Keyence公司的APS-M8400網(wǎng)絡(luò)安全測(cè)試平臺(tái)為Fortinet的FortiGate 4800F新一代防火墻提供了驗(yàn)證其應(yīng)對(duì)超大規(guī)模DDoS攻擊和頂級(jí)電信級(jí)性能的實(shí)證環(huán)境。該產(chǎn)品于近期發(fā)布，屬于一種超高密度的8端口400GE四通道可插拔雙密度（QSFP-DD）型號(hào)。

近年來(lái)，電信網(wǎng)絡(luò)、數(shù)據(jù)中心等運(yùn)營(yíng)方所承受的網(wǎng)絡(luò)攻擊數(shù)量激增，尤其是近期的DDoS攻擊增長(zhǎng)幅度高達(dá)40％。近期出現(xiàn)的“RapidReset”攻擊更是創(chuàng)下了3.98億次請(qǐng)求／秒的紀(jì)錄。

為了確保關(guān)鍵網(wǎng)絡(luò)設(shè)施的安全，F(xiàn)ortinet研發(fā)出包括16個(gè)NP7網(wǎng)絡(luò)處理器在內(nèi)的FortiGate 4800F NGFW，以抵抗高速發(fā)展的400GE網(wǎng)絡(luò)中催生的TB級(jí)合法客戶流量。為了在向客戶推廣FortiGate 4800F NGFW前詳細(xì)評(píng)估其性能表現(xiàn)和安全性，F(xiàn)ortinet決定采用Keyence的APS-M8400作為應(yīng)用與安全的測(cè)試解決方案。

借助該測(cè)試平臺(tái)的四大特點(diǎn)，F(xiàn)ortinet成功驗(yàn)證了FortiGate 4800F NGFW在應(yīng)對(duì)電信級(jí)流量、高端口密度及可擴(kuò)展性以及易于管理方面的實(shí)力：

1. 實(shí)現(xiàn)電信級(jí)流量生成 - 該平臺(tái)可瞬間產(chǎn)生3 Tbps的合法流量和惡意流量，以此證實(shí)FortiGate 4800F的超強(qiáng)防護(hù)能力。該防火墻成功抵御了800Gbps的L2-3 DDoS攻擊，同時(shí)仍能不減損速度的處理2.2Tbps的L4-7合法流量。

2. 杰出口密度和靈活度 - Fortinet充分利用APS-M8400的全部8x400GE QSFD-DD接口，在FortiGate 4800F的所有可用400GE測(cè)試端口上進(jìn)行流量輸送。平臺(tái)的每個(gè)接口都具備200/100/50/40/25/10GE的扇出能力，使得Fortinet得以靈活開(kāi)展多種端口配置的測(cè)試。

3. 超大規(guī)模的吞吐量和可擴(kuò)展性 - APS-M8400可以根據(jù)需要無(wú)縫地整合計(jì)算節(jié)點(diǎn)和現(xiàn)場(chǎng)可編程門陣列（FPGA）資源，使得Fortinet可以輕松實(shí)現(xiàn)測(cè)試臺(tái)的擴(kuò)展，從而生成所需的3 Tbps流量以對(duì)FortiGate 4800F進(jìn)行全面測(cè)試。此外，該平臺(tái)還提供按需付費(fèi)模式，使用戶可以在多機(jī)箱模式下進(jìn)行拓展。

4. 方便管理 - APS-M8400采用直觀的單一平臺(tái)管理界面，讓Fortinet可以簡(jiǎn)單高效地配置眾多計(jì)算節(jié)點(diǎn)和FPGA資源，從而快速執(zhí)行TB級(jí)別的大規(guī)模測(cè)試。這種便捷特性不僅加快了整體測(cè)試進(jìn)程，也極大減輕了系統(tǒng)維護(hù)壓力。

Fortinet 產(chǎn)品執(zhí)行副總裁兼首席市場(chǎng)官 John Maddison 表示：“FortiGate 4800F 是我司推出的一款快速緊湊型超大規(guī)模防火墻，具有電信級(jí)的性能和可擴(kuò)展性，能夠在網(wǎng)絡(luò)攻擊持續(xù)快速增長(zhǎng)的當(dāng)下為數(shù)據(jù)中心和服務(wù)提供商提供全方位保護(hù)。這款 NGFW 配備了 Fortinet 特別定制的 16 個(gè)第七代網(wǎng)絡(luò)處理器，可提供必要的 400GE 端口密度、多 TB 應(yīng)用吞吐量和會(huì)話可擴(kuò)展性，能夠保護(hù)客戶有效防御 DDoS 攻擊。我們使用創(chuàng)新的 Keysight APS-M8400 8x400GE 網(wǎng)絡(luò)安全測(cè)試平臺(tái)對(duì) FortiGate 4800F 進(jìn)行了驗(yàn)證，結(jié)果表明，它具備優(yōu)異的超大規(guī)模性能和實(shí)時(shí)威脅防御能力，完全符合客戶的期待?！?/p>

是德科技副總裁兼網(wǎng)絡(luò)測(cè)試與安全解決方案事業(yè)部總經(jīng)理 Ram Periakaruppan 表示：“DDoS 攻擊等網(wǎng)絡(luò)安全威脅的范圍和規(guī)模都在不斷擴(kuò)大，給潛在受害者造成的損害也日益嚴(yán)重。運(yùn)營(yíng)商、服務(wù)提供商和數(shù)據(jù)中心必須保護(hù)關(guān)鍵基礎(chǔ)設(shè)施不受這些攻擊的影響，才能繼續(xù)為持續(xù)快速增長(zhǎng)的超大規(guī)模合法流量提供服務(wù)。Keysight APS-8400 是一款功能靈活，可隨著需求變化而擴(kuò)展的 8x400GE 解決方案，它能夠提供電信級(jí)應(yīng)用和網(wǎng)絡(luò)安全測(cè)試負(fù)載，幫助 Fortinet 等網(wǎng)絡(luò)設(shè)備制造商驗(yàn)證其解決方案是否滿足任務(wù)需求。”