当前位置: 首页 > 科技观察

Fortinet 公布全新SPU产品 FortiSPU-NP7 破除超大规模安全应用的性能挑战

时间:2023-03-13 03:47:49 科技观察

Fortinet宣布全新SPU产品FortiSPU-NP7,打破超大规模安全应用的性能挑战该芯片提供2×100G接口、1亿并发会话、200万新会话、200Gbps吞吐量等革命性升级75GbpsIPSec虚拟专用网络,支持超大规模应用性能。和骨干网络提供最大程度的保护,而不会损失任何应用程序体验。超大规模安全应用的性能挑战在数字经济快速创新的背景下,数据呈爆发式增长,需要保护的网络流量和应用数量急剧上升,防火墙等网络安全系统面临越来越重的性能压力,如果不能在最短的时间内响应和处理安全保护需求,可能会影响数字系统的整体应用性能。因此,组织用户不断寻求在IPS吞吐量、威胁防护吞吐量等指标上表现突出的网络安全产品和解决方案。传统安全防护涉及的计算需求由CPU+软件等通用芯片承载。这固然是一种非常灵活和可扩展的方法,但是由于通用芯片并不是针对安全需求专门定制的,所以在性能上往往存在一定的瓶颈。尤其是在超大规模的安全应用中,通用芯片很难满足数百Gbps甚至Tbps级别流量的安全性能需求。如果进行性能扩容,需要增加更多的节点,但这显然会带来更大的整体归属感。成本(TCO)挑战。因此,采用独立的安全芯片正成为一些安全服务商的优先策略之一。该方式可以将IPSec、大象流加速、VXLAN加速、新建会话和日志加速等负载转移到SPU,从而提供更灵活、更有竞争力的高性能选择,保证高负载下良好的用户体验。FortiSPU-NP7带来颠覆性的性能改进策略执行、网络地址转换(NAT)、入侵防御(IPS)、SSL卸载和流量检测等计算密集型安全任务使Fortinet能够持续交付高性能网络安全产品和安全解决方案具有最好的性价比。基于“软件+通用芯片”的传统模式,FortinetSPU可以提供更好的安全效率和性能。FortiSPU-NP7在以往SPU产品的基础上进行了革命性升级,主打电商、单进程、大会话、大流量(大象流)、虚拟化网络隔离、5G、超高定义流媒体、高性能虚拟专用网络、延迟敏感业务、大规模网络攻击等场景进行创新,在NP6基础上演进多平面转发架构,实现4倍性能NP6芯片。目前,FortiSPU-NP7可实现2×100G接口、1亿并发会话、200万新建会话、200Gbps吞吐能力、75GbpsIPSec虚拟专用网等性能指标。、SWG、IPS等产品线奠定了灵活扩展和高性能计算能力的基础。例如ForiGate-1800F和4200F系列搭载FortiSPU-NP7,提供高达198Gbps和800Gbps的防火墙吞吐量;FortiGate-7121F设备性能超过1Tbps;这些产品可以满足大型企业、数据中心、运营商等行业对安全性能的严格要求。FortiSPU-NP7与FortiOS协同构成了FortinetSecurityFabric安全架构及所有产品的基础,提供全方位、多重的安全威胁防御,为不同类型的用户安全提供高性能、全面的安全功能、高扩展性、高易用性解决方案。