全球对于资料隐私日渐重视，Brocade日前为模组化路由器发表使用埠上面的in-line加密功能。此加密功能主要是透过有I/O介面的嵌入方式提供，让客户避免效能损失、操作上的复杂度以及刀锋伺服器或者额外的加密应用的相关高昂成本。这项新功能将能为企业、服务供应商和公共部门的所有园区网路、资料中心和广域网路资料维护更好且完整的隐私保护。

为了保护在数据中心、分公司和企业园区大楼之间所传递的数据安全性，Brocade的MLXe系列路由器，使用IPsec的Suite B算法与AES 256位密钥，透过专用线路模块和改进的操作系统，提供最高的加密级别。这项功能更新免除购置昂贵第三方安全设备，同时根除此类附加安全装置延迟问题所造成的效能冲击和复杂的作业程序。

IT团队普遍知道加装安全装置会严重的冲击应用效能和员工生产力，迫使他们做出可能让企业、员工及客户陷入风险的困难决策。

ZK Research创办人Zeus Kerravala表示：「在最近一项以北美IT专业人员为对象的调查中，受访者表示他们的网络因为启动防火墙、防毒和深层封包检测安全而出现75%的效能折损。而44%表示网络效能与安全性之间需要折衷取舍，而近40%则表示他们不愿启动(或者甚至完全关闭)安装装置的防火墙功能以避免冲击网络效能。」

Brocade MLX系列路由器的新增安全功能包括256位IP层加密和128位MAC层加密，这二项功能是企业确保端对端数据安全的黄金标准协议。这二项安全协议都能以全线速执行，以1 Gbps和10 Gbps以太网络传输率符合最高层级的网络效能需求。

Brocade交换、路由与分析产品副总裁Jason Nolet表示：「随着企业数据外泄屡上国际头条，保护机密讯息变成每个组织的当务之急。客户在面临数据隐私的挑战时，他们需要的不仅是架构上的全面资安防护，他们更着重在WAN上传输的数据。过去性能与成本一直是扩大采纳网络加密技术的关键阻碍。不过，现在透过采用以I/O为基础加密的Brocade MLXe路由器，企业现在已可部署高达每干线44Gpbs传输速率的IPsec加密或者是每个路由器达超1Tbps，此解决方案以低成本实现高性能，且没有操作复杂方面的困扰。」

以原生(native)功能方式将加密与解密增加到路由器里的I/O模块的做法，让网络百分百确保所有于其上移动之数据的隐私安全，而没有任何程度打折。透过传递导线速度的加密功能至路由器，不论是下载应用、改善性能或者加强IT资安档案上，客户均能在新的New IP上全面确保数据的隐私。

Brocade MLXe路由器新的IPsec和MACSec的功能是能够与第三方的IPsec SuiteB平台协作，并辅助MACSec的功能在Brocade ICX系列交换机上运作。Brocade Vyatta虚拟路由器的IPsec互操作性是针对未来的版本，使客户能够部署本地网络加密并跨混合云所有数据的保密性。

MLXe的新IPsec加密模块与支持软件现在供应中。有支持MACsec加密的硬件模块44Gbp传输速度及兼具IPsec与MACsec支持能力的模块。支持这些模块加密功能的NetIron OS 5.8软件免费提供给拥有Brocade服务合约的客户。(编辑部陈复霞整理)