Fortinet ha anunciado el lanzamiento de un nuevo firewall de alta gama para centros de proceso de datos, grandes proveedores de servicios, proveedores cloud y operadoras. El nuevo FortiGate-3700D viene a dar respuesta a la creciente demanda de estas organizaciones de dispositivos con mayor rendimiento y conexiones.

FortiGate 3700D incluye 4 puertos de 40 GbE (QSFP+) y 28 de 10 GbE (SFP+) y es capaz de alcanzar un rendimiento de hasta 160 Gbps. Gracias a la nueva tecnología de procesador NP6 ASIC propia de Fortinet, FortiGate-3700D es capaz de ofrecer un alto rendimiento, menor latencia y equipara el rendimiento en IPv6 a IPv4.

Fortinet ofrece, en un único dispositivo, un firewall con rendimiento de más de 100 Gbps y puertos 40 GbE, redefiniendo el estándar de precio por gigabit protegido, precio por densidad de puerto, disipación de energía por gigabit y espacio por gigabit. Esta mejora del rendimiento rebaja los costes de capital y operativos para los clientes.

“Desde hace tiempo nuestros clientes de centros de datos demandan un firewall con mayor rendimiento y con conexiones de puertos de alta velocidad para consolidar sus centros de datos en infraestructuras de switching de 40 o 100 Gbps. Hemos desarrollado una ambiciosa hoja de ruta para dar respuesta a estas demandas, siendo el primero de nuestros lanzamientos FortiGate-3700D,” señaló Michael Xie, fundador, CTO y vicepresidente de ingeniería de Fortinet.

“No solo hemos sido capaces de ofrecer el rendimiento que nos pedían, sino que lo hemos hecho para que el CAPEX y OPEX, el factor de forma compacto, la latencia y la densidad de puertos sean los más óptimos del mercado”, añadió.

FortiGate-3700D aprovecha las funcionalidades de FortiOS 5, que ofrece distintas configuraciones para un despliegue sencillo dentro del centro de datos, como el firewall de alto rendimiento con latencia ultra baja que puede ser utilizado para dar servicio a comunidades externas o internas con variedad de niveles de confianza utilizando diferentes configuraciones del firewall.

Cuando los clientes construyen o rediseñan sus centros de datos, incorporan la segmentación de red dentro de la arquitectura. La segmentación puede estar basada en los requisitos de la arquitectura del perímetro, servicios, funciones o regulaciones y separa de forma efectiva las redes físicas y virtuales para proporcionar mejores acuerdos de nivel de servicio de seguridad. Fortinet ofrece segmentación de red física, híbrida o virtual a través de su capacidad de dominio virtual (VDOM).

FortiGate-3700D está equipado con el nuevo procesador FortiASIC NP6, diseñado por los expertos de Fortinet. El procesador de red ASIC proporciona un rendimiento mejorado al ir más allá de la estrategia tradicional de software CPU. De esta manera permite a los dispositivos FortiGate consumir menos energía y ofrecer alto rendimiento a menor precio.  

Asimismo, los clientes requieren normalmente traducción de direcciones de red (NAT46, NAT64, NAT66), que implica tener capacidades de procesamiento adicionales. El procesador de red FortiASIC permite a los dispositivos FortiGate ofrecer una traducción y rendimiento comparable de IPv6 e IPv4, eliminando los cuellos de botella que se producen en los dispositivos de otros fabricantes.

El CPD requiere alta disponibilidad para mantener los Acuerdos de Nivel de Servicio de la aplicación. FortiOS 5 proporciona múltiples formas de alta disponibilidad (HA) como activo-activo, activo pasivo o cluster virtual. Dependiendo de la configuración, los tiempos de caída del sistema pasan al rango de sub-segundo. Los diferentes modos de despliegue en HA permiten la integración total dentro de las distintas arquitecturas de centros de proceso de datos.

Según Fortinet, este firewall está preparado para la gestión en la nube. FortiManager permite a los administradores de la seguridad configurar y gestionar miles de dispositivos físicos y máquinas virtuales. APIs flexibles, como JSON y XML, permiten la configuración automatizada y el aprovisionamiento de dispositivos.

Por su parte, FortiAnalyzer realiza el logging y reporting de los dispositivos físicos y virtuales de una forma centralizada, permitiendo al administrador analizar, informar y archivar los eventos de seguridad, el tráfico de red, los contenidos de la web y los datos de mensajes para cumplir con las normativas vigentes.