?可擴(kuò)展的測(cè)試平臺(tái)能夠生成數(shù) TB 的超大規(guī)模合法流量和惡意流量，真實(shí)模擬電信級(jí)網(wǎng)絡(luò)負(fù)載遭遇 DDoS 攻擊的場(chǎng)景

?使用 8x400GE 測(cè)試端口并支持 200/100/50/40/25/10GE 扇出，可以與現(xiàn)有基礎(chǔ)設(shè)施兼容，幫助運(yùn)營(yíng)商順利向著 400GE 升級(jí)并降低成本

?單一平臺(tái)管理可簡(jiǎn)化測(cè)試配置和系統(tǒng)升級(jí)，從而加快總體測(cè)試速度，減少系統(tǒng)維護(hù)工作量

是德科技(Keysight Technologies, Inc.)近日宣布， Keysight APS-M8400 網(wǎng)絡(luò)安全測(cè)試平臺(tái)助力 Fortinet 驗(yàn)證 FortiGate 4800F 新一代防火墻(NGFW)防御超大規(guī)模分布式拒絕服務(wù)(DDoS)攻擊的能力和電信級(jí)性能。APS-M8400 是是德科技推出的一款高密度 8 端口 400GE 四通道小型化可插拔雙密度(QSFP-DD)網(wǎng)絡(luò)安全測(cè)試平臺(tái)。

Keysight 400GE 網(wǎng)絡(luò)安全測(cè)試平臺(tái)助力Fortinet驗(yàn)證針對(duì)超大規(guī)模 DDoS 攻擊的防御能力

電信網(wǎng)絡(luò)、數(shù)據(jù)中心運(yùn)營(yíng)商和服務(wù)提供商遭受的網(wǎng)絡(luò)攻擊次數(shù)一直在飛速增長(zhǎng)，特別是在過去 6 個(gè)月里，DDoS 攻擊就增長(zhǎng)了 40%。這些 DDoS 攻擊的范圍和規(guī)模也在不斷擴(kuò)大，最近一次 Rapid Reset(快速重置)攻擊更是以 3.98 億次請(qǐng)求/秒(RPS)刷新了記錄。

Fortinet 已經(jīng)開發(fā)出包含 16 個(gè) NP7 網(wǎng)絡(luò)處理器的 FortiGate 4800F NGFW，旨在幫助運(yùn)營(yíng)商、數(shù)據(jù)中心運(yùn)營(yíng)商和服務(wù)提供商保護(hù)關(guān)鍵的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和服務(wù)，避免受到超大規(guī)模 DDoS 攻擊和其他網(wǎng)絡(luò)安全威脅的影響，同時(shí)還能繼續(xù)處理因 400GE 日益普及而產(chǎn)生的 TB 級(jí)合法客戶流量。Fortinet 需要一款功能足夠強(qiáng)大的應(yīng)用與安全測(cè)試解決方案，以便在將 FortiGate 4800F NGFW 部署到實(shí)際客戶網(wǎng)絡(luò)之前，全面驗(yàn)證其電信級(jí)性能和安全防御能力。為此，他們選擇了 Keysight APS-M8400。

利用 Keysight APS-M8400 提供的以下功能特性，F(xiàn)ortinet 成功驗(yàn)證了 FortiGate 4800F NGFW 的網(wǎng)絡(luò)安全能力：

?電信級(jí)流量生成——APS-M8400 平臺(tái)在單次測(cè)試中生成了 3 Tbps 的合法流量和惡意流量，用于驗(yàn)證 FortiGate 4800F 防火墻的超大規(guī)模防御能力。該防火墻成功抵御了 800 Gbps L2-3 DDoS 攻擊，同時(shí)仍能繼續(xù)傳輸 2.2 Tbps 的L 4-7 合法流量，沒有給 CPU、內(nèi)存使用或系統(tǒng)響應(yīng)速度造成負(fù)擔(dān)。

?高端口密度和靈活性——Fortinet 使用 APS-M8400 的所有 8x400GE QSFD-DD 接口，在 FortiGate 4800F 所有可用的 400GE 測(cè)試端口上發(fā)送流量。APS-M8400 的每個(gè) 8x400GE QSFD-DD 接口均可以扇出至 200/100/50/40/25/10GE，因此 Fortinet 能夠靈活地測(cè)試多端口配置，例如 FortiGate 4800F 支持的 12x200GE/100GE/40GE 和 12x50GE/25GE/10GE 測(cè)試端口。

?超大規(guī)模吞吐量和可擴(kuò)展性——APS-M8400 能夠可擴(kuò)展地聚合計(jì)算節(jié)點(diǎn)資源和現(xiàn)場(chǎng)可編程門陣列(FPGA)資源，使 Fortinet 可以擴(kuò)展測(cè)試臺(tái)，從而生成所需的 3 Tbps 流量，對(duì) FortiGate 4800F 進(jìn)行有效測(cè)試。APS-M8400 提供了按需付費(fèi)模式，使用戶可以在多機(jī)箱模式下進(jìn)行擴(kuò)展，在單次測(cè)試中生成 12 Tbps 以上的L 4-7 流量、3.2 Tbps 的 L 2-3 流量、9.6 Tbps 的傳輸層安全(TLS)流量、200 億個(gè)并發(fā)連接以及每秒 2.2 億個(gè)連接的合法和惡意測(cè)試流量。

?便于管理——APS-M8400 采用直觀的單一平臺(tái)管理方式，這使得 Fortinet 能夠簡(jiǎn)單、輕松地配置多個(gè)計(jì)算節(jié)點(diǎn)和 FPGA 資源，以便運(yùn)行 TB 級(jí)的超大規(guī)模測(cè)試。這樣不僅加快了總體測(cè)試速度，也減少了系統(tǒng)維護(hù)工作量，讓用戶能夠集中精力完成其他關(guān)鍵任務(wù)。

Fortinet 產(chǎn)品執(zhí)行副總裁兼首席市場(chǎng)官 John Maddison 表示：“FortiGate 4800F 是我司推出的一款快速緊湊型超大規(guī)模防火墻，具有電信級(jí)的性能和可擴(kuò)展性，能夠在網(wǎng)絡(luò)攻擊持續(xù)快速增長(zhǎng)的當(dāng)下為數(shù)據(jù)中心和服務(wù)提供商提供全方位保護(hù)。這款 NGFW 配備了 Fortinet 特別定制的 16 個(gè)第七代網(wǎng)絡(luò)處理器，可提供必要的 400GE 端口密度、多 TB 應(yīng)用吞吐量和會(huì)話可擴(kuò)展性，能夠保護(hù)客戶有效防御 DDoS 攻擊。我們使用創(chuàng)新的 Keysight APS-M8400 8x400GE 網(wǎng)絡(luò)安全測(cè)試平臺(tái)對(duì) FortiGate 4800F 進(jìn)行了驗(yàn)證，結(jié)果表明，它具備優(yōu)異的超大規(guī)模性能和實(shí)時(shí)威脅防御能力，完全符合客戶的期待。”

是德科技副總裁兼網(wǎng)絡(luò)測(cè)試與安全解決方案事業(yè)部總經(jīng)理 Ram Periakaruppan 表示：“DDoS 攻擊等網(wǎng)絡(luò)安全威脅的范圍和規(guī)模都在不斷擴(kuò)大，給潛在受害者造成的損害也日益嚴(yán)重。運(yùn)營(yíng)商、服務(wù)提供商和數(shù)據(jù)中心必須保護(hù)關(guān)鍵基礎(chǔ)設(shè)施不受這些攻擊的影響，才能繼續(xù)為持續(xù)快速增長(zhǎng)的超大規(guī)模合法流量提供服務(wù)。Keysight APS-8400 是一款功能靈活，可隨著需求變化而擴(kuò)展的 8x400GE 解決方案，它能夠提供電信級(jí)應(yīng)用和網(wǎng)絡(luò)安全測(cè)試負(fù)載，幫助 Fortinet 等網(wǎng)絡(luò)設(shè)備制造商驗(yàn)證其解決方案是否滿足任務(wù)需求。”