Процессоры безопасности Fortinet

Аппаратное ускорение

Традиционные средства безопасности, использующие многоцелевые архитектуры на базе ЦП, препятствуют функционированию инфраструктуры. Даже при использовании нескольких многоядерных процессоров общего назначения устройства сетевой безопасности не могут обеспечить высокую производительность и низкую задержку, необходимые для работы современных сетей.

В целях ускорения вычислительных операций, выполняемых функциями защиты и сетевыми функциями, мы создали собственные уникальные процессоры безопасности. Эти специально разработанные процессоры существенно повышают производительность и потенциал масштабируемости, благодаря чему они являются самыми быстрыми на рынке средствами сетевой безопасности. Таким образом, за счет предотвращения отрицательного влияния систем безопасности на производительность сети можно опередить рост требований к пропускной способности. Процессоры безопасности Fortinet поддерживают ускорение отдельных этапов обработки пакетов и функций проверки содержимого. Кроме того, с помощью этой технологии можно запустить несколько средств безопасности без ущерба для производительности.

Разработанные компанией Fortinet межсетевые экраны следующего поколения FortiGate функционируют на базе сочетания процессоров обработки содержимого и сетевых процессоров.

Процессор обработки содержимого

Процессор обработки содержимого (CP9) Fortinet работает за пределами прямого потока трафика, обеспечивая функционирование служб высокоскоростного шифрования и проверки содержимого. Благодаря этому систему безопасности можно развертывать по необходимости без ущерба для функциональности сети.

Сетевой процессор

Новейший сетевой процессор (NP6) Fortinet обеспечивает реализацию встроенных функций FortiOS и максимальную производительность межсетевого экрана при решении задач, связанных с IPV4, IPV6 и многоадресным трафиком. Задержка при этом является чрезвычайно низкой и составляет не более трех микросекунд.

Процессор системы на кристалле (SOC3) 

Fortinet объединяет сетевые процессоры и процессоры обработки содержимого, а также ЦП на базе RISC в рамках одного процессора SOC3, поддерживающего работу средств защиты FortiGate начального уровня, применяющихся в сетях распределенных компаний. Такой подход упрощает разработку средства и существенно повышает производительность без ущерба для безопасности.

Процессоры безопасности поддерживают масштабирование пропускной способности межсетевого экрана от 1 Гбит/с до 1 Тбит/с. Размеры пакетов при этом не имеют значения. Решение обладает высочайшей пропускной способностью и низкой задержкой благодаря особой архитектуре программного обеспечения, которая задействует технологию параллельной обработки пакетов в целях оптимизации производительности ресурсов аппаратного и программного обеспечения, доступных в потоке пакетов.

Процессор системы на кристалле