是德科技 400GE 网络网络安全测试平台验证了 Fortinet 的超大规模 DDoS 防御能力
- 该可扩展测试平台能够以多太比特级、超大规模的流量生成合法流量和恶意流量，真实模拟运营商级网络负载下的DDoS攻击缓解过程
- 通过提供8个400GE测试端口（支持向下分流至200/100/50/40/25/10GE），确保与现有基础设施的兼容性，从而促进向400GE的过渡并降低成本
- “单一管理界面”简化了测试配置和系统升级，从而缩短了总体测试时间并减少了系统维护工作
SANTA ROSA, Calif. December 13, 2023
是德科技公司（Keysight Technologies, Inc.，纽约证券交易所代码：KEYS）宣布，Fortinet 已选用是德科技的APS-M8400网络网络安全测试平台，用于验证其FortiGate 4800F下一代防火墙（NGFW）在超大规模分布式拒绝服务（DDoS）防御能力和运营商级性能方面的表现。 APS-M8400 是业界首款且密度最高的 8 端口 400GE 四通道小尺寸可插拔双密度（QSFP-DD）网络安全测试平台。
运营商网络、数据中心运营商和服务提供商正面临着网络攻击呈指数级增长的局面，其中包括DDoS攻击——过去6个月内，此类攻击增加了40%。这些DDoS攻击的范围和规模也在不断扩大，最近那次创下纪录的“Rapid Reset”攻击便是明证，其峰值达到每秒3.98亿次请求（RPS）。
Fortinet 开发了 FortiGate 4800F NGFW，该设备搭载 16个 NP7 网络处理器，旨在帮助运营商、数据中心运营商和服务提供商保护其关键网络基础设施和服务 ，使其免受超大规模 DDoS 攻击及其他网络安全威胁的侵害，同时继续处理因 400GE 应用日益普及而产生的多太比特级合法客户流量。 为了在将 FortiGate 4800F NGFW 部署到客户的实时网络之前，验证其运营商级性能和安全能力，Fortinet 需要一套功能强大的应用与安全测试解决方案，因此选择了是德科技的 APS-M8400。
Fortinet 利用是德科技 (Keysight) 的 APS-M8400，通过以下方式验证了 FortiGate 4800F NGFW 的网络安全能力：
- 运营商级流量生成——APS-M8400平台在单次测试中生成了3 Tbps的合法和恶意流量，验证了FortiGate 4800F提供的超大规模防火墙防护能力：该设备在成功抵御一次800 Gbps的第2-3层DDoS攻击的同时，仍能持续处理2.2 Tbps的合法第4-7层流量，且未对CPU、内存使用率或系统响应能力造成负担。
- 端口密度与灵活性—— Fortinet 利用 APS-M8400 的全部 8 个 400GE QSFD-DD 接口，将流量传输至 FortiGate 4800F 上所有可用的 400GE 测试端口。 APS-M8400 的每个 8x400GE QSFD-DD 接口均可扇出至 200/100/50/40/25/10GE，这为Fortinet提供了灵活的测试能力，可支持多种端口配置，例如12x200GE/100GE/40GE，以及FortiGate 4800F所支持的最多12x50GE/25GE/10GE测试端口。
- 超大规模吞吐量与可扩展性—— APS-M8400 对计算节点资源和现场可编程门阵列（FPGA）资源的可扩展聚合能力，使 Fortinet 能够扩展测试平台，从而生成 3 Tbps 的流量，以有效测试 FortiGate 4800F。 APS-M8400采用“按需扩展”模式，支持用户通过多机箱模式进行扩展，从而在单次测试中生成超过12 Tbps的第4-7层流量、3.2 Tbps的第2-3层流量、 9.6 Tbps 的传输层安全（TLS）流量、200 亿个并发连接，以及单次测试中每秒 2.2 亿个合法和恶意测试连接。
- 管理便捷性——APS-M8400直观的“单一管理界面”功能，使Fortinet能够简单轻松地配置运行超大规模、多太比特级测试所需的多个计算节点和FPGA资源。这缩短了他们的整体测试时间并减少了系统维护工作，使用户能够将精力集中在其他关键任务上。
Fortinet 产品执行副总裁兼首席营销官约翰·麦迪逊（John Maddison）表示：“ FortiGate 4800F 是业内速度最快的紧凑型超大规模防火墙，在网络攻击以史无前例的速度持续加剧的背景下， 它凭借运营商级性能和可扩展性，为数据中心和服务提供商提供保护。 这款新一代防火墙（NGFW）搭载了 16 颗 Fortinet 自研的第七代网络处理器，具备必要的 400GE 端口密度、多太比特级应用吞吐量以及会话可扩展性，能够保护客户免受 DDoS 攻击。 这一性能已通过是德科技（Keysight）创新的 APS-M8400 8x400GE 网络安全测试平台验证，证明 FortiGate 4800F 能够提供客户所期待的超大规模性能和实时威胁防护。”
是德科技网络测试与安全解决方案副总裁兼总经理拉姆·佩里亚卡鲁潘（Ram Periakaruppan）表示：“DDoS攻击等网络安全威胁在范围、规模及其对潜在受害者的影响方面都在持续加剧。对于运营商、服务提供商和数据中心而言，保护其关键基础设施免受此类攻击至关重要，从而能够继续处理以迅猛速度持续增长的海量合法流量。 是德科技的 APS-8400 可帮助 Fortinet 等网络设备制造商验证其解决方案能否胜任这一任务，该解决方案采用灵活的 8x400GE 架构，能够提供运营商级别的应用和网络安全测试负载，并可随其不断变化的需求而扩展。”
资源
关于是德科技
是德科技（NYSE：KEYS）启迪并赋能创新者，助力他们将改变世界的技术带入生活。作为一家标准普尔 500 指数公司，我们提供先进的设计、仿真和测试解决方案，旨在帮助工程师在整个产品生命周期中更快地完成开发和部署，同时控制好风险。我们的客户遍及全球通信、工业自动化、航空航天与国防、汽车、半导体和通用电子等市场。我们与客户携手，加速创新，创造一个安全互联的世界。了解更多信息，请访问是德科技官网 www.keysight.com。
是德科技联系人：
保罗·欧文，美洲区
+1 248 430–9075
paul.erwin@keysight.com
土肥富子，亚洲
+81 42 660–2162
fusako_dohi@keysight.com
珍妮·加拉赫，欧洲
+44 (0) 7800 737–982
jenny.gallacher@keysight.com
是德科技（Keysight）的 APS-M8400 是业界首款且密度最高的 8 端口 400GE 四通道小尺寸可插拔（SFP）双密度网络安全测试平台，用于验证 FortiGate 4800F 下一代防火墙的超大规模分布式拒绝服务（DDoS）防御能力和运营商级性能。