在近日举办的 Fortinet 全新升级产品战略暨新品发布新闻媒体沟通交流大会上,Fortinet 发布了安全性芯片(SPU)的新型号FortiSPU-NP7,该芯片给予了2 x 100 G插口、1亿高并发会话、200万新创建会话、200 Gbps吞吐能力、75 GbpsIPSec 虚拟专用网等颠覆性更新,适用集成电路工艺(Hyperscale)等级运用性能,为规模性大数据中心及主干网给予利润最大化的维护,与此同时根本不损害运用应用感受。
集成电路工艺安全性运用的性能挑戰
在智能化经济发展迅速革新的情况下,数据信息正展现迅猛的上升趋势,必须保障的网站流量与使用的数目已经大幅度飙升,服务器防火墙等网络信息安全系统软件遭遇着日趋厚重的性能工作压力,假如不能在尽量短的時间内对安全防护需求作出反应并开展解决,将很有可能危害智能化系统软件的总体运用主要表现。因而,机构客户已经持续寻找在IPS 货运量、危害安全防护货运量等指标值层面表現明显的网络安全产品与解决方法。
传统式的安全防护所涉及的测算需求由 CPU 等通用性芯片 手机软件来承重,这当然是一种非常具备灵活与扩展性的方法,可是因为通用性芯片并没有特意为安全性需求所订制,因而在性能主要表现上常常会具有一定的短板。城市广场集成电路工艺的安全性运用中,通用性芯片无法解决数百人Gbps乃至Tbps等级总流量对安全性性能的规定,假如开展性能拓展就必须提高大量的连接点,但这显而易见会产生更高的整体具有成本费(TCO)挑戰。
因而,选用单独的安全性芯片已经变成一部分安全性服务提供商的优先选择对策之一,这类方法可以将IPSec、小象流加快、VXLAN加速、新创建会话及日志加快等负荷迁移到SPU中运作,进而给予更具有操作灵活性与竞争优势的高性能选择项,保证高负荷下较好的客户体验。
FortiSPU-NP7产生颠覆性创新的性能提高
Fortinet SPU是针对特殊运用的ASIC电子器件,包含网络处理器(NP)、內容CPU(CP)和片上系统软件(SoC),可以根据硬件加速器的方法解决服务器防火墙对策实行、网络地址转换(NAT)、侵入防御力(IPS)、SSL卸载掉与流量检测等测算密集式安全性每日任务,让Fortinet可以持续交付高性能的网络安全产品与最好性价比高的可靠解决方法,对比于“手机软件 通用性芯片”的老模式,Fortinet SPU可以给予更快的安全性高效率和性能。
在以往SPU商品的基本上,FortiSPU-NP7开展了颠覆性更新,其对焦移动电商、单过程大会话大流量(小象流)、虚拟化技术互联网防护、5G、超高清流媒体播放、高性能虚拟专用网、延迟时间比较敏感业务流程、规模性黑客攻击等情景实现了自主创新,并在NP6的基本上开展了多平面图分享构架演变,完成了4倍于NP6芯片的性能主要表现。
现阶段,FortiSPU-NP7可以完成2 x 100 G插口、1亿高并发会话、200万新创建会话、200 Gbps吞吐能力、75 Gbps的IPSec 虚拟专用网等性能指标值,为Fortinet的下一代防火墙、安全性SD-WAN、SWG、IPS等产品线确立了可灵便拓展、高性能的算率基本。例如,ForiGate-1800F及4200F系列产品均配备FortiSPU-NP7,给予达到198Gbps及800Gbps服务器防火墙货运量; 而FortiGate-7121F机器设备性能也是超出了1Tbps;这种商品都能够达到知名企业、大数据中心、营运商等领域针对安全性性能的苛刻需求。
FortiSPU-NP7与FortiOS相互配合,组成了Fortinet Security Fabric安全性构架及其全部商品的基本,给予了综合性且多种的安全性危害防御力,为不一样种类的消费者给予了高性能、安全性作用全方位、高拓展、高实用的可靠解决方法。