SUPPRIMER Conception de la plateforme

FortiOS 7.6 · Introduction

Conception de la plateforme

Comment le FortiGate combine modularité interne, accélération matérielle et flexibilité pour rester robuste sans se rigidifier.
Progression du module

Le schéma d’architecture ci-dessous montre comment les plateformes FortiGate apportent de la robustesse sans sacrifier la flexibilité.

Conception de la plateforme FortiGate
Architecture de la plateforme FortiGate : modularité interne et accélération matérielle.

Pourquoi un seul FortiGate multifonction est-il souvent préférable à une pile d’appliances dédiées séparées ?

Modulaire plutôt que multiplié

Comme des dispositifs de sécurité dédiés et séparés, le FortiGate reste modulaire en interne — mais sans les inconvénients de la multiplication des boîtiers :

  • Multiplier les appareils entraîne de la duplication : la dédication ne rime pas toujours avec efficacité.
  • Un appareil surchargé ne peut pas emprunter la RAM libre de neuf autres.
  • Configurer politiques, journalisation et routage sur 10 boîtiers distincts est fastidieux.
Pour les PME et les succursales, la gestion unifiée des menaces (UTM) est souvent supérieure à une pile d’appliances dédiées séparées.

Un matériel de qualité opérateur

Le matériel FortiGate n’est pas générique : il est de qualité opérateur (carrier grade). La plupart des modèles embarquent des circuits spécialisés (ASIC) conçus par Fortinet :

PuceRôle
CP — Content ProcessorAccélère le traitement de contenu (inspection, chiffrement).
NP — Network ProcessorAccélère le traitement réseau et le débit.

Ces ASIC améliorent considérablement les performances : c’est essentiel pour les centres de données et les opérateurs où le débit est critique.

Exception : les plateformes de virtualisation (VMware, Citrix Xen, Microsoft, Oracle VirtualBox) utilisent des vCPU génériques. La virtualisation reste avantageuse pour l’informatique distribuée et la sécurité dans le cloud.

Flexible et économe

Le FortiGate est flexible : si vous n’avez besoin que d’un pare-feu et d’un antivirus rapides, il ne gaspille ni CPU, ni RAM, ni électricité sur d’autres fonctions.

  • Dans chaque politique de pare-feu, vous activez ou désactivez les modules UTM et NGFW.
  • Vous ne payez pas de supplément pour ajouter des licences VPN par la suite.

Coopératif et évolutif

Le FortiGate privilégie les standards ouverts plutôt que les protocoles propriétaires : cela réduit la dépendance à un fournisseur et offre plus de choix aux intégrateurs. À mesure que le réseau grandit, il peut s’appuyer sur d’autres produits Fortinet :

FortiSandboxFortiWeb
  • Modulaire : toutes les fonctions dans un seul boîtier, sans duplication.
  • Rapide : ASIC CP/NP pour un débit de qualité opérateur.
  • Flexible : modules UTM/NGFW activables par politique.
  • Ouvert : standards ouverts et écosystème Fortinet.