FortiGate-100D是Fortinet公司最新為大中型企業(yè)打造的產(chǎn)品，滿足大中型企業(yè)因業(yè)務(wù)增長(zhǎng)與網(wǎng)絡(luò)擴(kuò)容帶來的性能與安全同時(shí)皆顧的需求，F(xiàn)ortiGate-100D將攻擊識(shí)別與防御技術(shù)集成到單個(gè)設(shè)備中，不僅提高了網(wǎng)絡(luò)性能，同時(shí)防御滲入網(wǎng)絡(luò)中的威脅與攻擊，可更好的保護(hù)企業(yè)與用戶數(shù)據(jù)。FortiGate-100D提供的大容量隨機(jī)存儲(chǔ)功能和簡(jiǎn)便集中的操作控制，讓部署與成本兼顧。

產(chǎn)品設(shè)計(jì)

高性能的集中控制

FortiGate-100D的推出正好應(yīng)和了市場(chǎng)上高性能網(wǎng)絡(luò)設(shè)備的呼求。首先，越來越多用于商業(yè)意圖的數(shù)據(jù)密集型社會(huì)化媒體應(yīng)用程序嵌入豐富的視頻內(nèi)容，網(wǎng)絡(luò)帶寬需求飛速膨脹。其次，用戶擁有多個(gè)移動(dòng)設(shè)備，智能手機(jī)和平板電腦等，這些訪問途經(jīng)成為開展業(yè)務(wù)的最平常的方法或者工具。移動(dòng)設(shè)備發(fā)送的數(shù)據(jù)包更小，這也驅(qū)使防火墻需要具有更高的每秒連接數(shù)性能。再者，如今多數(shù)復(fù)雜的攻擊來自于應(yīng)用層，防火墻需要能夠檢測(cè)與防御嵌入在成千上萬不同應(yīng)用程序中的攻擊與威脅。

FortiGate-100D設(shè)備在功能與性能方面做了重大改進(jìn)， 配置選項(xiàng)方面更貼合網(wǎng)絡(luò)發(fā)展與分公司擴(kuò)展部署的需求。通過將防火墻、應(yīng)用控制 IPSec與SSL VPN、入侵檢測(cè)、反病毒與灰色軟件、反垃圾郵件、網(wǎng)頁過濾、集成到單一的設(shè)備，幫助企業(yè)做到合規(guī)需要的同時(shí)防御最新的病毒攻擊/網(wǎng)絡(luò)漏洞/蠕蟲與垃圾郵件與釣魚攻擊。

FortiGate-100D的反病毒性能令人驚艷，其基于數(shù)據(jù)流的吞吐量達(dá)到了700Mbps，基于代理的吞吐量達(dá)到了300Mbps 。每一項(xiàng)性能指標(biāo)都是一個(gè)新的標(biāo)準(zhǔn)，比FortiGate-110C提高了4.5倍。

部署與成本效益兼顧

FortiGate-100D設(shè)備最大搶眼之處大概在于它的實(shí)用性，不僅擁有高性能，在大容量存儲(chǔ)、簡(jiǎn)便的操作安裝、自有的操作系統(tǒng)上令它具有一定的高性價(jià)比。

由于現(xiàn)代企業(yè)的動(dòng)性辦公的普遍性，以及分支機(jī)構(gòu)與總公司互調(diào)數(shù)據(jù)的頻繁 ，使敏感數(shù)據(jù)傳輸越來越受到重視，新的FortiGate-100D安全設(shè)備支持5000個(gè)客戶端到網(wǎng)關(guān)的IPSec VPN通道。另外還支持最高達(dá)200個(gè)并發(fā)SSL VPN用戶。最大的實(shí)用性便是FortiGate-100D提供大容量隨機(jī)存儲(chǔ)功能，存儲(chǔ)可用于政策法規(guī)要求的數(shù)據(jù)，本地生成基于SQL的報(bào)告，或進(jìn)行WAN優(yōu)化。WAN優(yōu)化功能特別是對(duì)于帶寬密集型應(yīng)用的網(wǎng)絡(luò)寬帶用戶是非常重要的，可以限制遠(yuǎn)程站點(diǎn)與中央辦公之間的訪問帶寬，通過在一個(gè)WAN內(nèi)減少通訊與數(shù)據(jù)傳輸從而加速網(wǎng)絡(luò)的性能。

另外，鑒于較小的機(jī)構(gòu)和分支機(jī)構(gòu)的資源約束， FortiGate -100D設(shè)備使用的FortiExplorer配置向?qū)Э梢钥焖偻瓿砂惭b與配置，并可以自動(dòng)從 FortiGuard®全球安全服務(wù)中心定期下載最新的更新保護(hù)軟件包提供最新的防御系統(tǒng)，而無需管理員的介入，操作簡(jiǎn)單，節(jié)約了人力成本。

如同F(xiàn)ortiGate產(chǎn)品家族中的其他型號(hào)設(shè)備一樣，F(xiàn)ortiGate -100D使用的是FortiOS™操作系統(tǒng)，運(yùn)行于Fortinet公司專有的設(shè)計(jì)FortiASIC™性能加速芯片的硬件平臺(tái)，速度快，靈活性高。

技術(shù)參數(shù)示意圖

產(chǎn)品測(cè)試數(shù)據(jù)

設(shè)備性能與其具體配置和網(wǎng)絡(luò)環(huán)境相關(guān)。本次測(cè)試，防火墻吞吐量是FortiGate 在NAT 模式下，以64、512 和1518 字節(jié)的UDP數(shù)據(jù)里測(cè)出的。VPN是以512 字節(jié)UDP數(shù)據(jù)包，加密算法為AES-256+SHA1 時(shí)測(cè)出。防病毒是根據(jù)帶附件32KbyteHTTP流量測(cè)試出的。IPS是按照NSS 的標(biāo)準(zhǔn)以44KHTTP文件測(cè)出。

在以上情境下，F(xiàn)ortiGate-100D測(cè)試的數(shù)據(jù)表現(xiàn)相當(dāng)出色。

防火墻吞吐量方面，以64 字節(jié)UDP、 512 字節(jié)UDP、1518 字節(jié)UDP進(jìn)行測(cè)試，F(xiàn)ortiGate-100D相關(guān)數(shù)據(jù)均能達(dá)到100%。防病毒吞吐量方面，在代理模式、流掃描模式兩種情況下展開測(cè)試，數(shù)據(jù)分別達(dá)到300Mbps 和700Mbps。此外，測(cè)試中FortiGate-100D的IPS 吞吐量為950Mbps，VPN 吞吐量表現(xiàn)為450Mbps。

在并發(fā)數(shù)據(jù)上，F(xiàn)ortiGate-100D也有良好表現(xiàn)。并發(fā)會(huì)話數(shù)能夠達(dá)到2.5M，新建會(huì)話數(shù)為22000，并發(fā)SSL VPN 用戶數(shù)(推薦最大)為1500。

測(cè)試功能表現(xiàn)

在整個(gè)測(cè)試過程中，F(xiàn)ortiGate-100D讓我們體驗(yàn)到了其精巧靈活的功能。

擴(kuò)展能夠部署的網(wǎng)絡(luò)架構(gòu)的范圍以及 網(wǎng)絡(luò)擴(kuò)容的能力，F(xiàn)ortiGate-100D具有同價(jià)格水平設(shè)備的最高端口密度，配有22個(gè)GbE接口，獨(dú)立的安全區(qū)域劃分與自定義LAN與WAN端口，雙WAN冗余連接默認(rèn)支持最大可靠性與可用性，專用的DMZ端口對(duì)面對(duì)web的服務(wù)器添加了額外的保護(hù)層。通過USB管理接口使用帶外FortiExplorer工具可以快速建立與配置設(shè)備。專用的管理接口與HA端口使FortiGate-100D在高可用性部署中更易于配置與管理。另外，F(xiàn)ortiGate-100D增強(qiáng)了遠(yuǎn)程訪問能力與連接性，提高了IPS性能以及基于數(shù)據(jù)流與代理的反病毒吞吐量。

測(cè)試中我們看到，企業(yè)網(wǎng)絡(luò)安全領(lǐng)域的多種功能包括防火墻、防病毒網(wǎng)關(guān)、Web 過濾、入侵檢測(cè)和防御等在FortiGate-100D這個(gè)單一設(shè)備上完全得以實(shí)現(xiàn)。站在用戶角度，F(xiàn)ortiGate-100D在提高企業(yè)安全防御能力的同時(shí)，大大降低了企業(yè)安全部署的整體成本。

小結(jié)

隨著網(wǎng)絡(luò)應(yīng)用的普及，大中型企業(yè)的用戶市場(chǎng)正在尋找非常高性能的網(wǎng)絡(luò)安全解決方案，可以與他們瞬息萬變的業(yè)務(wù)需求增長(zhǎng)步調(diào)一致，F(xiàn)ortiGate-100D的安全解決方案兼顧成本效益和部署優(yōu)勢(shì)，且不需要極高的管理費(fèi)用，一上市便受到歡迎。FortiGate-100D貫穿從小到中小型企業(yè)到大型企業(yè)分支機(jī)構(gòu)市場(chǎng)需求的出色能力，被Fortinet的CTO Michael Xie稱為是Fortinet公司的一個(gè)戰(zhàn)略性產(chǎn)品，