隨著更多服務(wù)搬到云端，很多服務(wù)供應(yīng)商均需從服務(wù)器著手，并及早更新設(shè)備以提高吞吐量;又或者配置新的防火墻從而避免製造所謂的安全瓶頸。提到防火墻，便不得不提昨天推出市場(chǎng)的 FortiGate-3700D，事關(guān)此防火墻是全球最快的數(shù)據(jù)中心防火墻設(shè)備，最高可提供 160 Gbps 吞吐量及能夠于 40GbE 連接埠運(yùn)行密集網(wǎng)絡(luò)，看來應(yīng)能解除到網(wǎng)絡(luò)安全瓶頸問題。

　　FortiGate-3700D 擁有 4 個(gè) 40GbE(QSFP+)和 28 個(gè) 10GbE(SFP+)連接埠，處理能力可達(dá)每秒 160Gbps 吞吐量;同時(shí)亦採用了 Fortinet 處理器 NP6 ASIC 晶片，能提供到低延遲性，而且亦可為 IPv4 與 IPv6 提供同等能。

　　速度的重要性

　　Infonetics 日前針對(duì)大型企業(yè)(超過 1,000 個(gè)僱員)進(jìn)行了一項(xiàng)高速防火墻調(diào)查，企業(yè)已開始部署高端防火墻，條件是必須具備支援超過 40Gbps 的處理能力。隨著更快速的網(wǎng)絡(luò)技術(shù)不斷涌現(xiàn)，企業(yè)必須考慮每個(gè)升級(jí) IT 架構(gòu)的組件，增加高速介面至防火墻(10GbE、40GbE，最后到 100GbE)，已作為投資最新高端防火墻的首要考慮。

　　FortiOS

　　而 FortiGate-3700D 配備了安全作業(yè)系統(tǒng) FortiOS 5。此系統(tǒng)能強(qiáng)化安全性能，并為數(shù)據(jù)中心提供靈活的部署模式，例如核心防火墻，能提供高性能和低延遲性;或是作為內(nèi)外中介的邊緣防火墻，并根據(jù)不同可信任防火墻的特性如防火墻+VPN、防火墻+IPS、新世代防火墻，以提供有效的保護(hù)。

　　數(shù)據(jù)中心分段規(guī)劃

　　當(dāng)用戶建立或重新設(shè)計(jì)新的數(shù)據(jù)中心時(shí)，他們會(huì)把網(wǎng)絡(luò)分段納入規(guī)劃中。網(wǎng)絡(luò)分段規(guī)劃可能會(huì)依照邊界架構(gòu)、服務(wù)、功能或規(guī)定要求，採用實(shí)體或虛擬的方式來分割網(wǎng)絡(luò)，以提供更好的安全服務(wù)水平協(xié)議。Fortinet 方案便可透過在虛擬網(wǎng)域 (VDOM) 的功能，提供實(shí)體、混合或虛擬的網(wǎng)路分段方式。

　　FortiASIC 優(yōu)點(diǎn)

　　FortiGate-3700D 採用了 FortiASIC NP6 處理器，此處理器採用上傳統(tǒng)的中央處理器搭配軟件方式，因此能提供一定的性能優(yōu)勢(shì)，最終可令方案做到高性能及低耗電量特性。

　　IPv6 準(zhǔn)備就緒

　　IPv6 在全球發(fā)展與日俱增，對(duì)于建構(gòu)于網(wǎng)絡(luò)邊緣的防火墻設(shè)備，能夠處理與 IPv4 一樣快速的 IPv6 流量是十分重要的。此外，經(jīng)常需要翻譯網(wǎng)址(NAT46、NAT64 和 NAT66)亦需要額外的處理能力。而透過 FortiASIC 網(wǎng)絡(luò)處理器，便可令 FortiGate 提供到 IPv6 與 IPv4 同等的處理和翻譯能力，消除了常見的瓶頸性能問題。

本文鏈接：http://m.51huadong.com/cloundnews/11000554.html