FortiGate-3700D з 4 портами QSFP+ та 28 слотами SFP+ використовує новий процесор NP6 ASIC та пропонує пропускну здатність 160 Гбіт/с. Firewall призначений для дата-центрів рівня Enterprise, великих хмарних та сервіс-провайдерів.

Fortinet –перша у світі компанія, що випускає компактний міжмережевий екран із пропускною здатністю понад 100 Гбіт/с. Таке збільшення продуктивності дозволяє знизити як капітальні, і операційні витрати, забезпечуючи у своїй найвищу ефективність роботи.

Дата-центрам необхідна велика швидкість

Перехід до більш швидкісних мережевих технологій змушує підприємства задуматися над оновленням кожного компонента своєї інфраструктури. Необхідність нових високошвидкісних інтерфейсів для міжмережевих екранів (10 GbE, 40 GbE і, нарешті, 100 GbE) поповнює список причин для інвестування в професійні пристрої безпеки.

Компанія Infonetics нещодавно провела огляд високошвидкісних міжмережевих екранів із пропускною здатністю понад 40 Гбіт/с у великих організаціях. «Після питання про швидкість портів ми попросили наших респондентів відповісти, яка максимальна пропускна спроможність потрібна для професійного міжмережевого екрану наступного року, і понад 80% знаходяться у пошуку платформ із сукупною продуктивністю понад 100 Гбіт/с, причому найбільш чисельній групі необхідно від 100 Гбіт/с до 199 Гбіт/с,»–Заявляє Джефф Вілсон, представник Infonetics. «Мати високошвидкісні інтерфейси не означає нічого, якщо пристрій не пропонує відповідну пропускну здатність,»–продовжує він.

Гнучкість FortiOS

FortiGate-3700D використовує FortiOS 5, найбільш сучасну операційну систему у сфері мережевої безпеки. Вона відрізняється підвищеним рівнем захисту і є основою для всіх платформ FortiGate. ОС може бути задіяна в інфраструктурах великих організацій, підприємств малого та середнього бізнесу.

FortiOS 5 дозволяє гнучко встановлювати пристрої всередині ЦОДу, наприклад, міжмережевий екран ядра для забезпечення високої продуктивності дата-центру та скорочення часу очікування. Firewall рівня агрегації може бути задіяний для обслуговування внутрішніх та зовнішніх спільнот з різними рівнями доступу та функціями, включаючи VPN, IPS, NGFW, просунутий захист від загроз та багато іншого.

Сегментація мережі ЦОД

Коли замовники створюють нові дата-центри або модернізують існуючі, вони починають виробляти мережну сегментацію архітектури. Розділення може здійснюватися за такими критеріями, як периметр архітектури, сервіси, функції або нормативні вимоги підвищення якості надання послуг безпеки. Fortinet пропонує фізичну, гібридну або віртуальну сегментацію мережі, використовуючи можливості віртуального домену (VDOM).

Переваги FortiASIC ​​

FortiGate-3700D оснащений найновішим процесором FortiASIC ​​NP6, який був розроблений експертами ASIC усередині компанії Fortinet. Мережевий процесор має переваги над традиційним підходом, що передбачає поєднання CPU та ПЗ. FortiASIC ​​забезпечує менші габарити та знижене енергоспоживання пристроїв безпеки за найвищих показників пропускної спроможності.

Підтримка протоколу IPv6

Інтернет-протокол IPv6 поширюється в глобальному масштабі, і для пристроїв безпеки, що стоять біля входу доступу до мережі, дуже важливо обробляти трафік IPv6 так само швидко, як і IPv4 . На додаток до цього, замовникам часто потрібна підтримка NAT (NAT46, NAT64, NAT66), що потребує додаткових можливостей процесора. Мережевий процесор FortiASIC ​​забезпечує порівнянну пропускну здатність IPv6 та IPv4, усуваючи колізії, характерні для роботи обладнання інших вендорів.

Висока доступність

ЦОД вимагає неймовірно високого рівня доступності для сервісного обслуговування замовників. FortiOS 5 пропонує багато можливостей високої доступності, таких як Active-Active, Active Passive або Virtual Cluster. Залежно від конфігурації, час подолання наслідків збою варіюється в межах частки секунди. Багато режимів розгортання високої доступності забезпечують тісну інтеграцію з різними архітектурами дата-центру.

Хмарні сервіси

Для спрощення управління та аналізу фізичної та віртуальної інфраструктури безпеки, що розгортається у великих дата-центрах та розрахованих на багато користувачів хмарних середовищах, Fortinet пропонує уніфіковане управління FortiManager. Платформа дозволяє конфігурувати та керувати тисячами фізичних пристроїв та віртуальних машин. Гнучкі API, такі як JSON та XML, пропонують автоматичне настроювання та резервне копіювання.

Сімейство фізичних та віртуальних пристроїв FortiAnalyzer забезпечує централізовану реєстрацію та звітність, що дозволяють адміністраторам аналізувати, виводити звітність та архівувати дані про події, мережевий трафік, веб-контент та повідомлення для точного вимірювання відповідності політикам.

Мережеві інтерфейси

• 28 x 10GbE SFP+
  4 x QSFP+
  2 x 10/100/1000, RJ -45

Пропускна спроможність міжмережевого екрану, 1518 байт

• 160 Гбіт/с

Пропускна здатність міжмережевого екрану, 512 байт

• 160 Гбіт/с

Пропускна спроможність міжмережевого екрану, 64 байти

• 110 Гбіт/с

Максимальна кількість одночасних сесій

• 44 млн

Максимальна кількість нових сесій за секунду

• 285 000

Пропускна здатність IPS

• 16 Гбіт/с

Пропускна здатність IPSec, пакет 512 байт

• 100 Гбіт/с

Пропускна здатність антивірусу (Proxy)

• 7. 5 Гбіт/с

Пропускна здатність антивірусу (Flow)

• 16 Гбіт/с

Загальна ємність

• 960 ГБ (SSD 480 ГБ x 2)