在近日召開的 Fortinet 全新產(chǎn)品戰(zhàn)略暨新品發(fā)布媒體溝通會上，F(xiàn)ortinet 公布了安全芯片（SPU）的最新型號FortiSPU-NP7，該芯片提供了2 x 100 G接口、1億并發(fā)會話、200萬新建會話、200 Gbps吞吐能力、75 Gbps IPSec 虛擬專用網(wǎng)絡等革命性升級，支持超大規(guī)模（Hyperscale）級別應用性能，為大規(guī)模數(shù)據(jù)中心及骨干網(wǎng)提供最大化的保護，同時絲毫不損失應用使用體驗。 

超大規(guī)模安全應用的性能挑戰(zhàn)

在數(shù)字化經(jīng)濟快速創(chuàng)新的背景下，數(shù)據(jù)正呈現(xiàn)爆發(fā)式的增長態(tài)勢，需要保護的網(wǎng)絡流量與應用的數(shù)量正在急劇攀升，防火墻等網(wǎng)絡安全系統(tǒng)面臨著日趨沉重的性能壓力，如果無法在盡可能短的時間內(nèi)對安全防護需求做出響應并進行處理，將可能影響數(shù)字化系統(tǒng)的整體應用表現(xiàn)。因此，組織用戶正在不斷尋求在IPS 吞吐量、威脅防護吞吐量等指標方面表現(xiàn)突出的網(wǎng)絡安全產(chǎn)品與解決方案。

傳統(tǒng)的安全防護所涉及到的計算需求由 CPU 等通用芯片+軟件來承載，這固然是一種相當具有靈活性與擴展性的方式，但是由于通用芯片并不是專門為安全需求所定制，因此在性能表現(xiàn)上往往會存在一定的瓶頸。特別是在超大規(guī)模的安全應用中，通用芯片難以應對數(shù)百Gbps甚至Tbps級別流量對安全性能的要求，如果進行性能擴展就需要增加更多的節(jié)點，但這顯然會帶來更大的總體擁有成本（TCO）挑戰(zhàn)。 

因此，采用獨立的安全芯片正在成為部分安全服務提供商的優(yōu)先策略之一，這種方式能夠?qū)PSec、大象流加速、VXLAN加速、新建會話及日志加速等負載轉(zhuǎn)移到SPU中運行，從而提供更具靈活性與競爭力的高性能選項，確保高負載下良好的用戶體驗。 

FortiSPU-NP7帶來顛覆性的性能提升

Fortinet SPU是面向特定應用的ASIC集成電路，包括網(wǎng)絡處理器（NP）、內(nèi)容處理器（CP）和片上系統(tǒng)（SoC），可以通過硬件加速的方式處理防火墻策略執(zhí)行、網(wǎng)絡地址轉(zhuǎn)換（NAT）、入侵防御（IPS）、SSL卸載與流量檢測等計算密集型安全任務，讓Fortinet能夠持續(xù)交付高性能的網(wǎng)絡安全產(chǎn)品與最佳性價比的安全解決方案，相比于“軟件+通用芯片”的傳統(tǒng)模式，F(xiàn)ortinet SPU能夠提供更好的安全效率和性能。 

在既往SPU產(chǎn)品的基礎(chǔ)上，F(xiàn)ortiSPU-NP7進行了革命性升級，其聚焦電子商務、單進程大會話大流量(大象流)、虛擬化網(wǎng)絡隔離、5G、超高清流媒體、高性能虛擬專用網(wǎng)絡、延遲敏感業(yè)務、大規(guī)模網(wǎng)絡攻擊等場景進行了創(chuàng)新，并在NP6的基礎(chǔ)上進行了多平面轉(zhuǎn)發(fā)架構(gòu)進化，實現(xiàn)了4倍于NP6芯片的性能表現(xiàn)。 

目前，F(xiàn)ortiSPU-NP7能夠?qū)崿F(xiàn) 2 x 100 G接口、1億并發(fā)會話、200萬新建會話、200 Gbps吞吐能力、75 Gbps的IPSec 虛擬專用網(wǎng)絡等性能指標，為Fortinet 的下一代防火墻、安全SD-WAN、SWG、IPS等產(chǎn)品線奠定了可靈活擴展、高性能的算力基礎(chǔ)。例如，F(xiàn)oriGate-1800F及4200F系列均搭載FortiSPU-NP7，提供高達198Gbps及800Gbps防火墻吞吐量； 而FortiGate-7121F設備性能更是超過了1Tbps；這些產(chǎn)品都可以滿足大型企業(yè)、數(shù)據(jù)中心、運營商等行業(yè)對于安全性能的嚴苛需求。

FortiSPU-NP7與FortiOS配合，構(gòu)成了Fortinet Security Fabric安全架構(gòu)以及所有產(chǎn)品的基礎(chǔ)，提供了綜合且多重的安全威脅防御，為不同類型的用戶提供了高性能、安全功能全面、高擴展、高易用的安全解決方案。