Keyence公司的APS-M8400网络安全测试平台为Fortinet的FortiGate 4800F新一代防火墙提供了验证其应对超大规模DDoS攻击和顶级电信级性能的实证环境。该产品于近期发布,属于一种超高密度的8端口400GE四通道可插拔双密度(QSFP-DD)型号。
近年来,电信网络、数据中心等运营方所承受的网络攻击数量激增,尤其是近期的DDoS攻击增长幅度高达40%。近期出现的“RapidReset”攻击更是创下了3.98亿次请求/秒的纪录。
为了确保关键网络设施的安全,Fortinet研发出包括16个NP7网络处理器在内的FortiGate 4800F NGFW,以抵抗高速发展的400GE网络中催生的TB级合法客户流量。为了在向客户推广FortiGate 4800F NGFW前详细评估其性能表现和安全性,Fortinet决定采用Keyence的APS-M8400作为应用与安全的测试解决方案。
借助该测试平台的四大特点,Fortinet成功验证了FortiGate 4800F NGFW在应对电信级流量、高端口密度及可扩展性以及易于管理方面的实力:
1. 实现电信级流量生成 - 该平台可瞬间产生3 Tbps的合法流量和恶意流量,以此证实FortiGate 4800F的超强防护能力。该防火墙成功抵御了800Gbps的L2-3 DDoS攻击,同时仍能不减损速度的处理2.2Tbps的L4-7合法流量。
2. 杰出口密度和灵活度 - Fortinet充分利用APS-M8400的全部8x400GE QSFD-DD接口,在FortiGate 4800F的所有可用400GE测试端口上进行流量输送。平台的每个接口都具备200/100/50/40/25/10GE的扇出能力,使得Fortinet得以灵活开展多种端口配置的测试。
3. 超大规模的吞吐量和可扩展性 - APS-M8400可以根据需要无缝地整合计算节点和现场可编程门阵列(FPGA)资源,使得Fortinet可以轻松实现测试台的扩展,从而生成所需的3 Tbps流量以对FortiGate 4800F进行全面测试。此外,该平台还提供按需付费模式,使用户可以在多机箱模式下进行拓展。
4. 方便管理 - APS-M8400采用直观的单一平台管理界面,让Fortinet可以简单高效地配置众多计算节点和FPGA资源,从而快速执行TB级别的大规模测试。这种便捷特性不仅加快了整体测试进程,也极大减轻了系统维护压力。
Fortinet 产品执行副总裁兼首席市场官 John Maddison 表示:“FortiGate 4800F 是我司推出的一款快速紧凑型超大规模防火墙,具有电信级的性能和可扩展性,能够在网络攻击持续快速增长的当下为数据中心和服务提供商提供全方位保护。这款 NGFW 配备了 Fortinet 特别定制的 16 个第七代网络处理器,可提供必要的 400GE 端口密度、多 TB 应用吞吐量和会话可扩展性,能够保护客户有效防御 DDoS 攻击。我们使用创新的 Keysight APS-M8400 8x400GE 网络安全测试平台对 FortiGate 4800F 进行了验证,结果表明,它具备优异的超大规模性能和实时威胁防御能力,完全符合客户的期待。”
是德科技副总裁兼网络测试与安全解决方案事业部总经理 Ram Periakaruppan 表示:“DDoS 攻击等网络安全威胁的范围和规模都在不断扩大,给潜在受害者造成的损害也日益严重。运营商、服务提供商和数据中心必须保护关键基础设施不受这些攻击的影响,才能继续为持续快速增长的超大规模合法流量提供服务。Keysight APS-8400 是一款功能灵活,可随着需求变化而扩展的 8x400GE 解决方案,它能够提供电信级应用和网络安全测试负载,帮助 Fortinet 等网络设备制造商验证其解决方案是否满足任务需求。”
-
数据中心
+关注
关注
16文章
4672浏览量
71939 -
网络处理器
+关注
关注
0文章
48浏览量
13941 -
是德科技
+关注
关注
20文章
868浏览量
81669
发布评论请先 登录
相关推荐
评论