Fortinet 飞塔防火墙是一款万兆多功能安全设备,在它身上,大型企业对安全和性能的综合需求达到了平衡,这一切基于飞塔专用的FortiASIC芯片,口密度和融合了多种安全功能的FortiOS。FortiGate-3040B在性能上的测试指数也是令人惊叹的,其相关指数将国际同规格产品的指数标准推向了新高。
Fortinet 飞塔防火墙是一款为大型企业量身定制的综合安全网关。延续飞塔产品秉持的多功能、灵活性、可靠性和可扩展性为一身的优点,能为大型企业客户提供安全性、效能价格比与延展性。此成果的实现,在于整合能提供完整安全服务的FortiOS 4.0 操作系统、定制化的硬件包括FortiASIC处理器、口密度,以及能适应未来成长的模块化架构。
该设备具有8个万兆接口和高达40Gbps的吞吐量,可以满足各种环境的要求,比如虚拟系统,云计算或传统IT架构的需求。
该设备为下一代网络安全提供丰富的功能,包括 IPS、应用控制、基于用户的策略和终端策略控制。IPv6-ready 平台对保护网络访问和安全政策有强大的身份验证选项。为了更好地实现安全功能一体化,FortiGate-3040B与FortiManager 和 FortiAnalyzer整合,为Fortinet设备简化了管理、报告和分析,降低了成本。在细节方面,冗余热插拔电源的设计能够小化单点故障的发生。
实际性能与设备的具体配置和网络环境相关。本次测试,防火墙吞吐量是FortiGate 在NAT 模式下,以64、512 和1518 字节的UDP数据里测出的。VPN是以512 字节UDP数据包,加密算法为AES-256+SHA1 时测出。防病毒是根据带附件32KbyteHTTP流量测试出的。IPS是按照NSS 的标准以44KHTTP文件测出。
防火墙吞吐量方面,以64 字节UDP、 512 字节UDP、1518 字节UDP进行测试,FortiGate 3040B相关数据均达到,为40 Gbps。防病毒吞吐量方面,在代理模式、流扫描模式两种情况下展开测试,数据均能达到1.2Gbps 和2Gbps。此外,测试中FortiGate 3040B的IPS 吞吐量可实现6Gbps,VPN 吞吐量在AES-256+SHA-1 表现为17Gbps。