La empresa anunció que su dispositivo FortiGate-5140B, equipado con blades FortiGate-5101C, alcanzó los 536 Gbps de tráfico combinado de aplicaciones y ataques de seguridad durante las últimas pruebas sobre IPv6 realizadas con los equipos BreakingPoint FireStorm CTS. El dispositivo está orientado a operadores de telecomunicaciones, proveedores de servicio y otras empresas que requieren altos rendimientos e implementaron infraestructuras en IPv6.
Uno de los retos a la hora de migrar a IPv6 es la incapacidad de las herramientas disponibles en las redes para detectar las amenazas en el tráfico de este protocolo. Esto es debido a que los firewalls no aplican un enfoque de “doble pila”, en el que un firewall tiene un stack dual IPv4 e IPv6 ejecutándose al mismo tiempo, para permitir la inspección de los contenidos y cumplir con las normativas, independientemente de la versión de protocolo utilizada. El limitado soporte que ofrecen estas herramientas a IPv6 conlleva que tan solo redireccionen el tráfico IPv6 a su destino, permitiendo a las amenazas esconderse dentro del contenido de IPv6 y pasar desapercibido.
Los dispositivos FortiGate, que tienen un enfoque en doble pila, ofrecen la misma tecnología de seguridad de red en IPv4 que en IPv6, lo que elimina cualquier posible laguna en la protección causada por el tráfico en IPv6.
La tecnología IPv6 de Fortinet ha sido certificada de acuerdo con el programa US DoD JITC en 2008, y está calificada como “IPv6 Ready Phase-2".
Las pruebas fueron realizadas por Fortinet utilizando cinco equipos BreakingPoint FireStorm CTMs en mayo de 2012. Cada sistema de BreakingPoint FireStorm CTM es capaz de generar 120 Gbps de tráfico de aplicación. El chasis FortiGate-5140B testado está compuesto por 14 blades de alto rendimiento FortiGate-5001B, cada blade con una capacidad de rendimiento de firewall de 40 Gbps y hasta 11 millones de sesiones concurrentes por blade.
Resultados de las pruebas
FortiGate-5140B fue sometido a las pruebas estándares de la industria que analizan el rendimiento para el tráfico IPv6. Las principales conclusiones fueron:
– Stateless UDP traffic: el tipo de tráfico que se produce en un entorno financiero y de streaming, ofreció 536 Gbps para grandes paquetes (1518 byte), 532 Gbps para pequeños paquetes (64 byte).
– Stateful TCP traffic: evaluado en un entorno empresarial al uso, ofreció 503 Gbps para HTTP y 514 Gbps con tráfico de aplicación. El tráfico de aplicación analizado fue en Facebook, Zynga Farmville, Pandora radio, AOL Instant Messenger, Microsoft Outlook y otros. FortiGate-5140B también fue capaz de procesar más de 1,4 millones de conexiones por segundo.
El blade FortiGate-5101C logró su alto rendimiento a través del uso de los procesadores FortiASIC basados en una plataforma tecnológica desarrollada por Fortinet hace más de 10 años. Los procesadores FortiASIC ofrecen la aceleración de rendimiento basada en hardware necesaria para alcanzar el mayor rendimiento en IPv6 de cualquier firewall del mercado. Los firewalls de otros fabricantes procesan el tráfico de IPv6 en software, no en hardware, lo que reduce significativamente el rendimiento de la red. Estas soluciones no pueden satisfacer las demandas de seguridad de las actuales redes.
Compartir nota:
