Keyence公司的APS-M8400網(wǎng)絡安全測試平臺為Fortinet的FortiGate 4800F新一代防火墻提供了驗證其應對超大規(guī)模DDoS攻擊和頂級電信級性能的實證環(huán)境。該產(chǎn)品于近期發(fā)布，屬于一種超高密度的8端口400GE四通道可插拔雙密度（QSFP-DD）型號。

近年來，電信網(wǎng)絡、數(shù)據(jù)中心等運營方所承受的網(wǎng)絡攻擊數(shù)量激增，尤其是近期的DDoS攻擊增長幅度高達40％。近期出現(xiàn)的“RapidReset”攻擊更是創(chuàng)下了3.98億次請求／秒的紀錄。

為了確保關(guān)鍵網(wǎng)絡設施的安全，F(xiàn)ortinet研發(fā)出包括16個NP7網(wǎng)絡處理器在內(nèi)的FortiGate 4800F NGFW，以抵抗高速發(fā)展的400GE網(wǎng)絡中催生的TB級合法客戶流量。為了在向客戶推廣FortiGate 4800F NGFW前詳細評估其性能表現(xiàn)和安全性，F(xiàn)ortinet決定采用Keyence的APS-M8400作為應用與安全的測試解決方案。

借助該測試平臺的四大特點，F(xiàn)ortinet成功驗證了FortiGate 4800F NGFW在應對電信級流量、高端口密度及可擴展性以及易于管理方面的實力：

1. 實現(xiàn)電信級流量生成 - 該平臺可瞬間產(chǎn)生3 Tbps的合法流量和惡意流量，以此證實FortiGate 4800F的超強防護能力。該防火墻成功抵御了800Gbps的L2-3 DDoS攻擊，同時仍能不減損速度的處理2.2Tbps的L4-7合法流量。

2. 杰出口密度和靈活度 - Fortinet充分利用APS-M8400的全部8x400GE QSFD-DD接口，在FortiGate 4800F的所有可用400GE測試端口上進行流量輸送。平臺的每個接口都具備200/100/50/40/25/10GE的扇出能力，使得Fortinet得以靈活開展多種端口配置的測試。

3. 超大規(guī)模的吞吐量和可擴展性 - APS-M8400可以根據(jù)需要無縫地整合計算節(jié)點和現(xiàn)場可編程門陣列（FPGA）資源，使得Fortinet可以輕松實現(xiàn)測試臺的擴展，從而生成所需的3 Tbps流量以對FortiGate 4800F進行全面測試。此外，該平臺還提供按需付費模式，使用戶可以在多機箱模式下進行拓展。

4. 方便管理 - APS-M8400采用直觀的單一平臺管理界面，讓Fortinet可以簡單高效地配置眾多計算節(jié)點和FPGA資源，從而快速執(zhí)行TB級別的大規(guī)模測試。這種便捷特性不僅加快了整體測試進程，也極大減輕了系統(tǒng)維護壓力。

Fortinet 產(chǎn)品執(zhí)行副總裁兼首席市場官 John Maddison 表示：“FortiGate 4800F 是我司推出的一款快速緊湊型超大規(guī)模防火墻，具有電信級的性能和可擴展性，能夠在網(wǎng)絡攻擊持續(xù)快速增長的當下為數(shù)據(jù)中心和服務提供商提供全方位保護。這款 NGFW 配備了 Fortinet 特別定制的 16 個第七代網(wǎng)絡處理器，可提供必要的 400GE 端口密度、多 TB 應用吞吐量和會話可擴展性，能夠保護客戶有效防御 DDoS 攻擊。我們使用創(chuàng)新的 Keysight APS-M8400 8x400GE 網(wǎng)絡安全測試平臺對 FortiGate 4800F 進行了驗證，結(jié)果表明，它具備優(yōu)異的超大規(guī)模性能和實時威脅防御能力，完全符合客戶的期待?！?/p>

是德科技副總裁兼網(wǎng)絡測試與安全解決方案事業(yè)部總經(jīng)理 Ram Periakaruppan 表示：“DDoS 攻擊等網(wǎng)絡安全威脅的范圍和規(guī)模都在不斷擴大，給潛在受害者造成的損害也日益嚴重。運營商、服務提供商和數(shù)據(jù)中心必須保護關(guān)鍵基礎(chǔ)設施不受這些攻擊的影響，才能繼續(xù)為持續(xù)快速增長的超大規(guī)模合法流量提供服務。Keysight APS-8400 是一款功能靈活，可隨著需求變化而擴展的 8x400GE 解決方案，它能夠提供電信級應用和網(wǎng)絡安全測試負載，幫助 Fortinet 等網(wǎng)絡設備制造商驗證其解決方案是否滿足任務需求。”