meta data de esta página

Aceleración por Hardware

La mayoría de los Fortigate vienen con un hardware de aceleración para mejorar el rendimiento llamadas (Security Processing Units (SPUs)).

En concreto tenemos tres tipos de SPUS:

  • Content processors (CPs) acelera un amplio rango de funciones de seguridad
  • Security processors (SPs) acelera funciones específicad de seguridad.
  • Network processors (NPs and NPLites) :optimiza la gestión del tráfico de red para aumentar el rendimiento.

Para saber que tipo de SPUs tenemos 

 get hardware status

NTurbo

NTurbo es una técnica de aceleración hardware disponibles en los FortiGates para mejorar el rendimiento mediante el offloading

El siguiente comando permite configurar Turbo (en aquellos FortiGate que lo soportan, por defecto viene habilitado):

Para habilitarlo/deshabilitarlo 

config ips global
  set np-accel-mode {basic | none}
end

IPSA

IPSA acelera y descarga el muestro de patrones UTM/NGFW sobre los procesadores de contenido CP8 y CP9. 

config ips global
  set cp-accel-mode {advanced | basic | none}
end

Referencias