隨著更多服務搬到云端，很多服務供應商均需從服務器著手，并及早更新設(shè)備以提高吞吐量;又或者配置新的防火墻從而避免製造所謂的安全瓶頸。提到防火墻，便不得不提昨天推出市場的 FortiGate-3700D，事關(guān)此防火墻是全球最快的數(shù)據(jù)中心防火墻設(shè)備，最高可提供 160 Gbps 吞吐量及能夠于 40GbE 連接埠運行密集網(wǎng)絡(luò)，看來應能解除到網(wǎng)絡(luò)安全瓶頸問題。

　　FortiGate-3700D 擁有 4 個 40GbE(QSFP+)和 28 個 10GbE(SFP+)連接埠，處理能力可達每秒 160Gbps 吞吐量;同時亦採用了 Fortinet 處理器 NP6 ASIC 晶片，能提供到低延遲性，而且亦可為 IPv4 與 IPv6 提供同等能。

　　速度的重要性

　　Infonetics 日前針對大型企業(yè)(超過 1,000 個僱員)進行了一項高速防火墻調(diào)查，企業(yè)已開始部署高端防火墻，條件是必須具備支援超過 40Gbps 的處理能力。隨著更快速的網(wǎng)絡(luò)技術(shù)不斷涌現(xiàn)，企業(yè)必須考慮每個升級 IT 架構(gòu)的組件，增加高速介面至防火墻(10GbE、40GbE，最后到 100GbE)，已作為投資最新高端防火墻的首要考慮。

　　FortiOS

　　而 FortiGate-3700D 配備了安全作業(yè)系統(tǒng) FortiOS 5。此系統(tǒng)能強化安全性能，并為數(shù)據(jù)中心提供靈活的部署模式，例如核心防火墻，能提供高性能和低延遲性;或是作為內(nèi)外中介的邊緣防火墻，并根據(jù)不同可信任防火墻的特性如防火墻+VPN、防火墻+IPS、新世代防火墻，以提供有效的保護。

　　數(shù)據(jù)中心分段規(guī)劃

　　當用戶建立或重新設(shè)計新的數(shù)據(jù)中心時，他們會把網(wǎng)絡(luò)分段納入規(guī)劃中。網(wǎng)絡(luò)分段規(guī)劃可能會依照邊界架構(gòu)、服務、功能或規(guī)定要求，採用實體或虛擬的方式來分割網(wǎng)絡(luò)，以提供更好的安全服務水平協(xié)議。Fortinet 方案便可透過在虛擬網(wǎng)域 (VDOM) 的功能，提供實體、混合或虛擬的網(wǎng)路分段方式。

　　FortiASIC 優(yōu)點

　　FortiGate-3700D 採用了 FortiASIC NP6 處理器，此處理器採用上傳統(tǒng)的中央處理器搭配軟件方式，因此能提供一定的性能優(yōu)勢，最終可令方案做到高性能及低耗電量特性。

　　IPv6 準備就緒

　　IPv6 在全球發(fā)展與日俱增，對于建構(gòu)于網(wǎng)絡(luò)邊緣的防火墻設(shè)備，能夠處理與 IPv4 一樣快速的 IPv6 流量是十分重要的。此外，經(jīng)常需要翻譯網(wǎng)址(NAT46、NAT64 和 NAT66)亦需要額外的處理能力。而透過 FortiASIC 網(wǎng)絡(luò)處理器，便可令 FortiGate 提供到 IPv6 與 IPv4 同等的處理和翻譯能力，消除了常見的瓶頸性能問題。

本文鏈接：http://m.51huadong.com/cloundnews/11000554.html