[ 新製品リリース ]
WireGuard IPコア — FPGAで実現する10GbpsフルスピードVPN暗号化

シンプルで堅牢なWireGuardですが、ソフトウェア処理ではCPU性能が限界となり、スループットは5 Gbps程度で頭打ちになります。10G回線をフルに活かす前に暗号化がボトルネックとなり、CPUリソースも枯渇してしまいます。

この課題を解決するのが、WireGuard 10G IPコア です。ハンドシェイク（Noise）から暗号化（X25519, BLAKE2s, ChaCha20-Poly1305）まで、すべての処理をFPGAハードウェア上で直接実行し、CPU負荷ゼロ、外部メモリ不要で10Gbpsラインレートを達成します。もちろん、標準WireGuardソフトウェアとの実機相互接続も検証済みです。

WireGuardをハードウェアに移行すべき理由

CPUで暗号化を実行すると、VPNスループットは処理オーバーヘッドによって上限が決まり、ホスト上の他のすべてのタスクと競合します。プロトコル全体をFPGAロジックに移行することで、このパフォーマンス構造は一変します。ホストCPUを本来のアプリケーション処理へ100%解放しながら、通信リンクを物理限界のスピードで走らせることが可能になります。

ユースケース：10G回線をフル活用するマルチサイト間セキュアネットワーク

支社・拠点およびリモート・データセンターと、堅牢なセンター・スループットサーバーを10G光回線で結ぶハブ＆スポークトポロジーです。ハードウェア・アクセラレートされたWireGuardトンネルにより、回線帯域を最大限に活かした拠点間通信を実現します。

WireGuard 10G IPコアの実機デモ

実機デモをご覧ください：FPGA上でフル10G WireGuard VPN暗号化を実現、Sambaファイル転送とiperf3スループットでの動作が確認済できます。