Diseñados para la innovación
Gestión de riesgos de seguridad por velocidad, escala y rendimiento.
Comuníquese con nosotros
Información general
Fortinet continúa innovando y creando nuevas unidades de procesamiento de seguridad (SPU) para cumplir con uno de nuestros principios fundamentales clave: los dispositivos de seguridad nunca deben convertirse en un cuello de botella para el rendimiento dentro de una arquitectura de red y seguridad, ni deben sacrificar la visibilidad, la experiencia o la seguridad del usuario para lograr el rendimiento requerido de una aplicación. En resumen, para cumplir con la promesa de innovación digital.
Clasificación del cómputo de seguridad
La familia de SPU de Fortinet aumenta radicalmente la velocidad, la escala y el rendimiento de las soluciones de Fortinet que pueden caracterizarse midiendo la Calificación de procesamiento de seguridad. La SPU se adelanta a los competidores con las calificaciones de procesamiento de seguridad más altas del sector industrial en los siguientes puntos de referencia:
- Rendimiento del firewall con estado
- Rendimiento de IPSec VPN
- Sesiones concurrentes
- Sesiones por segundo
- Protección contra amenazas
- Inspección SSL
La calificación de procesamiento de seguridad es un punto de referencia que compara el rendimiento de la red y la seguridad del NGFW basado en ASIC diseñado específicamente para Fortinet, con otros NGFW ubicados en el mismo intervalo de precio y construidos con CPU de uso general.
Tres familias de SPU de Fortinet
Procesador de red 7 (NP7)
Los procesadores de red operan en línea para ofrecer un rendimiento inigualable de las funciones y la hiperescala de red para funciones de firewall con estado.
Procesador de contenido 9 (CP9)
Como coprocesador de la CPU principal, los procesadores de contenido descargan el procesamiento intensivo de recursos y promueven la inspección del contenido para acelerar las funciones de seguridad.
Unidad de procesamiento de seguridad 5 (SP5)
La unidad de procesamiento de seguridad consolida la red y el procesamiento del contenido, lo que significa identificación rápida de aplicaciones, dirección y rendimiento de superposición.
Unidad de procesamiento de seguridad 5 (SP5): Diseñado para la eficiencia
La quinta generación de la unidad de procesamiento de seguridad de Fortinet, SP5, admite la transformación del borde de la infraestructura del cliente con las calificaciones de procesamiento de seguridad y eficiencia energética más altas del sector industrial. La SP5 consolida funciones de red y procesamiento de contenido en un solo chip, lo que ofrece una potencia informática segura que será compatible con la próxima generación de infraestructura segura.
La SP5 es un conjunto de funciones de seguridad completamente integrado, incluido un firewall de Capa 7, en un chip rápido y rentable. Cumple los requisitos de alto rendimiento y seguridad de la infraestructura de borde en evolución para acelerar una convergencia de redes y seguridad que ofrezca el mejor retorno de la inversión, eficiencias operativas y una mejor postura de seguridad.
Ventajas clave
- Acelera la convergencia de redes y seguridad, lo que mejora las eficiencias operativas
- Ofrece una experiencia de aplicación de alto rendimiento con el mejor retorno de la inversión
- Reduce los requisitos de energía y espacio
Casos de uso
- Admita infraestructuras de computación de borde, OT, sucursales, casa matriz y 5G
- Garantice que la convergencia de la infraestructura de borde sea eficiente y rentable
- Ofrezca una experiencia de usuario uniforme con una plataforma optimizada y sostenible
Ventaja del SP5
| Especificación | SP5 | Calificación de cómputo de seguridad |
| Firewall | 40 Gbps | 17x |
| IPsecVPN | 37 Gbps | 32x |
| Protección contra amenazas | 2,8 Gbps | 3,5x |
| Inspección SSL | 2,8 Gbps | N/C |
Unidad de procesamiento de redes 7 (NP7): Diseñado para hiperescala
El NP7 se ejecuta en la capa de red para acelerar las funciones que normalmente ralentizan las CPU, como IPv4, IPv6, unicast y multicast. Además, el NP7 acelera la desencriptación IPsec, la terminación VXLAN y la traducción de direcciones, mientras que proporciona el registro de hardware y la aplicación de políticas.
Ventajas clave
- Flujo de sesión única con una capacidad de proceso de 100 Gbps necesaria para sitios de Internet2 de gran ancho de banda.
- Millones de conexiones por segundo en hardware según lo requerido por el comercio electrónico de alta demanda.
- La latencia en microsegundos de un solo dígito necesaria para un intercambio financiero.
Casos de uso
- Reciba datos del mercado con la latencia más baja requerida, para evitar pérdidas de ingresos
- Manténgase al día con las microrráfagas de tráfico mediante el reenvío de paquetes de alta velocidad
- Acelere decenas de millones de conexiones por segundo
Ventaja del NP7
| Especificación | FortiGate 1800F (NP7 ASIC) | Clasificación del cómputo de seguridad |
| Firewall | 198 Gbps | 14x |
| IPsec VPN | 65 Gbps | 15x |
| Protección contra amenzas | 9,1 Gbps | 2.5x |
| Inspección de SSL | 17 Gbps | 23x |
| Sesiones concurrentes | 12M | 4x |
| Sesiones por segundo | 750k | 7x |
Unidad de procesamiento de contenido 9 (CP9): Diseñada para brindar protección
La novena generación del procesador de contenido de Fortinet, CP9, está diseñada para brindar protección. La CP9 funciona como un coprocesador de CPU y asume funciones de seguridad con uso intensivo de recursos, como identificación de aplicaciones, IPS (pre-escaneo, correlación de firma, etc.) y antivirus, de modo que la CPU pueda ejecutar otras tareas importantes.
La CP9 también ofrece aceleración de cotejo de patrones, con inspección rápida del tráfico en tiempo real para identificación de aplicaciones, todo sin afectar la experiencia del usuario.
Ventajas clave
- Gestiona riesgos internos y externos mientras reduce la complejidad
- Protege las aplicaciones mientras optimiza la experiencia del usuario
- Elimina los puntos ciegos sin minimizar la degradación del rendimiento
Casos de uso
- Obtenga visibilidad total de flujos de tráfico de texto claro y cifrado para implementar políticas web granulares
- Detecte y solucione automáticamente ataques de malware
- Implemente medidas de cumplimiento de seguridad, como la Ley de protección de niños en Internet (Children’s Internet Protection Act, CIPA).
Ventaja del CP9
NSS Labs NGFW 2019: porcentaje de degradación del rendimiento con HTTPS Traffic
Invierta en innovación
Fortinet continúa innovando y estableciendo récords de rendimiento en el sector industrial al lograr las calificaciones de procesamiento de seguridad más altas, lo que ofrece seguridad uniforme en todo el borde de la empresa con el marco de red segura de Fortinet.
La familia de SPU de Fortinet ofrece lo mejor de su clase en seguridad, escala y rendimiento para centros de datos de hiperescala a sucursales y casas matriz habilitadas para SD-WAN, sin sacrificar el rendimiento ni la experiencia del usuario.
