Ukubwa wa Leseni ya FortiGate: Maneno Muhimu ya UTP dhidi ya Enterprise dhidi ya ATP

Usanifu wa Kiwango cha Silicon: Nguvu za Bomba la SPU, CP9, na NP6XLite

Ili kuelewa ni kwa nini chaguo za leseni huamua ukubwa wa vifaa, lazima tuangalie silikoni. Ushindani wa Fortinet unategemea Mizunguko Integrated Circuits (ASICs) ya umiliki badala ya usanifu wa jumla wa CPU wa x86.

• Mfumo kwenye Chipu 4 (SOC4): Inapatikana katika kiwango cha awali cha FortiGate 60F, SOC4 huunganisha CPU ya ARM yenye msingi wa nne na Kichakataji cha Maudhui 9 (CP9) na Kichakataji cha Mtandao 6 Lite (NP6XLite) kwenye die moja.
• CP9 na NP6XLite / NP6 zilizotengwa: Zinapatikana katika FortiGate 100F ya masafa ya kati na FortiGate 200F, mifumo hii hutenganisha CPU na chipu maalum za CP9 na NP6/NP6XLite, na kutoa vizuizi vikubwa zaidi vya pakiti na jedwali la vipindi.

Kichakataji cha NP6/NP6XLite hushughulikia upakiaji wa "njia ya haraka", kudhibiti uelekezaji wa IPv4/IPv6, usimbaji fiche/usimbuaji fiche wa IPsec VPN, na uwekaji fiche wa msingi wa hali ya juu kwa kasi ya waya. Kichakataji cha CP9 hufanya kazi kama kichakataji mwenza, kinapakia shughuli za usimbaji fiche zinazotumia rasilimali nyingi (usimbuaji fiche wa SSL/TLS) na ulinganishaji wa ruwaza kwa ajili ya injini za Mfumo wa Kuzuia Uvamizi (IPS) na Antivirus (AV).

Hata hivyo, kikwazo cha usanifu kiko katika Hali ya Ukaguzi:

• Ukaguzi Unaotegemea Mtiririko: Injini ya IPS huchambua pakiti mara moja zinapopita kwenye SPU. Haibafishi faili nzima, na kusababisha ucheleweshaji mdogo sana na matumizi madogo ya RAM.
• Ukaguzi Unaotegemea Wakala: FortiOS WAD (Worker Application Daemon) huingilia muunganisho, huzuia mzigo wote wa malipo katika RAM ya mfumo, na hufanya ukaguzi wa kina.

Ukiidhinisha UTP or Ulinzi wa Biashara Huunganisha na kusanidi sera katika Hali ya Wakala kwenye FortiGate 60F (ambayo ina RAM ya mfumo wa 2GB pekee), michakato ya WAD itachukua kumbukumbu halisi haraka. Kama inavyoripotiwa mara kwa mara kwenye r/networking, hitilafu za programu dhibiti au milipuko mikubwa ya vipindi vinavyoendelea kwa wakati mmoja inaweza kuzuia daemon ya WAD kutoa kumbukumbu, na kusababisha uvujaji wa kumbukumbu unaosababisha Hali ya Hifadhi ya FortiOS. Katika Hali ya Hifadhi, ngome itapita ukaguzi wa usalama au kuacha vipindi vipya kabisa, kulingana na sera zako zilizosanidiwa za kufungua/kufungua/kushindwa.

Kubainisha Vifurushi vya Leseni za Fortinet: ATP dhidi ya UTP dhidi ya Ulinzi wa Biashara

Kuchagua kifurushi sahihi cha leseni huathiri moja kwa moja ni daemoni gani za usalama zinazoendeshwa kwenye CPU na ni kiasi gani cha kumbukumbu kinachotengwa kwa hifadhidata za sahihi.

1. Ulinzi wa Vitisho vya Juu (ATP)
Kifurushi cha ATP ndicho kifurushi cha msingi cha usalama. Kinajumuisha IPS (Mfumo wa Kuzuia Uvamizi) iliyopakiwa sana kwenye CP9, Ulinzi wa Programu Hasidi ya Juu (AMP) pamoja na ujumuishaji wa Wingu la FortiSandbox, na Udhibiti wa Programu. Kwa sababu inategemea hasa IPS na Udhibiti wa Programu, karibu trafiki yote inaweza kusindika katika hali ya Mtiririko, na kuongeza upakiaji wa SPU na kuweka matumizi ya RAM chini.

2. Ulinzi wa Vitisho Uliounganishwa (UTP)
Kifurushi cha UTP ndicho kiwango cha sekta kwa ajili ya upelekaji wa mipaka ya biashara. Kinaongeza Uchujaji wa Wavuti (Unaotegemea Kategoria), Uzuiaji wa Barua Taka (AS), na Uondoaji Silaha na Uundaji Upya wa Maudhui (CDR). Uchujaji wa Wavuti na CDR mara nyingi huhitaji ukaguzi unaotegemea Wakala ili kuunda upya faili au kuingiza kurasa za kuzuia. Ukitumia UTP kwenye FortiGate 60F, lazima ubuni sera zako kwa uangalifu ili kutumia ukaguzi unaotegemea Mtiririko inapowezekana ili kuepuka uchovu wa kumbukumbu.

3. Ulinzi wa Biashara (EP)
Imeundwa kwa ajili ya mazingira tata, biashara zinazoendeshwa na kufuata sheria, na mitandao ya Teknolojia ya Uendeshaji (OT). Inaongeza Ugunduzi wa IoT, Ukadiriaji wa Usalama, CASB ya Ndani, na Huduma za Usalama wa Viwanda. Ulinzi wa Biashara huendesha safu pana ya daemons za mandharinyuma. Kwenye vifaa vidogo kama 60F, kuwezesha seti kamili ya vipengele vya EP kunaweza kusukuma matumizi ya kumbukumbu ya msingi bila kufanya kazi zaidi ya 60%, na kuacha nafasi ndogo sana ya kuongezeka kwa trafiki.

Jedwali la Ukubwa wa Vifaa: FortiGate 60F dhidi ya 100F dhidi ya 200F

Ili kuzuia uharibifu wa utendaji, lazima ulinganishe mahitaji yako ya leseni na uwezo halisi wa vifaa. Jedwali lililo hapa chini linaelezea mipaka ya utendaji ya FortiGate 60F, 100F, na 200F chini ya mizigo mbalimbali ya ukaguzi.

Ingawa jedwali la data la FortiGate 60F linajivunia Mbps 700 za Ulinzi wa Vitisho, hii hupimwa chini ya hali bora zinazotegemea mtiririko. Ukiwezesha ukaguzi wa kina wa SSL na vipengele vya UTP vinavyotegemea proksi, upitishaji halisi hupungua hadi takriban Mbps 150-200 kutokana na vikwazo vya CPU na RAM. Ili kupanga uwasilishaji wako kwa ufanisi, unaweza kuchanganua Bei ya FortiGate 60F na Chaguzi za Leseni ili kulinganisha bajeti yako na mipaka hii ya utendaji.

FortiGate 100F ni mahali pazuri kwa ofisi za ukubwa wa kati. Ikiwa na RAM ya GB 4 na chipsi maalum za CP9/NP6XLite, inashughulikia ukaguzi wa kina wa SSL na vipengele vya UTP kwa hadi watumiaji 150 bila kuchoka, mradi tu utaepuka sera nyingi zinazotegemea proksi. Kwa muhtasari mpana wa jinsi mifumo hii inavyofaa katika muundo wako wa jumla wa mtandao, wasiliana nasi kwa undani. Mwongozo wa Ukubwa wa Mtandao wa Fortinet wa Mifumo ya Firewall ya FortiGate.

Hali ya Kupunguza Uharibifu: Uboreshaji wa FortiOS CLI ya Daraja la Uzalishaji

Ikiwa unatumia UTP au Ulinzi wa Biashara kwenye vifaa vyenye vikwazo vya rasilimali, lazima uboreshe FortiOS ili kuzuia uchovu wa kumbukumbu. Amri zifuatazo za CLI za kiwango cha uzalishaji husanidi ngome ili kuweka kipaumbele usindikaji unaotegemea mtiririko, kuboresha ugawaji wa kumbukumbu ya daemon ya WAD, na kuweka muda wa vipindi vikali.

Kwa kuweka vikwazo wad-worker-count hadi 2 kwenye vitengo vya RAM ya chini kama vile 60F, unapunguza kumbukumbu ya juu zaidi ambayo injini ya proksi inaweza kutumia. Zaidi ya hayo, kupunguza muda wa kuisha kwa kipindi chaguo-msingi cha TCP kutoka sekunde 3600 hadi sekunde 300 huondoa haraka vipindi vilivyokufa kutoka kwenye jedwali la hali, na kutoa RAM yenye thamani.

Usimamizi wa Mikakati ya Ugavi na Mzunguko wa Maisha

Kusambaza daraja la biashara Kwingineko ya Firewalls ya Kizazi Kijacho Katika masoko ya kimataifa kama vile Ujerumani, Uingereza, na Australia mara nyingi hutoa changamoto kubwa za mnyororo wa ugavi. Njia za usambazaji za kitamaduni mara nyingi huweka muda wa wiki 6 hadi 8 wa kutoa huduma, jambo ambalo linaweza kuchelewesha uhamiaji muhimu wa usalama na kuweka mitandao katika hatari.

Kibadilishaji cha kipanga njia hushughulikia vikwazo hivi kupitia modeli thabiti na tambarare ya mnyororo wa usambazaji:

• Upatikanaji wa Haraka: Kwa kudumisha zaidi ya $20M+ katika orodha ya bidhaa zilizo kwenye rafu katika maghala ya kimataifa, Router-switch inahakikisha usafirishaji wa wiki moja kwa DE, GB, na AU, ukiepuka alama za kawaida za wasambazaji wa ngazi nyingi.
• Uhalisia Unaoweza Kuthibitishwa: Kila FortiGate 60F, 100F, na 200F inayosafirishwa imehakikishwa kuwa halisi na halisi 100%, huku nambari za mfululizo zikithibitishwa kikamilifu katika hifadhidata rasmi za usaidizi za Fortinet.
• Kupunguza Hatari: Ili kulinda shughuli zako dhidi ya hitilafu za vifaa, Router-switch hutoa ushauri wa kiufundi wa bure wa CCIE wa 1-on-1 na udhamini wa muda mrefu wa RS Care wa miaka 3, ikiwa na uingizwaji wa Rapid RMA standby ili kupunguza Mean Time to Repair yako (MTTR).

Watu Pia Huuliza (Maswali Yanayoulizwa Mara kwa Mara)