Fortinet kondigt FortiGate 100F aan
Fortinet
De fabrikant Fortinet Networks heeft alweer voor heel wat opschudding gezorgd. Naast een sneak peek van 360° support en hun nieuwe SD-WAN technologie, presenteerde Fortinet eerder deze maand op hun blog nog een nieuwtje: de FortiGate 100F.
Wat is de FortiGate 100F?
De FortiGate 100F is een high-performance firewall in de meer betaalbare prijszone. Wat hem bijzonder maakt zijn niet alleen zijn opmerkelijke prestaties, maar ook zijn 2x 10Gbit fiber poorten, die je eigenlijk eerder in het high-end gamma aantreft. Daarnaast is hij al uitgerust met FortiOS firmware 6.2, waarmee de firewall alles in huis heeft om te profiteren van de vernieuwde SD-WAN technologie.
Wat is de nieuwe SD-WAN-technologie van Fortinet?
De FortiGate 100F is de eerste firewall die hardwareversnelling biedt voor SD-WAN met de SoC4 ASIC-chip. Dit biedt niet alleen snellere applicatie-identificatie, maar ook de mogelijkheid om meer dan 5.000 apparaten te controleren. Dit elimineert de vertragingen in toegangstijden van multi-user applicaties en laat de gebruikersinterface soepeler verlopen. Ook kunnen bedrijfskritische toepassingen op een gebruiksvriendelijke manier worden aangestuurd.
Wat verandert de SD-WAN ASIC in de FortiGate 100F?
De informatie van de FortiGate 100F suggereert tot nu toe al een enorm potentieel. De pure doorvoer zonder verdere beschermingsfuncties bedraagt tot 20Gbps. Maar zelfs met IPS inspectie zou de firewall nog een doorvoer hebben van 1,6Gbps. Daarnaast is een vergelijking gemaakt van wat de nieuwe SD-WAN ASIC oplevert aan verhoogde doorvoer. Onder meer de VPN-doorvoer, die bij conventionele SD-WAN-oplossingen in de orde van 0,6 Gbps ligt, wordt met 11,5 Gbps duidelijk overtroffen. Dit betekent een toename van bijna 20 keer. Bovendien zijn aanzienlijk meer gelijktijdige overlay-tunnels mogelijk; in plaats van 200 mogelijke overlay-tunnels zijn er tot 2500 beschikbaar.
De fabrikant heeft de waarden voor de New-Generation-Firewall doorvoer en SSL-transmissie getest voor de FortiGate 100F, eveneens gebaseerd op de nieuwe SD-WAN ASIC-technologie. De resultaten zijn 0,8 Gbps voor NGFW-doorvoer en 1 Gbps voor SSL.
De firewall heeft dus niet alleen de gebruikelijke RJ45-poorten en de 1 GE SFP-poort flexibel beschikbaar, maar ook 2x 10 GE SFP+-poorten. Deze waren voorheen voorbehouden aan firewalls in hogere prijssegmenten. Dit maakt de firewall zowel aantrekkelijk geprijsd als uitgerust voor hoge eisen in de toekomst.
Marcel Zimmer ist der Technische Geschäftsführer der EnBITCon. Während seiner Bundeswehrzeit konnte der gelernte IT-Entwickler zahlreiche Projekterfahrung gewinnen. Sein Interesse an der IT-Sicherheit wurde maßgeblich durch seinen Dienst in der Führungsunterstützung geweckt. Auch nach seiner Dienstzeit ist er aktiver Reservist bei der Bundeswehr.
Seine erste Firewall war eine Sophos UTM 120, welche er für ein Kundenprojekt einrichten musste. Seitdem ist das Interesse für IT-Sicherheit stetig gewachsen. Im Laufe der Zeit sind noch diverse Security- und Infrastrukturthemen in seinen Fokus gerückt. Zu seinen interessantesten Projekten gehörte zum Beispiel eine WLAN-Ausleuchtung in einem EX-Schutz Bereich, sowie eine Multi-Standort-WLAN-Lösung für ein großes Logistikunternehmen.