Fortinet zapowiada FortiGate 100F
Fortinet
Producent Fortinet Networks znów wywołał spore zamieszanie. Oprócz zajawki obsługi 360° i ich nowej technologii SD-WAN, Fortinet zaprezentował na początku tego miesiąca na swoim blogu kolejną ciekawostkę: FortiGate 100F.
Czym jest FortiGate 100F?
FortiGate 100F to wydajny firewall w bardziej przystępnej strefie cenowej. To, co go wyróżnia, to nie tylko niezwykła wydajność, ale także 2x porty światłowodowe 10Gbit, które tak naprawdę częściej można spotkać w wyższej klasie cenowej. Ponadto jest już wyposażony w firmware FortiOS 6.2, który zapewnia firewallowi wszystko, czego potrzebuje, aby skorzystać z odnowionej technologii SD-WAN.
Na czym polega nowa technologia SD-WAN firmy Fortinet?
FortiGate 100F jest pierwszym firewallem, który oferuje sprzętową akcelerację dla SD-WAN dzięki układowi SoC4 ASIC. Oferuje to nie tylko szybszą identyfikację aplikacji, ale także możliwość kontroli ponad 5 tys. urządzeń. Eliminuje to opóźnienia w czasie dostępu do aplikacji dla wielu użytkowników i sprawia, że interfejs użytkownika działa płynniej. Pozwala również na kontrolę krytycznych dla biznesu aplikacji w sposób przyjazny dla użytkownika.
Co zmienia SD-WAN ASIC w urządzeniu FortiGate 100F?
Już dotychczasowe informacje o FortiGate 100F sugerują ogromny potencjał. Czysta przepustowość bez dodatkowych funkcji ochronnych wynosi do 20Gbps. Ale nawet z inspekcją IPS firewall ma podobno nadal mieć przepustowość 1,6Gbps. Dodatkowo porównano, co wnosi nowy SD-WAN ASIC pod względem zwiększenia przepustowości. Między innymi przepustowość VPN, która w przypadku konwencjonalnych rozwiązań SD-WAN oscyluje w granicach 0,6 Gbps, została wyraźnie przekroczona i wynosi 11,5 Gbps. Oznacza to wzrost o prawie 20 razy. Ponadto możliwe jest znacznie więcej jednoczesnych tuneli overlay; zamiast 200 możliwych tuneli overlay, dostępnych jest nawet 2500.
Producent przetestował wartości przepustowości New-Generation-Firewall i transmisji SSL dla FortiGate 100F, również opartego na nowej technologii SD-WAN ASIC. Wyniki to 0,8 Gbps dla przepustowości NGFW i 1 Gbps dla SSL.
Firewall ma więc do dyspozycji nie tylko zwykłe porty RJ45 i elastycznie dostępny port 1 GE SFP, ale także 2x porty 10 GE SFP+. Były one dotychczas zarezerwowane dla firewalli z wyższych segmentów cenowych. Dzięki temu firewall jest zarówno atrakcyjny cenowo, jak i wyposażony na wysokie wymagania w przyszłości.
Marcel Zimmer ist der Technische Geschäftsführer der EnBITCon. Während seiner Bundeswehrzeit konnte der gelernte IT-Entwickler zahlreiche Projekterfahrung gewinnen. Sein Interesse an der IT-Sicherheit wurde maßgeblich durch seinen Dienst in der Führungsunterstützung geweckt. Auch nach seiner Dienstzeit ist er aktiver Reservist bei der Bundeswehr.
Seine erste Firewall war eine Sophos UTM 120, welche er für ein Kundenprojekt einrichten musste. Seitdem ist das Interesse für IT-Sicherheit stetig gewachsen. Im Laufe der Zeit sind noch diverse Security- und Infrastrukturthemen in seinen Fokus gerückt. Zu seinen interessantesten Projekten gehörte zum Beispiel eine WLAN-Ausleuchtung in einem EX-Schutz Bereich, sowie eine Multi-Standort-WLAN-Lösung für ein großes Logistikunternehmen.