Fortinet 公布全新SPU产品 FortiSPU-NP7 破除超大规模安全应用的性能挑战
在近日召开的 Fortinet 全新产品战略暨新品发布媒体沟通会上,Fortinet 公布了安全芯片(SPU)的最新型号FortiSPU-NP7,该芯片提供了2 x 100 G接口、1亿并发会话、200万新建会话、200 Gbps吞吐能力、75 Gbps IPSec 虚拟专用网络等革命性升级,支持超大规模(Hyperscale)级别应用性能,为大规模数据中心及骨干网提供最大化的保护,同时丝毫不损失应用使用体验。
超大规模安全应用的性能挑战
在数字化经济快速创新的背景下,数据正呈现爆发式的增长态势,需要保护的网络流量与应用的数量正在急剧攀升,防火墙等网络安全系统面临着日趋沉重的性能压力,如果无法在尽可能短的时间内对安全防护需求做出响应并进行处理,将可能影响数字化系统的整体应用表现。因此,组织用户正在不断寻求在IPS 吞吐量、威胁防护吞吐量等指标方面表现突出的网络安全产品与解决方案。
传统的安全防护所涉及到的计算需求由 CPU 等通用芯片+软件来承载,这固然是一种相当具有灵活性与扩展性的方式,但是由于通用芯片并不是专门为安全需求所定制,因此在性能表现上往往会存在一定的瓶颈。特别是在超大规模的安全应用中,通用芯片难以应对数百Gbps甚至Tbps级别流量对安全性能的要求,如果进行性能扩展就需要增加更多的节点,但这显然会带来更大的总体拥有成本(TCO)挑战。
因此,采用独立的安全芯片正在成为部分安全服务提供商的优先策略之一,这种方式能够将IPSec、大象流加速、VXLAN加速、新建会话及日志加速等负载转移到SPU中运行,从而提供更具灵活性与竞争力的高性能选项,确保高负载下良好的用户体验。
FortiSPU-NP7带来颠覆性的性能提升
Fortinet SPU是面向特定应用的ASIC集成电路,包括网络处理器(NP)、内容处理器(CP)和片上系统(SoC),可以通过硬件加速的方式处理防火墙策略执行、网络地址转换(NAT)、入侵防御(IPS)、SSL卸载与流量检测等计算密集型安全任务,让Fortinet能够持续交付高性能的网络安全产品与最佳性价比的安全解决方案,相比于“软件+通用芯片”的传统模式,Fortinet SPU能够提供更好的安全效率和性能。
在既往SPU产品的基础上,FortiSPU-NP7进行了革命性升级,其聚焦电子商务、单进程大会话大流量(大象流)、虚拟化网络隔离、5G、超高清流媒体、高性能虚拟专用网络、延迟敏感业务、大规模网络攻击等场景进行了创新,并在NP6的基础上进行了多平面转发架构进化,实现了4倍于NP6芯片的性能表现。
目前,FortiSPU-NP7能够实现 2 x 100 G接口、1亿并发会话、200万新建会话、200 Gbps吞吐能力、75 Gbps的IPSec 虚拟专用网络等性能指标,为Fortinet 的下一代防火墙、安全SD-WAN、SWG、IPS等产品线奠定了可灵活扩展、高性能的算力基础。例如,ForiGate-1800F及4200F系列均搭载FortiSPU-NP7,提供高达198Gbps及800Gbps防火墙吞吐量; 而FortiGate-7121F设备性能更是超过了1Tbps;这些产品都可以满足大型企业、数据中心、运营商等行业对于安全性能的严苛需求。
FortiSPU-NP7与FortiOS配合,构成了Fortinet Security Fabric安全架构以及所有产品的基础,提供了综合且多重的安全威胁防御,为不同类型的用户提供了高性能、安全功能全面、高扩展、高易用的安全解决方案。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Fortinet FortiOS 操作系统重大更新, 支持SASE 和零信任网络访问的功能
Fortinet®(纳斯达克股票代码:FTNT)宣布推出 Fortinet 旗舰操作系统 FortiOS 7.0版本 。超过 300 项新特性的增加,让FortiOS 7.0 增强了 Fortinet Security Fabric 和 Fortinet 跨所有网络、端点和云提供一致安全性的能力。 FortiOS 为业界性能最高的网络安全平台提供强劲动力 网络边缘急剧扩张,如今横跨了数据中心、广域网、局域网、LTE、非在网设备、计算、工业控制系统、CASB、SASE、互联网,以及新兴家庭边缘。这无疑拓展了整个基础设施的边界,但也造成了边界的分裂。要想使安全防护跟上网络及当今性能要求的变化,同时还能够提供全面可视性、数据、分析、检测以及对网络攻击协调一致的及时响应,集成式平台必不可少。 FortiOS是Fortinet Security Fabric安全平台的核心;通过FortiOS可实现跨整个攻击面一致且灵活的安全保护。SecuirtyFabric通过基于一套操作系统的产品与解决方案集成与整合,提供覆盖网络安全、 SD-WAN、交换和无线接入、网络访问控制、身份认证、公有云和私有云安全...
- 下一篇
Fortinet Security Fabric 再进化,提供高度一致性、自动化的网络安全平台
近日,Fortinet宣布发布其作为SecurityFabric安全平台的核心-FortiOS更新为7.0版本。FortiOS 7.0 版本的更新,超过 300 多项新特性增加与增强;使SecurityFabric安全平台的能力:全面覆盖数字化攻击平面,全方面的可见性; 安全组件深度集成,共享威胁情报;及AI驱动动态协同,进一步得到强化。 基于FortiOS7.0的Security Fabric为组织提供高度融合的网络安全平台 许多关键业务的发展趋势正在推动组织加速数字化创新,企业将更多的应用迁移到云端,设备边缘与网络边缘正在出现爆炸式增长,这推动了数字世界与物理世界的深度融合。但是威胁态势也随之发生了巨大的变化。新的边缘设备、新的应用、新的生态系统带来了更多的攻击敞口,远程办公人员成为了网络攻击者的重要目标。同时,缺乏保护的分布式架构、更快的网络让攻击者具备了前所未有的攻击效率。 在此背景下,组织需要对于安全防护平台进行革新,以跟上动态变化的安全形势发展,同时还能够提供全面可视性、数据、分析、检测以及对网络攻击协调一致的及时响应。为了提供上述能力,通过Fortinet Secuirt...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS8编译安装MySQL8.0.19
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- SpringBoot2全家桶,快速入门学习开发网站教程
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- MySQL8.0.19开启GTID主从同步CentOS8
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- SpringBoot2整合Redis,开启缓存,提高访问速度
- Windows10,CentOS7,CentOS8安装Nodejs环境
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果