顧客の背景
お客様は、リアルタイム取引、デジタルバンキング、そして安全な決済インフラをグローバル市場に提供する、大手金融テクノロジー企業です。厳格なコンプライアンスフレームワークの下で運用されている同社のシステムは、毎秒数百万件もの高額取引を処理しています。信頼を維持し、データ漏洩を防ぎ、事業継続性を確保するために、お客様は、マイクロ秒未満のレイテンシ、安全なデータストレージ、そしてゼロトラストセキュリティを提供しながら、将来のワークロードとコンプライアンス要件に合わせて拡張可能な、ハードウェアアクセラレーションを活用した通信プラットフォームを必要としていました。
課題と要件
コンプライアンス重視のFinTechエコシステムにおいて、高いパフォーマンスとセキュリティを実現する上で、お客様はますます複雑化していく課題に直面していました。リアルタイムの取引・トランザクション需要を満たすため、インフラには確定的なサブマイクロ秒のレイテンシと、100G～400Gの持続的なネットワークスループットが求められていました。従来のCPUベースのアーキテクチャでは、暗号化、パケット検査、セキュリティ強化を実行しながらこの速度を維持することが困難でした。さらに、PCI DSSおよびSOC 2規制に準拠して機密データを保護するために、ECC保護機能を備えたオンカード暗号化ストレージも必要でした。スループットに影響を与えることなくゼロトラスト・セキュリティ・モデルを維持するには、インラインファイアウォール、侵入検知、TLS終端も必須でした。さらに、プラットフォームは柔軟性とプログラマビリティを維持し、新しい暗号化規格、プロトコル、そして進化する金融コンプライアンス要件に迅速に適応できる必要がありました。
iWaveの作業範囲:
- プログラム可能な FPGA ベースのアクセラレーション: 最大 400G のラインレート処理を実装し、パケット検査、暗号化、タイムスタンプ、フロー制御をホスト CPU からオフロードして、マイクロ秒未満の確定的遅延を実現します。
- 統合セキュリティオフロード: 組み込み FPGA ロジックは、ゼロトラスト ファイアウォール、TLS 1.3 終了、ネットワーク侵入検知 (NIDS)、暗号化された監査証跡をハードウェア レベルで直接処理し、パフォーマンスを損なうことなく安全な通信を確保しました。
- オンボードセキュアストレージ: トリプル NVMe スロット、DDR4 ECC メモリ、AES-256 暗号化、セキュア ブート プロトコルを活用し、SmartNIC 内で高速かつ改ざん防止のローカル ストレージを実現します。
- CPUリソースの最適化: ホスト CPU 使用率を最大 50% 削減し、高度な財務分析とリアルタイムの不正検出のためにシステム リソースを解放します。
- スケーラブルなアーキテクチャ: 再構成可能な FPGA ファブリックにより、将来のネットワーク プロトコル、進化するセキュリティ アルゴリズム、コンプライアンス標準への適応性が確保され、システムの将来性が確保されます。
ソリューションのハイライト
- 金融ワークロード向けの決定論的 400G ネットワーク アクセラレーション
- インラインハードウェア暗号化とゼロトラストファイアウォール
- ECC保護メモリを備えたAES-256セキュアストレージ
- 最大50%のCPUリソース最適化
- 進化するネットワークとコンプライアンスのニーズに応えるスケーラブルな FPGA ファブリック
