9ment optimiser les performances de votre r\u00e9seau SD-WAN avec les nouveaux profils de liens, orchestrer votre r\u00e9seau superpos\u00e9 dans Sophos Central, et obtenir des performances suppl\u00e9mentaires pour votre r\u00e9seau distribu\u00e9 ainsi qu\u2019une marge de man\u0153uvre pr\u00e9cieuse pour la protection contre les menaces \u2014 tout cela avec une simple mise \u00e0 niveau du firmware vers la\u00a0v19.<\/p>\n

    Sophos Firewall\u00a0v19<\/h2>\n

    Si vous souhaitez en savoir plus sur les autres nouvelles fonctionnalit\u00e9s de Sophos Firewall\u00a0v19, consultez cet article pr\u00e9c\u00e9dent<\/a> qui fournit une excellente vue d\u2019ensemble ou t\u00e9l\u00e9chargez le Guide des nouveaut\u00e9s<\/a>.<\/p>\n

    Sophos Firewall\u00a0v19 sera une mise \u00e0 jour gratuite pour tous les clients sous licence et est actuellement en acc\u00e8s anticip\u00e9 pour tous ceux qui veulent \u00e9valuer le produit et nous aider \u00e0 le rendre le meilleur possible pour le lancement. La sortie de SFOS\u00a0v19 est pr\u00e9vue pour le mois d\u2019avril.\u00a0Cliquez ici pour participer au programme d\u2019acc\u00e8s anticip\u00e9<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Dans cet article, nous allons aborder une autre fonctionnalit\u00e9 Xstream SD-WAN importante qui exploite les nouveaux processeurs de flux Xstream dans toutes les appliances de la s\u00e9rie\u00a0XGS.<\/p>\n","protected":false},"author":19,"featured_media":3000004598,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[74],"tags":[166,111,128,85],"coauthors":[45],"class_list":["post-4610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-sfos-v19","tag-sophos-firewall","tag-sophos-xgs","tag-vpn"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2022\/03\/featured-image-partner-blog-sophos-firewall-xstream-1600-960.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/4610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/comments?post=4610"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/4610\/revisions"}],"predecessor-version":[{"id":4612,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/4610\/revisions\/4612"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/media?parent=4610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/categories?post=4610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/tags?post=4610"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/coauthors?post=4610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}