Cisco Cisco Packet Data Gateway (PDG)

Seite von 164
• SPs typically carry only Control Traffic, however there exists a case for carrying non-Internet User
traffic over secured tunnels
Figure 1: SecGW Implementation
ASR 9000 VSM
SecGW is enabled via a StarOS image running in a virtualized environment supported on the ASR 9000 VSM.
StarOS runs in four hypervisor-initiated virtual machines (one per CPU) on the VSM.
The VSM is a service blade for the ASR 9000 router that supports multiple services and applications running
simultaneously on top of a virtualized hardware environment.
The VSM supports the following major hardware components:
• (4) CPUs [20 cores per socket]
• (4) hardware crypto devices
• (1) Data Path Switch supporting (12) 10 Gigabit Ethernet (GbE) devices
   SecGW Administration Guide, StarOS Release 19
2
Security Gateway Overview
ASR 9000 VSM