فورتينت تكشف عن أسرع جهاز جدار حماية لمراكز البيانات على مستوى العالم

عماد سيد – أعلنت فورتينت، إحدى الشركات العالمية الرائدة في مجال توفير الحلول عالية الأداء لأمن الشبكاتعن طرحها جهاز جدار حماية شبكي مدمج عالي الأداء مخصص لمراكز بيانات الشركات وكبار مزودي الخدمات ومزودي التكنولوجيا السحابية وشركات الاتصالات.
ويستطيع "فورتي جيت®-3700 دي" (FortiGate-3700D)، الذي يشتمل على أربعة منافذ من نوع 40 جيجابت إثرنت (QSFP+) و28 منفذ من نوع 10 غيغابت إثرنت (SFP+)، على توفير مخرجات تصل إلى 160 جيجابت في الثانية. ومن خلال استخدامه لتقنية "أن. بي 6 آسيك" (NP6 ASIC) الجديدة، يمكن أن يوفر الجهاز "فورتي جيت-3700 دي" أداءً هو الأفضل في فئته، بالإضافة إلى فترة كمون منخفضة فضلاً عن أداء يكافئ بروتوكول الإنترنت من النسخة الرابعة (IPv4) وبروتوكول الإنترنت من النسخة السادسة (IPv6). وتعد "فورتينت" أول شركة لأمن الشبكات توفر مخرجات تزيد سعتها عن 100 جيجابت لجدار الحماية ومنافذ من نوع 40 جيجا إثرنت ضمن جهاز مدمج، الأمر الذي يعيد تعريف معياير السعر مقابل كل غيغابت تتم حمايته والسعر مقابل عدد المنافذ وتبديد الطاقة لكل غيغابت والمساحة لكل جيجابت. ويخفض هذا الأداء المحسّن من تكاليف رأس المال والتكاليف التشغيلية على العملاء مع توفير أعلى مستوى من الأداء وأقل فترة كمون متاحة.
عملاء مراكز البيانات يشعرون بالحاجة إلى السرعة
قامت "إنفونتيكس" (Infonetics) مؤخراً بإجراء استطلاع جول جدران الحماية عالية السرعة في المؤسسات الكبرى (أكثر من 1.000 موظف) والتي لديها بالفعل جدران حماية متطورة، وهي جدران الحماية التي تعرف بأنها تدعم حالياً مخرجات إجمالية تزيد على 40 جيجابت في الثانية. ويجبر الإنتقال إلى تقنيات شبكية أسرع الشركات على النظر في ترقية كل مكوّن ضمن بنيتها التحتية لتكنولوجيا المعلومات، كما أن الحاجة إلى إضافة واجهات جديدة عالية السرعة لجدران الحماية (10 جيجابت إثرنت و40 غيغابت إثرنت وأخيراً 100 جيجابت إثرنت) تتصدر قائمة الدوافع وراء الاستثمار في جدران الحماية المتطورة.
وقال جيف ويلسون من شركة "إنفونتيكس": "بعد السؤال عن سرعات المنفذ، قمنا بسؤال من استطلعنا آراءهم حول أقصى سرعة مخرجات يطلبونها في جدران الحماية المتطورة الخاصة بهم ليتم دعمها في العام المقبل، وتبين أن أكثر من 80% يتطلعون إلى منصات بأداء كلي يصل إلى 100 جيجابت بالثانية، مع رغبة المجموعة الأكبر من هؤلاء بالحصول على أداء من 100 غيغابت بالثانية إلى 199 جيجابت بالثانية. وإن وجود واجهات عالية السرعة لا يعني شيئاً ما لم يحتوي الجهاز على مخرجات تكافئ هذه السرعات".
مرونة نظام التشغيل "فورتي أو. أس"
يستخدم الجهاز "فورتي جيت-3700 دي" نظام تشغيل أمن الشبكات الأكثر تطوراً "فورتي أو. أس 5" (FortiOS 5). ويعد "فورتي أو. أس" نظام تشغيل مخصص معزز الحماية ويعتبر الأساس لكافة منصات الحماية الشبكية "فورتي جيت". ويمكن استخدام هذا النظام في البنى التحتية المؤسسية الصغيرة أو الكبيرة مع تطبيقات الحماية المتعددة.
ويوفر "فورتي أو. أس 5" نماذج نشر مرنة ضمن مركز البيانات مثل جدار الحماية الرئيسي، الذي يتيح جدار حماية عالي الأداء مع فترة كمون منخفضة للغاية؛ أو الجدار الحماية الطرفي، والذي يمكن استخدامه لخدمة المستخدمين الداخليين والخارجيين مع مستويات ثقة متفاوتة باستخدام خصائص جدار الحماية المختلفة، بما في ذلك جدار الحماية + الشبكة الافتراضية الخاصة (VPN) وجدار الحماية + نظام منع الاختراق (IPS) والجيل الجديد من جدران الحماية (NGFW) والحماية من التهديدات المتطورة وغيرها الكثير.
تقسيم شبكة مركز البيانات
مع قيام العملاء ببناء أو إعادة تصميم مراكز بيانات جديدة، فإنهم يبدأون بدمج التقسيم الشبكي ضمن مركز البيانات. وربما يستند هذا التقسيم على البنية أو الخدمات أو الوظيفة أو المتطلبات التنظيمية، حيث يفصل بفعالية الشبكات مادياً أو افتراضياً لتقديم أفضل اتفاقيات مستوى خدمة الحماية. وتوفر "فورتينت" التقسيم الشبكي المادي أو الهجين أو الافتراضي عن طريق مجالها الافتراضي (VDOM).
ميزة "فورتي آسيك"
يتميز "فورتي غيت-3700 دي" بإحتوائه على أحدث معالج من نوع "فورتي آسيك أن. بي6"، الذي تم تصميمه من قبل خبراء تقنية "آسيك" الشبكية في شركة "فورتينت".
ويوفر المعالج الشبكي "آسيك" مزايا ذات أداء عالي مقارنة بوحدة المعالجة التقليدية إضافة إلى مقاربته البرمجية. ويتيح ذلك أداءً عالياً لأجهزة حماية الشبكات "فورتي غيت" من حيث الحجم المدمج والاستهلاك الأقل للطاقة مع توفير الإنتاجية العالية ضمن تكلفة منخفضة للغاية.
جهوزية الاستخدام مع النسخة السادسة لبروتوكول الإنترنت
يتزايد استخدام بروتوكول الإنترنت من النسخة السادسة على المستوى العالمي، ومن الأهمية بمكان أن تتمكن أجهزة جدران الحماية في أطراف الشبكة من معالجة حركة مرور البيانات عبر بروتوكول الإنترنت من النسخة السادسة (IPv6) بنفس سرعة المعالجة التي تتم مع بروتوكول الإنترنت من النسخة الرابعة. وبالإضافة إلى ذلك، غالباً ما يحتاج العملاء إلى ترجمة عنوان الشبكة (NAT46, NAT64,NAT66)، التي تتطلب قدرات معالجة إضافية. ويتيح المعالج الشبكي "فورتي آسيك" لأجهزة "فورتي غيت" توفير مخرجات وترجمة لعناوين الشبكة مماثلة لتلك التي تتم عبر النسختين الرابعة والسادسة من بروتوكول الشبكة، ما يحد من صعوبات الأداء التي تسببها جدران الحماية من الشركات الأخرى.
استمرارية تشغيلية عالية
يتطلب مركز البيانات استمرارية تشغيلية عالية جداً لتحقيق اتفاقيات مستوى الخدمة للتطبيقات. ويقوم "فورتي أو. أس 4" بتوفير نماذج متعددة من الاستمرارية التشغيلية العالية مثل "نشط-نشط" (Active-Active) أو "نشط-خامل" (Active-Passive) أو القطاع الافتراضي (Virtual Cluster). واعتماداً على التهيئة، فإن مرات الفشل تكون في نطاق جزء من الثانية. وتتيح نماذج الاستمرارية التشغيلية تكاملاً قوياً مع مختلف بنى مراكز البيانات.
إدارة الجهوزية مع التقنية السحابية
من أجل تبسيط إدارة وتحليل البنى الأمنية المادية والافتراضية المعتمدة في مراكز البيانات الكبيرة وبيئات العمل السحابية متعددة المستخدمين، توفر "فورتينت" إدارة متكاملة باستخدام مجموعة أجهزة الإدارة المادية والافتراضية للشبكات "فورتي مانجر" (FortiManager). وتسمح الإدارة المركزية "فورتي مانجر" لمدراء الحماية بتهيئة وإدارة آلاف الأجهزة المادية والافتراضية. كما تتيح واجهات برمجة التطبيقات (APIs) المرنة مثل "جيه. أس. أو. أن" (JSON) و"إكس. أم. أل" (XML)، الإعداد والإدارة المؤتمتة للأجهزة. أما مجموعة الأجهزة المادية والافتراضية "فورتي أنالايزر" (FortiAnalyzer) فتوفر تسجيل دخول وعملية إصدار تقارير مركزية، الأمر الذي يتيح لمدراء الشبكة تحليل وإصدار التقارير وأرشفة الحالة الأمنية وحركة مرور البيانات عبر الشبكة ومحتوى الإنترنت وبيانات التراسل من أجل قياس الإمتثال للسياسات الأمنية بدقة.
وقال ألان بينيل، نائب الرئيس الإقليمي لشركة "فورتينت الشرق الأوسط: "يطلب منا عملائنا منذ بعض الوقت مخرجات أعلى لجدران الحماية وسرعات أعلى لاتصالات المنافذ كونهم يقومون بتعزيز مراكز بياناتهم ببنى تحتية تشمل بدالات ذات مخرجات من نوع 40 غيغابت إثرنت أو 100 غيغابت إثرنت. ولدينا خارطة طريق طموحة لتلبية هذه المتطلبات، إذ بدأنا بتقديم "فورتي غيت-3700 دي"، حيث إننا لم نقم بتوفير أداء المخرجات المطلوب فحسب، بل جعلناه منخفض التكلفة من حيث رأس المال وكذلك من حيث التشغيل، بالإضافة إلى معامل الشكل المدمج وتقليل فترة الكمون وكثافة المنافذ وهو الأمر الذي لم يتحقق في هذا القطاع من قبل".