FortiGate硬件构架及HA介绍.pdf

FortiGate硬件构架及HA介绍 Fortinet Confidential 1. FortiGate系统构架设计 2 FortiGate-3950B硬件架构 总调度及会话管理 安全处理加速 外部接口 1 1 1 1 10 10 10 10 10 10 GE GE GE GE GE GE GE GE GE GE Port1 Port2 Port3 Port4 Port5 Port6 FMC-XD2 FMC-XG2 空槽 3 多芯片分布式处理 任务调度及会话处理 多核CPU (Intel) 每秒新建会话：25万 数据包转发、NAT FortiASIC-NP 小包吞吐量：20Gbps IPS、DDoS加速 FortiASIC-SP 组播加速 FortiASIC-CP 应用层安全加速 4 控制平面 FortiASIC 控制平面 CPU Block CP7 会话建立及结 NP NP/SP NP-B NP NP/SP 束过程由CPU 处理，然后将 转发平面 会话表同步到 I/O I 参与该会话的 FMC S 0 Ports F NP4 PHY PHY PHY 4x1G 5 转发平面 控制平面 CPU Block