FORTINET, dostawca zaawansowanych rozwiązań bezpieczeństwa sieciowego, po raz kolejny podnosi poprzeczkę w dziedzinie wydajności firewalli, wprowadzając model FortiGate-5144C. To pierwszy na rynku firewall nowej generacji (ang. Next Generation Firewall) oferujący przepustowość przekraczającą 1 Tb/s (terabit na sekundę) oraz tak dużą gęstość portów 10, 40 oraz 100 GbE. Parametry nowego urządzenia czynią je obecnie najszybszym firewallem świata. Rozwiązanie dedykowane jest centrom przetwarzania danych operatorów telekomunikacyjnych, usługodawców i dużych korporacji przestrzegających bardzo rygorystycznych wymagań w kwestiach wydajności i skalowalności zabezpieczeń sieciowych. FortiGate-5144C sprawdzi się w firmach wymagających wszechstronności i elastyczności rozwiązań do wydajnej ochrony danych, aplikacji, sieci ich klientów i użytkowników.
Trendy technologiczne obecnie kształtujące rynek usług IT, takie jak zbiory Big Data, usługi udostępniane w chmurze i coraz bardziej rozpowszechnione usługi SaaS, sprawiają, że w centrach przetwarzania danych potrzebne są coraz szybsze i bezpieczniejsze platformy chroniące aplikacje i dane. Różni producenci chwalili się już posiadaniem najszybszego firewalla, ale jak dotąd nikt tak naprawdę nie zdołał zaoferować wydajności i bezpieczeństwa, które umożliwiłyby klientom kontynuowanie rozbudowy centrów przetwarzania danych w przyszłości bez obawy, że firewall stanie się nagle wąskim gardłem całej infrastruktury – powiedział Ken Xie, założyciel i dyrektor generalny FORTINET.
Seria FortiGate 5000 – nowy standard wydajnych zabezpieczeń z procesorami ASIC NP6
Nowa seria FortiGate 5000 to flagowa platforma firewall FORTINET, obejmująca obudowę zbiorczą i moduły blade. Wszystkie urządzenia zawierają w pełni redundantne zasilacze, wentylatory i firewallowe moduły blade, które można wymieniać w trakcie pracy, co gwarantuje całkowity brak przestojów związanych z ewentualną zmianą komponentów.
Nowa seria to też nowa obudowa (FortiGate-5144C), nowe moduły kontrolerów (5903C/5913C) oraz nowe moduły zabezpieczające (5001D). Dzięki zastosowaniu najnowszego procesora ASIC NP6 przepustowość firewalla sięga 40 Gb/s na procesor. W przeciwieństwie do zwykłych, standardowych procesorów stosowanych przez innych producentów, procesor ASIC NP6 to energooszczędny układ gwarantujący niezrównaną przepustowość firewalla oraz opóźnienia nieprzekraczające 2-3 mikrosekund. Gdy dodamy do tego obsługę ruchu IPv4 i IPv6, uzyskamy procesor idealnie przystosowany do pracy w sieciach nowej generacji. Równoległe wykorzystanie czternastu modułów blade 5001D umożliwia uzyskanie przepustowości przekraczającej 1 Tb/s.
Seria 5000 bazuje na znanej z serii FortiGate 1000 i 3000 wydajnej architekturze sprzętowej, procesorach ASIC NP6 oraz systemie operacyjnym FortiOS, zabezpieczających z powodzeniem liczne centra przetwarzania danych i klientów korporacyjnych. Dzięki temu FORTINET może zaoferować niezrównane poziomy elastyczności wdrożenia, funkcjonalności zabezpieczeń i egzekwowania polityk bezpieczeństwa.
- Branża stoi w obliczu poważnych zmian. Firmy i konsumenci oczekują natychmiastowej dostępności aplikacji i usług. W tej nowej rzeczywistości dostarczania wszystkiego w postaci usługi, zabezpieczenia muszą odgrywać aktywną rolę. Oferując przepustowość firewalli na poziomie jednego terabita na sekundę, FORTINET pomaga przygotować nas na przyszłość, w której będzie można dodawać nowe usługi bez uszczerbku dla bezpieczeństwa danych czy wydajności – powiedział Chris Rodriguez, starszy analityk branżowy ds. bezpieczeństwa sieciowego w firmie analitycznej Frost & Sullivan.
FortiGate 5001D — nowoczesne zabezpieczenia w postaci modułu blade
Nowe moduły blade 5001D wprowadzają do serii FortiGate 5000 najważniejsze funkcje zabezpieczeń. Wykorzystują one płyty główne piątej generacji, które potrafią poradzić sobie ze strumieniami danych sięgającymi nawet 100 Gb/s. Każdy moduł 5001D wyposażony jest w dwa procesory FortiASIC NP6, dzięki czemu może zaoferować pełny zestaw funkcji firewalla nowej generacji, takich jak szczegółowa kontrola pakietów, zapobieganie włamaniom, kontrola aplikacji, filtrowanie zawartości stron WWW itd. Ponadto jedyna w swoim rodzaju technologia FORTINET VDOM umożliwia równoczesne uruchomienie wielu wirtualnych domen, dzięki czemu dostawcy zarządzanych usług bezpieczeństwa i operatorzy telekomunikacyjni mogą oferować swoim klientom tysiące dedykowanych funkcji zapory sieciowej.
- Obsługa jednej z największych kompleksowych sieci telekomunikacyjnych w Stanach Zjednoczonych wymaga odpowiednio dużej wydajności i możliwie najlepszych zabezpieczeń. FORTINET jest niezaprzeczalnym liderem w kategorii wydajnych zabezpieczeń sieciowych. Ich nowa seria 5000 ma wszelkie szanse na dokonanie już dziś przełomu w sposobie zabezpieczania dostarczania usług nowej generacji – powiedział Mike Perusse, dyrektor ds. technologii w MegaPath, dostawcy usług głosowych, chmurowych, zabezpieczeń oraz przesyłania danych w USA.
Nowy FortiController zapewnia obsługę połączeń 100 Gigabit Ethernet
FORTINET wprowadził również nowy moduł blade kontrolera FortiController-5913C przeznaczony do centrów przetwarzania danych i środowisk operatorów telekomunikacyjnych wymagających stosowania połączeń 100 Gigabit Ethernet. Jest to koncentrator/przełącznik kontrolujący nawiązywane sesje, posiadający funkcje równoważenia obciążenia i zgodny z architekturą ATCA (ang. Advanced Telecommunications Computing Architecture). Potrafi rozdzielać ruch na maksymalnie 14 modułów blade FortiGate-5001D z wykorzystaniem nowej optycznej magistrali montowanej w obudowach z serii 5000. W ten sposób udało się uzyskać niezrównaną wydajność i wyeliminować wszystkie potencjalne wąskie gardła, umożliwiając przystosowanie centrum przetwarzania danych do pracy w standardzie 100 GbE. Moduł FortiController-5913C będzie dostępny w czwartym kwartale br. W przypadku środowisk wymagających tylko obsługi połączeń 40 GbE, można zastosować kontroler FortiController-5903C (dostępny już teraz).
źródło: FORTINET