博科新推在线数据加密功能 将混合云网络数据保护进行到底

1月29日上午，博科在京举办了MLXe网络加密解决方案新品发布会，博科公司大中华区副总裁于肇烈、中国区高级技术顾问王斌出席并介绍了博科在中国的发展战略，详解了MLXe新增的加密功能及其为用户所能带来的价值。

“新IP”的先行者

国产化的推进让外企在国内的发展普遍遇冷，面临着严峻的环境考验。然与很多大厂所传出的裁员消息相反，博科的员工不减反增，据博科公司大中华区副总裁于肇烈介绍，与去年相比，博科的人员同比增长了55%，其人员增长的背后是“博科对未来‘新IP’的世界，有着非常强大的信心”。也因此，在新一年里，博科将继续加大对中国市场的投入力度。

博科在SDN和NFV的布局已有时日。在于肇烈看来，“在NFV或是SDN领域，无论是哪一家企业，做controller这种解决方案，都需要大量的基层建设，需要大量的系统整合。”目前，贵州云服务提供商翼云科技已采用博科以太网矩阵、SDN和NFV等技术建设云数据中心，双方正寻求更为深化的合作。这也为新一年做好了铺垫，博科将继续推进SDN和NFV的部署，以技术支撑起新型业务的发展。

面向MLXe推出IPsec和MACsec加密功能 安全&性能两不误

作为发布会浓墨重彩的一笔，博科宣布为其旗舰路由器MLXe推出业内第一个基于本地端口的加密功能。这项新的安全功能包括256位IPsec加密和128位MACsec加密，通过IPsec硬件网卡实现线速的在线的网络层的数据加密；通过MACsec硬件板卡提供链路层数据的在线加密。结合博科最新的操作系统NetIron OS 5.8，可实现端到端的网络传输层的数据安全保障。“在路由器里提供在线的线速数据加密，这在业界是博科首创的”，博科中国区高级技术顾问王斌表示。

通常，网络性能和安全性常常是跷跷板的两端，往往需要在二者之间做出取舍。博科本次推出的IPsec和MACsec安全协议均可在线速下启用，实现每个模块最高44 Gbps（IPsec）或200 Gbps（MACsec）的吞吐量，以期满足企业用户对网络性能的最高要求。整个机箱是一个性能可扩展的模式，当添加新的板卡时，加密功能即得到相应的增加，最高可达至TB级的数据加密。

走高端路线 让混合云网络更安全

为路由器的I/O模块增加本地加、解密功能让网络得以在不降低性能的情况下确保所有数据的隐私保护。把线速加密引入路由器，让用户能够在其“新IP”计划上实现数据保护的同时，卸载多余设备，以提高安全性和控制IT成本。

现如今，很多企业在发展自身关键业务的时候，已经向云平台上做转移，对于一些对数据敏感的行业、如政府、银行等，更多的是采取一种私有云、公有云混合的形式。博科将本次发布的加密功能定位在对数据极其重视的政府、军队、航天等机构以及金融、医疗等行业；并通过加密解决方案，为用户实现园区、数据中心、私有云、公有云及混合环境等各种场景下的安全保障。

此外，新的IPsec和MACsec功能可以与支持IPsec Suite B的第三方平台互操作，可与博科ICX系列交换机中的MACsec功能形成补充。今后，我们将陆续看到IPsec与博科Vyatta虚拟路由器的IPsec实现互操作性，让用户能够为混合云上的数据保护部署本地网络加密。