应用交付控制器和 GSLB：FortiADC 和 FortiGSLB
毫无限制的应用交付
FortiGSLB 可随时随地快速、安全地交付应用
概述
FortiADC 增强了您应用的可扩展性、性能和安全性，无论它们是在本地还是在云中托管。FortiADC 是一款先进的应用交付控制器，可优化应用的性能和可用性，同时通过自身的原生安全工具和将应用交付集成到 Fortinet Security Fabric 安全架构中来保障应用的安全。
FortiADC 提供无与伦比的应用加速、负载均衡和网络安全，无论它是用于单个数据中心内的应用，还是为全球数百万用户提供多个应用。FortiADC 在一个解决方案中包含应用加速、WAF、IPS、SSLi、链路负载均衡和用户身份验证，通过一个单一、全包的许可证提供可用性、性能和安全性。
FortiGSLB Cloud 是一项基于 DNS 的服务，当局部区域出现意外的流量高峰或网络停机时，该服务可以保持应用的在线和可用，从而帮助确保业务的连续性。FortiGSLB 使组织能够在全球范围内部署冗余资源，以保持任务关键型应用的可用性。
FortiADC 可作为高性能硬件设备、虚拟设备或通过 AWS、Azure、Google Cloud 和 Oracle Cloud 中的云市场按需 (PAYG) 提供。
FortiADC 型号与规格
FortiADC 应用交付控制器可用作硬件设备、虚拟机和公有云 VM。
View by:
FortiADC 应用交付控制器可用作硬件设备、虚拟机和公有云 VM。
吞吐量 |
3 Gbps |
端口 |
6x GE RJ45 |
吞吐量 |
5 Gbps |
端口 |
4x GE RJ45, 2x GE SFP |
吞吐量 |
8 Gbps |
端口 |
4x GE RJ45, 4x GE SFP |
吞吐量 |
15 Gbps |
端口 |
2x 10 GE SFP+ slots ,4x GE SFP ports, 4x GE ports |
吞吐量 |
40 Gbps |
端口 |
8x RJ45 GE port, 8x SFP GE port, 8x SFP+ 10G Ports |
吞吐量 |
60 Gbps |
端口 |
8x SFP ports, 12x 10GbE SFP+ ports |
吞吐量 |
100 Gbps |
端口 |
4x 40GbE QSFP, 4x 10G SFP+ |
吞吐量 |
200 Gbps |
端口 |
4x 100 GE QSFP28, 8x 40 GE QSFP |
VMware、Microsoft Hyper-V、Citrix XenServer、Open Source Xen、KVM、Oracle Cloud。有关支持的版本，请查阅 FortiADC VM 安装指南
吞吐量 |
1 Gbps |
vCPU |
1 |
吞吐量 |
2 Gbps |
vCPU |
2 |
吞吐量 |
4 Gbps |
vCPU |
4 |
吞吐量 |
10 Gbps |
vCPU |
8 |
吞吐量 |
16 Gbps |
vCPU |
16 |
吞吐量 |
24 Gbps |
vCPU |
32 |
实际的性能值可能会因网络流量与系统配置而异。使用配备 Intel CPU E5-1650 v2 @ 3.50 GHz running VMware ESXi 5.5 的设备，可以观察到性能结果。
FortiADC 可以由所有主要的公有云提供商以 BYOL 或 PAYG 的形式提供，包括 Amazon Web Services (AWS)、Microsoft Azure、Google Cloud 和 Oracle Cloud Infrastructure (OCI)。请参阅 Cloud Marketplace 列表，了解更多信息：
FortiGSLB Cloud™
全局服务器负载均衡解决方案 - 随时随地应用
横向可扩展性是为企业和运营商网络设计互联网服务和解决方案时的一个关键因素。在通常可能是不稳定的互联网环境中，轻松添加新的网络资源和应用的能力对许多业务流程、策略和程序至关重要，例如“灾难恢复”和“业务连续性”。
如果没有这种灵活性，业务需求往往会迫使企业升级到更大、更强的设备。这些升级可能成本高昂，大大增加总拥有成本 (TCO)，而最终没有解决故障转移和服务可用性问题。
FortiGSLB（全球服务器负载平衡）Cloud 服务让用户可以将此模型扩展到数据中心之外，使客户能够创建新型的多租户架构，并对网络应用和服务的交付进行全局思考。
FortiGSLB Cloud 采用内置设置，可在数分钟内推出，消除了常见的复杂性。如果需要，更高级的用户可以免费轻松启用其他策略。详细了解 FortiGSLB Cloud。
FortiGSLB Cloud 的优势
- 高级 DNS 服务和全局服务器负载均衡
- 提高应用服务器资源利用率
- 在几分钟内推出（无需迁移/编码）
- 易于部署，并且有经过验证的用例
- 与 Fortinet 系列产品集成
智能流量管理
FortiGSLB 通过在虚拟服务器、数据中心和位置之间动态分配工作负载，帮助优化特定域的终端客户请求。您可以根据地理位置、服务器性能（CPU/内存）和负载、测量的客户端和网络性能、加权分布、一致（粘性）路由等，将流量路由到您的网络资源。
高级运行状况检查
FortiGSLB Cloud 根据可配置的运行状况检查，来监控您的应用端点或云服务。您的所有资源都将随时得到实时监控。可定制的运行状况检查让您可以选择协议和参数，从简单的 ping 到应用层（第 7 层）响应内容匹配。
无缝故障转移到第二近的服务
- 零软件/硬件需求
- 无硬件性能瓶颈
- 通过 Web 界面完全可操作/可配置
- 与 Fortinet 产品系列集成的 API
- “一键式 GSLB”- 自动将本地 FortiADC 配置到 FortiGSLB（通过 API）。
购买方案灵活
允许可堆叠的许可证，以满足客户的业务要求和流量增长需求。FortiGSLB 为客户的业务优先事项和预算考虑，提供最合适的选择。
如需体验，请联系当地销售团队 - 体验现场演示并试用 FortiGSLB Cloud
View by:
案例研究
解决方案指南
视频和网络研讨会
Fuse 社区
适用于 FortiADC 的 FortiGuard 安全服务
FortiADC 采用多种 FortiGuard 安全服务。这些年度订阅可以单独购买，也可以与您的 FortiADC 解决方案一起购买。
Web Application Security
FortiGuard Web Application Security uses information based on the latest application vulnerabilities, bots, suspicious URL patterns and data-type patterns, and specialized heuristic detection engines, to ensure your web applications remain safe from application-layer threats.
IP 信誉和反僵尸网络
FortiGuard IP 信誉服务能够从威胁传感器、CERT、MITRE、合作友商及其他全球来源组成的 Fortinet 分布式网络中聚合恶意源 IP 数据，这些信息来源将协同提供有关恶意数据源的最新威胁情报。从分布式网络网关获取的近乎实时的情报与 FortiGuard 实验室提供的一流研究成果相结合，可确保组织安全无虞，并助力主动拦截攻击。
服务捆绑包
标准
提供包括 Web 应用安全和 IP 信誉在内的核心服务的保护。
功能与优点
企业级 4-7 层 ADC
高性能物理和虚拟 ADC 及反向代理。包括智能流量管理和加速、服务器和应用程序运行状况监测、SSL 加速和卸载、缓存/压缩、TCP 多路复用、支持自动化的 API、链路负载均衡和 WAN 优化、复杂脚本等高级功能。
通过全局服务器负载均衡实现灾难恢复
FortiGSLB 可作为一项服务或一项 FortiADC 功能提供，它是一种基于 DNS 的解决方案，使您能够在全球范围内部署冗余资源，当一个资源遇到意外的流量高峰或停机时，可以近乎即时地进行故障转移。FortiGSLB 提供全面的 DNS 服务，包括域名系统 (DNS) 安全扩展和速率限制。
通过功能齐全的 Web 应用防火墙来保障应用的安全
FortiADC Web 应用防火墙可以检测零日攻击并通过多向量保护（例如，SQLi 和 XSS 保护、Web 抓取、暴力破解 (Brute Force)、Web 毁损、协议验证 (HTTP RFC) 以及采用针对第 7 层攻击的 FortiGuard WAF 安全服务的 Web 攻击特征（需订阅））来防御 OWASP 前十大威胁和许多其他威胁。此外，FortiADC WAF 还提供完整的 Web 漏洞扫描功能，以检测可能会导致数据泄露的网站配置和编码错误。
DDoS 应用、网页过滤、IPS、Geo-IP 和 IP 信誉，以增强安全性
FortiGuard 网页过滤与 FortiADC 的 SSL 转发代理功能配合使用，以简化安全流量检测。FortiADC 还支持 FortiGuard 服务，包括：IPS、病毒防护和 IP 信誉服务（需订阅）。
深度集成到 Fortinet Security Fabric 安全架构
