Keysight 400GE网络安全测试平台助力Fortinet验证针对超大规模DDoS攻击的防御能力

·可扩展的测试平台能够生成数TB的超大规模合法流量和恶意流量，真实模拟电信级网络负载遭遇DDoS攻击的场景

·使用8x400GE测试端口并支持200/100/50/40/25/10GE扇出，可以与现有基础设施兼容，帮助运营商顺利向着400GE升级并降低成本

·单一平台管理可简化测试配置和系统升级，从而加快总体测试速度，减少系统维护工作量

是德科技（NYSE: KEYS）近日宣布，KeysightAPS-M8400网络安全测试平台助力Fortinet验证FortiGate 4800F新一代防火墙（NGFW）防御超大规模分布式拒绝服务（DDoS）攻击的能力和电信级性能。APS-M8400是是德科技推出的一款高密度8端口400GE四通道小型化可插拔双密度（QSFP-DD）网络安全测试平台。

Keysight400GE网络安全测试平台助力Fortinet验证针对超大规模DDoS攻击的防御能力

电信网络、数据中心运营商和服务提供商遭受的网络攻击次数一直在飞速增长，特别是在过去6个月里，DDoS攻击就增长了40%。这些DDoS攻击的范围和规模也在不断扩大，最近一次Rapid Reset（快速重置）攻击更是以3.98亿次请求/秒（RPS）刷新了记录。

Fortinet已经开发出包含16个NP7网络处理器的FortiGate 4800F NGFW，旨在帮助运营商、数据中心运营商和服务提供商保护关键的网络基础设施和服务，避免受到超大规模DDoS攻击和其他网络安全威胁的影响，同时还能继续处理因400GE日益普及而产生的TB级合法客户流量。Fortinet需要一款功能足够强大的应用与安全测试解决方案，以便在将FortiGate 4800F NGFW部署到实际客户网络之前，全面验证其电信级性能和安全防御能力。为此，他们选择了KeysightAPS-M8400。

利用Keysight APS-M8400提供的以下功能特性，Fortinet成功验证了FortiGate 4800F NGFW的网络安全能力：

·电信级流量生成——APS-M8400平台在单次测试中生成了3 Tbps的合法流量和恶意流量，用于验证FortiGate 4800F防火墙的超大规模防御能力。该防火墙成功抵御了800 Gbps L2-3 DDoS攻击，同时仍能继续传输2.2 Tbps的L 4-7合法流量，没有给CPU、内存使用或系统响应速度造成负担。

·高端口密度和灵活性——Fortinet使用APS-M8400的所有8x400GE QSFD-DD接口，在FortiGate 4800F所有可用的400GE测试端口上发送流量。APS-M8400的每个8x400GE QSFD-DD接口均可以扇出至200/100/50/40/25/10GE，因此Fortinet能够灵活地测试多端口配置，例如FortiGate 4800F支持的12x200GE/100GE/40GE和12x50GE/25GE/10GE测试端口。

·超大规模吞吐量和可扩展性——APS-M8400能够可扩展地聚合计算节点资源和现场可编程门阵列（FPGA）资源，使Fortinet可以扩展测试台，从而生成所需的3 Tbps流量，对FortiGate 4800F进行有效测试。APS-M8400提供了按需付费模式，使用户可以在多机箱模式下进行扩展，在单次测试中生成12 Tbps以上的L 4-7流量、3.2 Tbps的L 2-3流量、9.6 Tbps的传输层安全（TLS）流量、200亿个并发连接以及每秒2.2亿个连接的合法和恶意测试流量。

·便于管理——APS-M8400采用直观的单一平台管理方式，这使得Fortinet能够简单、轻松地配置多个计算节点和FPGA资源，以便运行TB级的超大规模测试。这样不仅加快了总体测试速度，也减少了系统维护工作量，让用户能够集中精力完成其他关键任务。

Fortinet产品执行副总裁兼首席市场官John Maddison表示：“FortiGate 4800F是我司推出的一款快速紧凑型超大规模防火墙，具有电信级的性能和可扩展性，能够在网络攻击持续快速增长的当下为数据中心和服务提供商提供全方位保护。这款NGFW配备了Fortinet特别定制的16个第七代网络处理器，可提供必要的400GE端口密度、多TB应用吞吐量和会话可扩展性，能够保护客户有效防御DDoS攻击。我们使用创新的Keysight APS-M8400 8x400GE网络安全测试平台对FortiGate 4800F进行了验证，结果表明，它具备优异的超大规模性能和实时威胁防御能力，完全符合客户的期待。”

是德科技副总裁兼网络测试与安全解决方案事业部总经理Ram Periakaruppan表示：“DDoS攻击等网络安全威胁的范围和规模都在不断扩大，给潜在受害者造成的损害也日益严重。运营商、服务提供商和数据中心必须保护关键基础设施不受这些攻击的影响，才能继续为持续快速增长的超大规模合法流量提供服务。Keysight APS-8400是一款功能灵活，可随着需求变化而扩展的8x400GE解决方案，它能够提供电信级应用和网络安全测试负载，帮助Fortinet等网络设备制造商验证其解决方案是否满足任务需求。”