Enrutado
Superposición cifrada sobre la vía rápida
Un controlador del núcleo parcheado permite que los pares de la superposición cifrada participen en la misma vía rápida que el resto de la cadena. Hoy está disponible como opción en despliegues sobre hardware físico.
GA
CÓMO FUNCIONA
Siga un flujo de principio a fin
- 1El controlador del lado del núcleo expone la interfaz cifrada como un participante nativo de la vía rápida.
- 2Al activarlo, las cargas fluyen directamente al motor de Zedmos en espacio de usuario, sin un segundo salto por sockets.
- 3La inspección profunda de paquetes, las políticas y la inspección TLS se ejecutan entonces en línea, en la misma pasada que el resto del tráfico.
POR DENTRO
Notas técnicas
La activación es explícita
Los despliegues SASE estándar usan por defecto la ruta de sockets del núcleo, por máxima compatibilidad. Los operadores activan la vía rápida nativa en plataformas físicas tras validar su combinación de controladores; hay un paso de activación guiado dentro de la comprobación previa de la plataforma.
RELACIONADO
Otras capacidades que encajan aquí
Plataforma
Vía rápida sin copias
Los anillos de paquetes en memoria compartida evitan la ruta de sockets del núcleo. Unos 14 Gbps en un solo núcleo.
Enrutado
Enrutado por aplicación
Dirija cualquier aplicación, categoría, SNI, usuario o geografía por cualquier salida: una segunda WAN, un túnel WireGuard, OpenVPN o GRE, o una tarjeta de red simple.