Os dispositivos de segurança FortiCore E-Series de SDN (Software-Defined Networking) fornecem a capacidade de dimensionar soluções de segurança baseadas em rede para atender às demandas de desempenho de arquiteturas emergentes de nuvem e data center. Usando o encaminhamento de fluxo programável, o FortiCore pode redirecionar e distribuir o tráfego de interesse para conjuntos associados de dispositivos de segurança de rede, com velocidades de link de até 100G.
Protegendo Arquiteturas de Rede Definida por Software (SDN)
Nas arquiteturas SDN, a separação dos planos de controle e dados adiciona desafios de segurança para proteger os controladores e aplicativos SDN contra ataques baseados em planos de dados. Além disso, como as arquiteturas SDN são ambientes de múltiplos caminhos, a conexão e o dimensionamento de dispositivos de segurança de rede com monitoração de estado exigem a capacidade de direcionar e distribuir o tráfego por meio deles programaticamente. O FortiCore como um dispositivo de segurança SDN conecta-se às arquiteturas SDN, suportando um grande número de fluxos programáveis e um desempenho de taxa de linha efetivo necessário para proteger as arquiteturas SDN.
Destaques
- Os modelos FortiCore Série E: 3600E (10 GE), 3700E (40 GE) e 3800E (100 GE)
- Suporta mais de 200.000 fluxos programados em um pipeline de tabela única (REGEX)
- Suporta mais de 2 milhões de fluxos programados em um pipeline multi-table (Simple Match)
- Taxa de transferência de alta latência agregada de até 1 Tbps, necessária para transectar um link de 100 GE e distribuir tráfego para um conjunto de dispositivos de segurança de rede
- Suporta OpenFlow 1.3, com amplo suporte com controladores SDN disponíveis
- Controle total / separação de plano de dados, com um caminho interno de 40 Gbps em suporte a uma nova taxa de vazão robusta
- A arquitetura Cardinal Flow Processing (CFP) suporta tamanhos de tabelas de fluxo grandes sem sacrificar o desempenho