FortiGate 60F EOL na Njia Mbadala: Njia ya Uboreshaji ni ipi?

Unapofanya usawazishaji wa usanidi wa usiku wa manane kwenye mtandao wa SD-WAN uliosambazwa nchini Ujerumani na ghafla ukagundua milango yako kuu ya usalama ikifikia matumizi ya kumbukumbu ya 85%, kuna uwezekano unapitia mapungufu ya kimwili ya usanifu wa SOC4 ASIC. Kwa miaka mingi, FortiGate 60F imekuwa kazi ngumu ya matawi ya biashara yaliyotengwa, maduka ya rejareja, na ofisi za ukubwa wa kati za Ujerumani (Mittelstand). Hata hivyo, kadri mabadiliko ya wasifu wa trafiki uliosimbwa kwa njia fiche hadi TLS 1.3 na ukaguzi wa kina wa pakiti (DPI) yanavyokuwa lazima kwa kufuata kanuni za DSGVO (GDPR), kikomo cha RAM cha 2GB cha mfumo wa 60F mara nyingi husababisha FortiOS "hali ya kuhifadhi." Kwa mabadiliko ya mzunguko wa maisha ya FortiGate 60F EOL inakaribia, wasanifu wa mtandao lazima wabuni kwa ufanisi muundo wa utendaji wa hali ya juu Njia ya uboreshaji ya FortiGate 60F ili kuzuia vikwazo vya usalama na muda usiopangwa wa kutofanya kazi.

• Sehemu ya 1: Muhtasari wa Usanifu na ASIC wa FortiGate 60F na Next-Gen SOC5
• Sehemu ya 2: Vipimo vya Vifaa na Mwongozo wa Ukubwa wa Utendaji
• Sehemu ya 3: Utafutaji, Uboreshaji wa BOM, na Kupunguza Hatari
• Sehemu ya 4: Maswali Yanayoulizwa Mara Kwa Mara (FAQ)

Sehemu ya 1: Muhtasari wa Usanifu na ASIC wa FortiGate 60F na Next-Gen SOC5

Ili kuelewa ni kwa nini uboreshaji wa vifaa ni muhimu, ni lazima tuchambue silikoni iliyo chini. FortiGate 60F inaendeshwa na usanifu wa Fortinet wa System-on-a-Chip 4 (SOC4). SOC4 huunganisha CPU inayotegemea RISC na Kichakataji Maudhui maalum 9 (CP9) na Kichakataji cha Mtandao 6 Lite (NP6XLite) kwenye die moja.

Ingawa CP9 huharakisha shughuli za kriptografia (kama vile ukaguzi wa IPSec VPN na SSL) na NP6XLite hushughulikia uelekezaji wa IPv4/IPv6, NAT, na trafiki ya matangazo mengi kwa kasi ya waya, mfumo mzima umefungwa na kikomo kigumu cha RAM cha 2GB. Wakati wa kuendesha matoleo ya kisasa ya FortiOS 7.0, 7.2, au 7.4 yenye wasifu mwingi wa usalama uliowezeshwa (AV, IPS, Udhibiti wa Programu, na Uchujaji wa Wavuti), ndege ya udhibiti na ndege ya data hushindana kwa nafasi hii ndogo ya kumbukumbu.

Kwa upande mwingine, kizazi kijacho FortiGate 60G dhidi ya 60F Ulinganisho unaangazia hatua kubwa ya usanifu. FortiGate 60G inaleta System-on-a-Chip 5 (SOC5) ASIC. Usanifu wa SOC5 una vipengele vifuatavyo:

• Kuongeza Kasi ya Vifaa vya TLS 1.3 Maalum: Tofauti na SOC4, ambayo inahitaji kusalimiana kwa usaidizi wa programu kwa baadhi ya vifaa vya TLS 1.3 vya siri, SOC5 husindika TLS 1.3 asilia kwenye bomba la vifaa, na kupunguza gharama ya CPU wakati wa ukaguzi wa kina wa pakiti.
• Kipimo cha Kumbukumbu Kilichopanuliwa: Jukwaa la SOC5 limeunganishwa na 4GB (au zaidi, kulingana na marekebisho maalum ya vifaa) ya RAM ya kasi ya juu, na hivyo kuongeza maradufu nafasi ya kumbukumbu na kuondoa matatizo ya mara kwa mara ya "hali ya kuhifadhi" ambayo yanasumbua 60F chini ya mchanganyiko mkubwa wa trafiki ya biashara.
• Mabomba ya Kiolesura cha Gigabit Nyingi: Usanifu wa SOC5 unaunga mkono violesura vya 10GE/5GE/2.5GE/1GE vyenye gigabiti nyingi, ukipita vikwazo vya mlango halisi wa 1GbP wa mfumo wa zamani wa SOC4.

Kwa wahandisi wanaosimamia usanidi wa zamani, kugundua mapungufu haya ya vifaa ni hatua ya kwanza. Unaweza kuthibitisha ikiwa kitengo chako cha zamani kinafikia vizingiti vya kumbukumbu au kinashindwa kupakua vipindi kwenye NP6XLite kwa kutumia amri zifuatazo za FortiOS CLI:

# Check system memory status and verify if the unit has entered conserve mode
diagnose hardware sysinfo memory
diagnose sys conserve-mode status

# Monitor real-time process memory consumption to identify memory leaks or high-overhead daemons
diagnose sys top-summary

# Verify NP6XLite hardware acceleration offload statistics on the FortiGate 60F
diagnose npu np6xlite port
diagnose npu np6xlite session-stats

Ikiwa matokeo yako ya uchunguzi yanaonyesha bendera za hali ya uhifadhi mara kwa mara au uwiano mdogo wa upakiaji wa NP6XLite kutokana na visasisho vya cipher visivyotumika, ni wakati wa kutathmini Njia mbadala za FortiGate 60F inapatikana katika soko.

Sehemu ya 2: Vipimo vya Vifaa na Mwongozo wa Ukubwa wa Utendaji

Wakati wa kupanga uhamiaji, wasanifu wa mtandao lazima walingane na mahitaji ya utendaji wa miunganisho ya kisasa ya fiber-optic (kama vile laini za biashara za Ujerumani FTTH/FTTB kutoka Telekom au Vodafone) na uwezo wa usindikaji wa malango mapya ya usalama.

Ili kukusaidia katika maamuzi yako ya ukubwa, jedwali lililo hapa chini linalinganisha vipimo vya kiufundi vya FortiGate 60F ya zamani dhidi ya viboreshaji vyake vikuu: FortiGate 70F (ambayo hutumia SOC4 lakini yenye RAM maradufu) na FortiGate 60G ya kizazi kijacho (inayoendeshwa na SOC5).

Kabla ya kuzama katika ulinganisho, unaweza kupitia vipimo vya kina vya kiufundi vya Mzunguko wa Maisha wa Firewall wa FortiGate 60F na Wasifu wa Vifaa ili kubaini vipimo vyako vya msingi.

Kuchambua Njia za Uboreshaji

1. Chaguo la FortiGate 70F: Ikiwa sehemu yako kuu ya maumivu kwenye FortiGate 60F ni uchovu wa kumbukumbu (hali ya kuhifadhi) lakini kipimo data chako cha WAN kinabaki chini ya 1 Gbps, FortiGate 70F hutumika kama hatua bora na yenye gharama nafuu katika matumizi yako. Njia ya uboreshaji ya FortiGate 60FInahifadhi usanifu unaojulikana wa SOC4 lakini huongeza RAM mara mbili hadi 4GB, ikikuruhusu kuendesha wasifu wa usalama wa hali ya juu bila vikwazo vya kumbukumbu.
2. Chaguo la FortiGate 60G: Ikiwa unasasisha viungo vyako vya WAN hadi kasi ya gigabiti nyingi (km, nyuzi za biashara za 2.5Gbps au 5Gbps) au unahitaji ukaguzi wa kina wa pakiti ya kina ya SSL/TLS 1.3, FortiGate 60G dhidi ya 60F Ulinganisho unaonyesha kwamba 60G ndiyo chaguo dhahiri linaloweza kuhimili siku zijazo. Kwa ongezeko la mara 3 la upitishaji wa Ulinzi wa Vitisho na milango maalum ya gigabiti nyingi, inashughulikia kwa urahisi trafiki ya matawi yenye msongamano mkubwa.

Ili kuchunguza jinsi mifumo hii inavyofaa katika usanifu wako mpana wa usalama, unaweza kuchunguza kwa upana zaidi Kwingineko ya Firewalls ya Kizazi Kijacho cha Fortinet ili kulinganisha chaguo za chasisi za kiwango cha biashara.

Sehemu ya 3: Utafutaji, Uboreshaji wa BOM, na Kupunguza Hatari

Katika soko la Ujerumani, ucheleweshaji wa miradi unaweza kusababisha adhabu kali za kimkataba, hasa wakati wa kuboresha miundombinu muhimu ya usalama kwa wateja wa kifedha, huduma za afya, au sekta ya umma. Njia za usambazaji wa TEHAMA za kitamaduni mara nyingi hupata muda wa wiki 6 hadi 8 wa kutoa huduma kwa vifaa vipya vilivyotolewa kama vile FortiGate 60G au 70F, na kuacha mitandao ikiwa hatarini kutokana na FortiGate 60F EOL hatua muhimu zinakaribia.

Kibadilishaji cha kipanga njia hupunguza hatari hizi za kupelekwa kupitia mnyororo wake imara wa usambazaji wa kimataifa na usimamizi mpana wa hesabu:

• Upatikanaji wa Haraka: Ikiwa na zaidi ya dola milioni 20 katika ghala nyingi zilizo kwenye rafu, Router-switch hupita ucheleweshaji wa kawaida wa wasambazaji, ikitoa usafirishaji wa wiki moja hadi Ujerumani na kote Ulaya. Hii inahakikisha mradi wako wa uhamiaji unaendelea kulingana na ratiba.
• Uboreshaji wa BOM: Kwa kudumisha mnyororo wa usambazaji usiobadilika unaopita tabaka nyingi za wapatanishi wa kikanda, Kibadilishaji cha Router hupitisha punguzo la moja kwa moja la ununuzi wa wingi kwa waunganishaji wa mifumo na wafanyabiashara wa kati na wa kati, na hivyo kuboresha gharama yako yote ya umiliki (TCO).
• Kupunguza Hatari na Huduma ya RS: Mabadiliko ya vifaa yanaweza kusababisha kutolingana kwa usanidi usiotarajiwa. Kibadilishaji cha kipanga njia hutoa ushauri wa kiufundi wa kiwango cha 1-on-1 cha CCIE bila malipo ili kusaidia katika tafsiri yako ya usanidi wa FortiOS. Zaidi ya hayo, vifaa vyote vinavyostahiki vinaungwa mkono na udhamini wa bure wa Huduma ya RS ya Miaka 3, unaojumuisha huduma ya uingizwaji wa Rapid RMA inayosubiri ambayo husafirisha vitengo vya uingizwaji kwanza ili kupunguza Muda wako wa Kurekebisha (MTTR).
• Uaminifu Uliohakikishwa: Kila ngome inayosafirishwa ina nambari ya serial inayoweza kuthibitishwa kikamilifu (S/N) ambayo inaweza kusajiliwa moja kwa moja kwenye lango rasmi la usaidizi la muuzaji, kuhakikisha vifaa halisi 100% na ufikiaji kamili wa masasisho rasmi ya usajili wa usalama.

Sehemu ya 4: Maswali Yanayoulizwa Mara Kwa Mara (FAQ)

Swali la 1: Je, ratiba rasmi ya FortiGate 60F EOL ni ipi, na kitengo changu kitabaki salama kwa muda gani?

A: Fortinet kwa kawaida hufuata sera ya mzunguko wa maisha iliyopangwa. Mara tu tangazo la Mwisho wa Maisha (EOL) linapotolewa, vifaa huingia katika awamu ya Mwisho wa Mauzo (EOS), ikifuatiwa na miaka kadhaa ya usaidizi wa uhandisi (viraka vya programu) na hatimaye tarehe ya Mwisho wa Usaidizi (EOPS). Kwa FortiGate 60F, huku ikiendelea kutumika kwa viraka vya programu kwa sasa, kupanga mipango yako. Njia ya uboreshaji ya FortiGate 60F sasa inazuia hali ambapo kifaa chako hakiwezi tena kuendesha ufafanuzi wa usalama wa FortiOS au matoleo ya programu dhibiti ya hivi karibuni.

Swali la 2: Je, ninaweza kurejesha moja kwa moja nakala rudufu ya usanidi wa FortiGate 60F kwenye FortiGate 60G au 70F?

A: Huwezi kurejesha moja kwa moja faili ghafi ya usanidi katika mifumo tofauti ya maunzi kutokana na tofauti katika uchoraji wa milango na usanifu wa ASIC. Hata hivyo, unaweza kutumia huduma ya Fortinet FortiConverter, au kuhariri faili ya usanidi wa XML mwenyewe ili kulandanisha majina ya kiolesura (km, kuchora milango halisi ya 60F kwenye milango ya gigabiti nyingi ya 60G) kabla ya kuirejesha. Washauri wa CCIE wa Router-switch wanaweza kukusaidia na mchakato huu wa tafsiri ya usanidi.

Swali la 3: Kwa nini FortiGate 60F mara nyingi huingia katika "hali ya kuhifadhi" ikilinganishwa na njia mbadala mpya za FortiGate 60F?

A: FortiGate 60F ina RAM ya mfumo ya 2GB. Wakati wa kuendesha FortiOS 7.x ikiwa na vipengele vingi vinavyotumia kumbukumbu nyingi—kama vile ukaguzi wa kina wa SSL, kumbukumbu za ndani, na jedwali kubwa za uelekezaji—matumizi ya kumbukumbu ya mfumo yanaweza kuzidi 80%, na kusababisha hali ya kuhifadhi ili kulinda kiini. Njia mbadala za FortiGate 60F Kama vile FortiGate 70F na 60G, RAM ya 4GB au zaidi, hutoa nafasi muhimu ya kuendesha wasifu wa usalama wa hali ya juu vizuri.

Swali la 4: Katika ulinganisho wa FortiGate 60G dhidi ya 60F, je, 60G inasaidia mkusanyiko wa upatikanaji wa juu (HA) na vitengo vya zamani vya 60F?

A: Hapana. Uunganishaji wa FortiOS (FGCP) unahitaji mifumo inayofanana ya maunzi na matoleo yanayofanana ya programu dhibiti ili kuunda jozi ya Upatikanaji wa Juu. Huwezi kuchanganya FortiGate 60F na FortiGate 60G katika kundi moja la HA. ​​Ukisasisha, lazima ubadilishe vitengo vyote viwili katika jozi ya HA.