#3600 et 3700 de ma connaissance pas forcément up2date 3700d et 1500D sont équipés de 4 ou 2 NP6 vs NP4 sur 3600 et autre FG le NP6 est spécialisé entre autre sur le traitement IPv6 ... l'OS 5.x est pour l'instant stable sur nos équipements mais ca dépend les fonctions utilisées.
Cdt, Le 25 janvier 2014 13:39, Fabien VINCENT <list-fr...@beufa.net> a écrit : > Le 2014-01-25 13:16, Guillaume Tournat a écrit : > > Le 24/01/2014 23:42, MoncefZID a écrit : >> >>> Bonsoir >>> Pour les DC deux problématiques essentielles : >>> - Performance : il faut que le firewall soit très performant surtout pour >>> les petits paquets >>> - Haute disponibilité de la bande passante : solution capable de >>> protéger >>> contre les attaques massives et contre les APT. >>> >>> L'état de l'art DC nouvelle génération recommande : >>> - la mise en place de firewall NG >>> - solution de protection contre le DDoS et APT. >>> >>> >> Les FortiGate (fortinet) sont très performants. A voir dans leur gamme >> étoffée, les modèles >> qui ont des ASIC NP (network) et CP (content). Ceci leur permet de >> maintenir leurs perfs >> avec des petits paquets. >> > > Oui, sauf en IPv6, le dernier ASIC supportant cela n'étant que sur les > gros modèles (3600 et 3700 de ma connaissance pas forcément up2date). Bref, > encore un constructeur qui freine (in)volontairement le développement > d'IPv6. Sans compter qu'il faut la version FortiOS 5.x pour béneficier de > toutes les features pour faire de l'IPv6 "proprement", et que cette version > est comment dire .... un peu jeune ? > > Donc +1 sur ce constructeur en DC, mais attention aux ASICs fonction de la > gamme, qui permettent + ou - de choses. > > > >> Sur la partie UTM, ils peuvent faire : analyse AV, antispam, compression >> WAN, IPS, SSL offload >> Chaque fonctionnalité s'active ou pas sur chaque règle. >> Enfin, en mode hébergé, ils peuvent gérer des vdoms (instances >> virtuelles de fw). >> >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
