全站搜索
资讯详情
Fortinet 公布了安全芯片（SPU）的最新型号FortiSPU-NP7 科汇科技- 四川 防特网 fortinet 飞塔 官方授权分销代理
作者：管理员    发布于：2021-04-23 17:26:39    文字：【大】【中】【小】

在近日召开的 Fortinet 全新产品战略暨新品发布媒体沟通会上，Fortinet 公布了安全芯片（SPU）的最新型号FortiSPU-NP7，该芯片提供了2 x 100 G接口、1亿并发会话、200万新建会话、200 Gbps吞吐能力、75 Gbps IPSec VPN等革命性升级，支持超大规模（Hyperscale）级别应用性能，为大规模数据中心及骨干网提供最大化的保护，同时丝毫不损失应用使用体验。会议中，Fortinet北亚区首席技术顾问谭杰针对FortiSPU-NP7的颠覆性提升进行了详尽说明，引起了与会嘉宾的广泛关注。

【Fortinet北亚区首席技术顾问 谭杰】

超大规模安全应用的性能挑战

在数字化经济快速创新的背景下，数据正呈现爆发式的增长态势，需要保护的网络流量与应用的数量正在急剧攀升，防火墙等网络安全系统面临着日趋沉重的性能压力，如果无法在尽可能短的时间内对安全防护需求做出响应并进行处理，将可能影响数字化系统的整体应用表现。因此，组织用户正在不断寻求在IPS 吞吐量、威胁防护吞吐量等指标方面表现突出的网络安全产品与解决方案。

传统的安全防护所涉及到的计算需求由 CPU 等通用芯片+软件来承载，这固然是一种相当具有灵活性与扩展性的方式，但是由于通用芯片并不是专门为安全需求所定制，因此在性能表现上往往会存在一定的瓶颈。特别是在超大规模的安全应用中，通用芯片难以应对数百Gbps甚至Tbps级别流量对安全性能的要求，如果进行性能扩展就需要增加更多的节点，但这显然会带来更大的总体拥有成本（TCO）挑战。

因此，采用独立的安全芯片正在成为部分安全服务提供商的优先策略之一，这种方式能够将IPSec、大象流加速、VXLAN加速、新建会话及日志加速等负载转移到SPU中运行，从而提供更具灵活性与竞争力的高性能选项，确保高负载下良好的用户体验。

FortiSPU-NP7带来颠覆性的性能提升

Fortinet SPU是面向特定应用的ASIC集成电路，包括网络处理器（NP）、内容处理器（CP）和片上系统（SoC），可以通过硬件加速的方式处理防火墙策略执行、网络地址转换（NAT）、入侵防御（IPS）、SSL卸载与流量检测等计算密集型安全任务，让Fortinet能够持续交付高性能的网络安全产品与最佳性价比的安全解决方案，相比于“软件+通用芯片”的传统模式，Fortinet SPU能够提供更好的安全效率和性能。


在既往SPU产品的基础上，FortiSPU-NP7进行了革命性升级，其聚焦电子商务、单进程大会话大流量(大象流)、虚拟化网络隔离、5G、超高清流媒体、高性能VPN、延迟敏感业务、大规模网络攻击等场景进行了创新，并在NP6的基础上进行了多平面转发架构进化，实现了4倍于NP6芯片的性能表现。

目前，FortiSPU-NP7能够实现 2 x 100 G接口、1亿并发会话、200万新建会话、200 Gbps吞吐能力、75 Gbps的IPSec VPN等性能指标，为Fortinet 的下一代防火墙、安全SD-WAN、SWG、IPS等产品线奠定了可灵活扩展、高性能的算力基础。例如，ForiGate-1800F及4200F系列均搭载FortiSPU-NP7，提供高达198Gbps及800Gbps防火墙吞吐量；而FortiGate-7121F设备性能更是超过了1Tbps；这些产品都可以满足大型企业、数据中心、运营商等行业对于安全性能的严苛需求。

FortiSPU-NP7与FortiOS配合，构成了Fortinet Security Fabric安全架构以及所有产品的基础，提供了综合且多重的安全威胁防御，为不同类型的用户提供了高性能、安全功能全面、高扩展、高易用的安全解决方案。

IT解决方案：

下一代防火墙部署场景：化繁为简、加密云接入、可视化与自动化、默认FortiEDR和FortiXDR保护会自动检测并拦截本文中描述的攻击，且无需进行其他更新
以更低的复杂性提供业内首屈一指的威胁防护和性能、网络与安全的融合、集成安全架构、多重检查引擎、统一控制管理、高级威胁防御、内置反病毒引擎、终端测的安全防护、全自动威胁检测、全自动威胁调查、全自动威胁响应

飞塔防火墙服务：应用控制、Web过滤、反病毒、FortiCloud 沙箱、入侵防御、病毒爆发防护服务、内容消除与重建、IP 信誉和反僵尸网络

品类：零信任网络访问(ZTNA)、下一代防火墙、FortiClient终端安全、FortiManager集中管理平台 、 FortiAuthenticator身份管理平台、HPC基础架构、雾计算基础架构、网络安全生态系统、集成式安全方法、入侵防御系统、网络访问控制、智能边缘、自动化安全架构、恶意设备检测、端点检测、高级威胁检测、事件分析溯源

方案适用机型：

机框设备：FortiGate 7060E 、FortiGate 7040E 、FortiGate 7030E 、FortiGate 5001E
超高端设备：FortiGate 6300F\6301F\6500F\6501F
高端设备：FortiGate 3980E、FortiGate 3960E 、FortiGate 3800D 、FortiGate 3700DFortiGate 3600E 、FortiGate 3400E、FortiGate 3200D、FortiGate 3100D 、FortiGate 3000D 、FortiGate 2500E、FortiGate 2000E、FortiGate 1500D 、FortiGate 1200D 、FortiGate 1000D
中端设备：FortiGate 900D 、FortiGate 800D 、FortiGate 600E、FortiGate 500E 、FortiGate 400E 、FortiGate 300E、FortiGate 200E 、FortiGate 100E
入门级设备：FortiGate 80E、FortiGate 60E、FortiGate 50E、FortiGate 30E 、FortiGate 60D – Rugged
Virtual Machines：FortiGate-VM00 、FortiGate-VM01, -VM01V 、FortiGate-VM02, -VM02V、FortiGate-VM04, -VM04V 、FortiGate-VM08, -VM08V 、FortiGate-VM16, -VM16V 、FortiGate-VM32, -VM32V 、FortiGate-VMUL, -VMULV

专有型号/系列：FortiOS 7.0、Fortinet SASE、FortiXDR

服务区域：

四川 飞塔 Fortinet：成都 飞塔 Fortinet、绵阳 飞塔 Fortinet、自贡 飞塔 Fortinet、攀枝花 飞塔 Fortinet、泸州 飞塔 Fortinet、德阳 飞塔 Fortinet、

广元 飞塔 Fortinet、遂宁 飞塔 Fortinet、内江飞塔 Fortinet、乐山 飞塔 Fortinet、资阳 飞塔 Fortinet、宜宾 飞塔 Fortinet、南充 飞塔 Fortinet、

达州 飞塔 Fortinet、雅安 飞塔 Fortinet、阿坝藏族羌族自治州飞塔 Fortinet、凉山彝族自治州 飞塔 Fortinet、广安 飞塔 Fortinet、巴中 飞塔 Fortinet、眉山 飞塔 Fortinet

重庆 飞塔 Fortinet

贵州飞塔 Fortinet：贵阳飞塔 Fortinet、遵义飞塔 Fortinet、铜仁飞塔 Fortinet、安顺飞塔 Fortinet、毕节飞塔 Fortinet 、六盘水飞塔 Fortinet、黔南州飞塔 Fortinet、黔西南州飞塔 Fortinet 、黔东南州飞塔 Fortinet

云南飞塔 Fortinet：昆明飞塔 Fortinet 、曲靖飞塔 Fortinet 、玉溪飞塔 Fortinet 、昭通飞塔 Fortinet 、临沧飞塔 Fortinet 、保山飞塔 Fortinet 、

丽江飞塔 Fortinet 、普洱飞塔 Fortinet、红河哈尼飞塔 Fortinet、德宏飞塔 Fortinet、楚雄飞塔 Fortinet 、文山飞塔 Fortinet 、

西双版纳飞塔 Fortinet 、怒江飞塔 Fortinet

西藏自治区飞塔 Fortinet：拉萨飞塔 Fortinet、昌都飞塔 Fortinet、林芝飞塔 Fortinet、山南飞塔 Fortinet、日喀则飞塔 Fortinet、那曲飞塔 Fortinet、阿里飞塔 Fortinet

更多机型和方案请咨询

成都科汇科技有限公司 — 专业安全服务商。

无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式安全方案。

地址：四川省成都市人民南路四段一号时代数码大厦18F

电话咨询热线：400-028-1235

QQ：132 5383 361

手机：180 8195 0517（微信同号 ）