VPN: Масштабируемые, высокопроизводительные, разнообразные крипто-VPN

Защита высокоскоростных передаваемых данных от взломов в многооблачной инфраструктуре

Высокопроизводительное решение для VPN-соединения, отвечающее вашим нуждам
Доступно в:
  • Устройство
  • Виртуальная машина
  • облако

Масштабируемые, высокопроизводительные, разнообразные крипто-VPN — Обзор

Стремясь преобразовать все аспекты своей деятельности, от моделей деловых операций до методов предоставления услуг, организации внедряют новые технологии, такие как мобильные вычисления, и облачные сети, чтобы сделать данные и приложения доступными там, где они необходимы. Однако это приводит к расширению цифровой поверхности и росту опасности воздействия на данные при их передаче.

Поддержание единой политики безопасности для всех корпоративных пользователей, приложений, устройств, независимо от их местоположения и соответствующего контроля доступа имеет важное значение для обеспечения безопасности в многооблачной среде. Защита передаваемых данных должна обеспечиваться на принципах взаимной аутентификации и конфиденциальности, чтобы обезопасить конфиденциальные корпоративные сведения в незащищенных сетях и гарантировать высокий уровень надежности процессов.

 

Масштабируемые, высокопроизводительные, разнообразные крипто-VPN — Видео

Руководство FortiGate — SSL VPN веб/туннельный режим (5.6)
Руководство FortiGate — IPsec VPN с FortiClient (5.6)
Руководство FortiGate — «сеть-сеть» IPsec VPN (5.6)

Масштабируемые, высокопроизводительные, разнообразные крипто-VPN  - Сведения о продукте

Организации выбирают масштабируемые и высокопроизводительные крипто-VPN от FortiGate для защиты пользователей от атак типа «человек посередине» и, в конечном итоге, защиты информации от взломов, которые могут возникнуть во время высокоскоростной передачи данных. Технология Fortinet VPN создает безопасную связь через Интернет между несколькими сетями и конечными точками с помощью технологий IPsec и Secure Socket Layer (SSL), используя аппаратное ускорение FortiASIC для обеспечения высокопроизводительной связи и конфиденциальности данных.

 

Особенности и преимущества

high performance icon

Аппаратная поддержка  шифрования

Предотвращает взломы и защищает данные при передаче на очень высокой скорости.
icon benefits identity and access

Масштабируемые функции безопасности

Масштабируемые функции безопасности легко интегрируются с маршрутизацией.
icon benefits secure authentication

Комплексная безопасность передачи данных

Защищает связь типа «приложение-приложение», «пользователь-пользователь», «пользователь-машина», «машина-машина».
icon benefits vpn

Разнообразные VPN

Разнообразные VPN на основе IPsec или SSL дают возможность гибкого выбора защищенной сети.
Icon security fabric

Интеграция адаптивной системы сетевой безопасности Security Fabric

Обмен информацией FortiTelemetry через туннели между сайтами осуществляется на необходимом уровне конфиденциальности.
simple icon

Единое управление

Удобная и простая в управлении панель одного окна позволяет эффективно контролировать крупномасштабные крипто-VPN, маршрутизацию и межсетевые экраны NGFW.

   

Масштабируемые, высокопроизводительные, разнообразные крипто-VPN — Модели и характеристики

FortiGate: Межсетевой экран NGFW на основе блоков

Пропускная способность сети VPN IPsec
100 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
Varied
Пропускная способность сети VPN IPsec
100 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
Varied
Пропускная способность сети VPN IPsec
40 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
Varied
Пропускная способность сети VPN IPsec
45 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
2x 40GE QSFP+, 2x 10GE SFP+, 2x GE RJ45

Более подробную информацию об этих и других продуктах можно найти на странице описания продуктов.  

FortiGate: Межсетевой экран NGFW высочайшего уровня



Пропускная способность сети VPN IPsec
130 Gbps
Туннели Max G/W to G/W
16,000
Сетевые интерфейсы
4x 100GE QSFP28, 24x 25GE SFP28, 3x 10GE SFP+,2x GE RJ45
Пропускная способность сети VPN IPsec
160 Gbps
Туннели Max G/W to G/W
16,000
Сетевые интерфейсы
4x 100GE QSFP28, 24x 25GE SFP28, 3x 10GE SFP+,2x GE RJ45

Более подробную информацию об этих и других продуктах можно найти на странице описания продуктов.  

FortiGate: Межсетевой экран NGFW высокого уровня

Пропускная способность сети VPN IPsec
400 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
10x 100GE QSFP28, 16x 10GE SFP+, 2x GE RJ45
Пропускная способность сети VPN IPsec
280 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
6x 100GE QSFP28, 16x 10GE SFP+, 2x GE RJ45
Пропускная способность сети VPN IPsec
135 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
4x 100GE CFP2, 4x 40GE QSFP+ 8x 10GE SFP+, 2x GE RJ45
Пропускная способность сети VPN IPsec
100 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
4x 40GE QSFP+, 20x 10GE SFP+/GE SFP, 8x SFP+, 2x GE RJ45
Пропускная способность сети VPN IPsec
50 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
48x 10GE SFP+/GE SFP, 2x GE RJ45
Пропускная способность сети VPN IPsec
50 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
32x 10GE SFP+/GE SFP, 2x GE RJ45
Пропускная способность сети VPN IPsec
50 Gbps
Туннели Max G/W to G/W
40,000
Сетевые интерфейсы
16x 10GE SFP+/GE SFP, 2x GE RJ45
Пропускная способность сети VPN IPsec
95 Gbps
Туннели Max G/W to G/W
20,000
Сетевые интерфейсы
10x 10GE SFP+, 2x 10GE SFP+ bypass, 34x GE RJ45
Пропускная способность сети VPN IPsec
65 Gbps
Туннели Max G/W to G/W
20,000
Сетевые интерфейсы
6x 10GE SFP+ , 34x GE RJ45
Пропускная способность сети VPN IPsec
50 Gbps
Туннели Max G/W to G/W
20,000
Сетевые интерфейсы
8x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
Пропускная способность сети VPN IPsec
40 Gbps
Туннели Max G/W to G/W
20,000
Сетевые интерфейсы
4x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
Пропускная способность сети VPN IPsec
25 Gbps
Туннели Max G/W to G/W
20,000
Сетевые интерфейсы
2x 10 GE SFP+, 16x GE SFP, 18x GE RJ45

Более подробную информацию об этих и других продуктах можно найти на странице описания продуктов.  

FortiGate: Межсетевой экран NGFW бизнес-класса

Пропускная способность сети VPN IPsec
25 Gbps
Туннели Max G/W to G/W
2,000
Сетевые интерфейсы
2x 10 GE SFP+, 16x GE SFP, 18x GE RJ45
Пропускная способность сети VPN IPsec
20 Gbps
Туннели Max G/W to G/W
2,000
Сетевые интерфейсы
2x 10 GE SFP+, 8x GE SFP, 4x GE RJ45 Bypass, 22x GE RJ45
Пропускная способность сети VPN IPsec
20 Gbps
Туннели Max G/W to G/W
2,000
Сетевые интерфейсы
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP
Пропускная способность сети VPN IPsec
20 Gbps
Туннели Max G/W to G/W
2,000
Сетевые интерфейсы
18x GE RJ45, 16x GE SFP
Пропускная способность сети VPN IPsec
9 Gbps
Туннели Max G/W to G/W
1 Gbps2,000
Сетевые интерфейсы
18x GE RJ45, 4x GE SFP
Пропускная способность сети VPN IPsec
4 Gbps
Туннели Max G/W to G/W
2,000
Сетевые интерфейсы
20x GE RJ45, 2x Shared Port Pairs

Более подробную информацию об этих и других продуктах можно найти на странице описания продуктов.  

FortiGate: Межсетевой экран NGFW начального уровня

Пропускная способность сети VPN IPsec
2.5 Gbps
Туннели Max G/W to G/W
200
Сетевые интерфейсы
14x GE RJ45, 2x Shared Port Pairs
Пропускная способность сети VPN IPsec
2 Gbps
Туннели Max G/W to G/W
200
Сетевые интерфейсы
10x GE RJ45
Пропускная способность сети VPN IPsec
90 Mbps
Туннели Max G/W to G/W
200
Сетевые интерфейсы
7x GE RJ45
Пропускная способность сети VPN IPsec
75 Mbps
Туннели Max G/W to G/W
200
Сетевые интерфейсы
5x GE RJ45

Более подробную информацию об этих и других продуктах можно найти на странице описания продуктов.  

Ответы на вопросы

В чем разница между VPN на основе маршрутов и VPN на основе политик?

Сети VPN на основе маршрутов создает виртуальный сетевой интерфейс IPsec, который применяет шифрование или дешифрование по мере необходимости к любому трафику, который передает этот интерфейс. Сети VPN на основе маршрутов также известны как сети VPN на основе интерфейса. Сети VPN на основе политик реализуются через специальную политику межсетевого экрана IPsec, которая применяет шифрование  к трафику, который принимается согласно политике.

Как выбрать между IPsec VPN и SSL VPN?

Функция IPsec VPN работает на сетевом уровне, поэтому ее конфигурация, как правило, более сложная, требующая более глубокого понимания потенциально сложных сетевых конфигураций, шифрования и аутентификации. Тем не менее, IPsec VPN является лучшим решением для межсетевых VPN-соединений, объединяющих две или более частные сети вместе через Интернет.

Конфигурации SSL VPN обычно проще, чем конфигурации IPsec VPN. Вся сложная сеть управляется сетевой инфраструктурой, и конфигурация VPN может быть сфокусирована на требованиях связи высокого уровня, управлении доступом, профилях безопасности и управлении конечными точками.