Projetado para a inovação
Gerencie os riscos de segurança em velocidade, escala e desempenho.
Fale conosco
Visão geral
A Fortinet continua a inovar e a criar novas unidades de processamento seguro (Secure Processing Units, SPUs) para cumprir um dos nossos princípios fundamentais: os dispositivos de segurança nunca devem se tornar um gargalo de desempenho em uma rede e arquitetura de segurança, nem devem sacrificar a visibilidade, a experiência do usuário ou a segurança para alcançar um desempenho necessário do aplicativo. Em suma, para cumprir a promessa de inovação digital.
Classificação de segurança em ambientes computacionais
A família Fortinet de SPUs aumenta radicalmente a velocidade, a escala e o desempenho das soluções Fortinet que podem ser caracterizadas pela medição da classificação de computação de segurança. A SPU supera os concorrentes com as mais altas classificações de computação de segurança do setor para os seguintes benchmarks:
- Rendimento de firewall com estado
- Desempenho de VPN IPsec
- Sessões simultâneas
- Sessões por segundo
- Proteção contra ameaças
- Inspeção SSL
A classificação de computação de segurança é um benchmark que compara o desempenho de rede e segurança do NGFW baseado em ASIC criado para fins específicos da Fortinet com outros NGFWs que se enquadram na mesma faixa de preços e são construídos com CPUs de uso geral.
Três famílias de SPUs da Fortinet
Processador de rede 7 (NP7)
Os processadores de rede operam em linha para fornecer desempenho incomparável para funções de rede e hiperescala para funções de firewall com estado.
Processador de conteúdo 9 (CP9)
Como coprocessador para a CPU principal, os processadores de conteúdo descarregam o processamento intensivo de recursos e conduzem a inspeção de conteúdo para acelerar as funções de segurança.
Unidade de Processamento de Segurança 5 (SP5)
A Unidade de processamento de segurança consolida o processamento de rede e conteúdo, oferecendo identificação rápida de aplicativos, direcionamento e desempenho de sobreposição.
Unidade de Processamento de Segurança 5 (SP5): projetado para ser eficiente
A quinta geração da Unidade de processamento de segurança da Fortinet, SP5, oferece suporte à transformação da borda da infraestrutura do cliente com as mais altas classificações de computação de segurança e eficiência energética do setor. O SP5 consolida as funções de processamento de rede e conteúdo em um único chip, fornecendo potência de computação segura que suportará a próxima geração de infraestrutura segura.
O SP5 é um conjunto totalmente integrado de funções de segurança, incluindo um firewall de camada 7, em um chip rápido e econômico. Ele atende aos requisitos de alto desempenho e segurança para a borda de infraestrutura em evolução para acelerar a convergência de rede e segurança que oferece o melhor ROI, eficiências operacionais e maior postura de segurança.
Principais benefícios
- Acelera a convergência de rede e segurança, aumentando a eficiência operacional
- Oferece experiência de aplicativo de alto desempenho com baixo custo ROI
- Reduz os requisitos de energia e espaço
Casos de uso
- Suporte a infraestruturas de computação de borda, OT, filial, campus e 5G
- Garantir que a convergência da infraestrutura de borda seja eficiente e econômica
- Ofereça uma experiência de usuário consistente com uma plataforma otimizada e sustentável
Vantagem do SP5
| Especificação | SP5 | Classificação de segurança em ambientes computacionais |
| Firewall | 40 Gbps | 17x |
| IPsecVPN | 37 Gbps | 32x |
| Proteção contra ameaças | 2,8 Gbps | 3,5x |
| Inspeção SSL | 2,8 Gbps | NA |
Unidade de processamento de rede 7 (NP7): Projetada para hiperescala
O NP7 é executado na camada de rede para acelerar funções que normalmente tornam as CPUs lentas, como IPv4, IPv6, unicast e multicast. Além disso, o NP7 acelera a descriptografia IPsec, o encerramento de VXLAN e a tradução de endereços, ao mesmo tempo que fornece registro de hardware e aplicação de políticas.
Principais benefícios
- Fluxo de sessão única com taxa de transferência de 100 Gbps, necessário para sites de Internet2 de largura de banda.
- Milhões de conexões por segundo em hardware, conforme exigido pelo comércio eletrônico de alta demanda.
- Latência de microssegundo de um dígito, conforme exigido por uma transação financeira.
Casos de uso
- Receba dados de mercado com a menor latência necessária para evitar perda de receita
- Acompanhe as microexplosões de tráfego com encaminhamento de pacotes de alta velocidade
- Acelere dezenas de milhões de conexões por segundo
Vantagem do NP7
| Especificação | FortiGate 1800F (NP7 ASIC) | Firewall de classificação de segurança em ambientes computacionais |
| 198 | Gbps | 14x |
| IPsec VPN | 65 Gbps | 15x |
| Proteção contra ameaças | 9,1 Gbps | 2,5x |
| Inspeção SSL | 17 Gbps | 23x |
| Sessões simultâneas | 12M | 4x |
| Sessões por segundo | 750k | 7x |
Unidade de processamento de conteúdo 9 (CP9): projetada para proteção
A nona geração do processador de conteúdo da Fortinet, CP9, foi projetada para proteção. O CP9 funciona como coprocessador de CPU, assumindo funções de segurança com uso intensivo de recursos, como identificação de aplicativos, IPS (pré-varredura, correlação de assinaturas etc.) e antivírus, para que a CPU possa executar outras tarefas importantes.
O CP9 também realiza aceleração correspondente padrão e inspeção rápida do tráfego em tempo real para identificação do aplicativo, tudo sem comprometer a experiência do usuário.
Principais benefícios
- Gerencia riscos internos e externos enquanto reduz a complexidade
- Protege aplicativos enquanto otimiza a experiência do usuário
- Elimina os pontos cegos sem minimizar a degradação do desempenho
Casos de uso
- Obtenha visibilidade total dos fluxos de tráfego criptografados e de texto claro para implementar políticas granulares da web
- Detecte e corrija malware automaticamente
- Implementar medidas de conformidade de segurança, como a Lei de Proteção à Internet Infantil (Children’s Internet Protection Act, CIPA)
Vantagem do CP9
NSS Labs NGFW 2019 – % de degradação de desempenho com tráfego HTTPS
Investindo em inovação
A Fortinet continua inovando e estabelecendo recordes de desempenho no setor, alcançando as mais altas classificações de segurança em ambientes computacionais, fornecendo segurança consistente em todas as bordas da empresa com a estrutura de rede segura da Fortinet.
A família Fortinet de SPUs oferece a melhor segurança, escala e desempenho em centros de dados de hiperescala para filiais habilitadas de SD-WAN e locais de campus, tudo sem sacrificar o desempenho ou a experiência do usuário.
