A medida que las empresas modernizan sus centros de datos para dar soporte a la IA, las aplicaciones de nube y del borde requieren un procesamiento elevado mucho mayor que las cargas de trabajo tradicionales. La integración de FortiGate VM en BlueField-3 DPU ofrece a los clientes una forma práctica de mantener la seguridad alineada con estas nuevas exigencias de rendimiento. Al trasladar los controles de firewall, segmentación y confianza cero a la DPU, ayudamos a las organizaciones a mejorar el aislamiento, reducir la latencia y simplificar la aplicación coherente de políticas en todos sus entornos.
– John Whittle, COO de Fortinet
Las fábricas de IA exigen una clase de infraestructura acelerada y segura completamente nueva. Al ejecutar FortiGate VM directamente en las DPU NVIDIA BlueField-3 estamos ampliando el modelo de servicios descargados de la infraestructura para incluir seguridad avanzada. Esta colaboración permite a las organizaciones aplicar políticas de firewall, segmentación y confianza cero a velocidad de línea, sin afectar a las cargas de trabajo de la GPU. Junto con Fortinet, ofrecemos la estructura segura y de alto rendimiento que los clientes necesitan para crear y ampliar con confianza sus centros de datos basados en inteligencia artificial.
– Kevin Deierling, vicepresidente senior de redes en NVIDIA
Una nueva era de aceleración de las infraestructuras
A medida que evolucionan las arquitecturas de IA y nube privada, las organizaciones están creando clústeres informáticos acelerados de alta densidad y estructuras de centro de datos más rápidas para dar soporte a cargas de trabajo sensibles a la latencia. Al incorporar la aceleración de infraestructura aislada directamente en la pila informática, las organizaciones pueden mantenerse al día con el tráfico a escala de IA y mantener una protección constante en todos sus entornos.
Con el sistema operativo FortiOS, FortiGate VM ofrece capacidades de firewall de próxima generación líderes en el sector que protegen entornos híbridos y múltiples nubes y ahora también fábricas de IA, con políticas de seguridad coherentes, visibilidad y gestión centralizadas, lo que reduce la complejidad para los equipos de seguridad. La integración de FortiGate VM en NVIDIA BlueField permite a las organizaciones descargar funciones de seguridad principales, como firewall, segmentación y controles de confianza cero, de la CPU del host a la DPU.
Este cambio elimina el impacto en el rendimiento al tiempo que mejora el aislamiento multitenant, el rendimiento y la precisión de la inspección para las cargas de trabajo de IA. Implementado en BlueField, FortiGate VM aplica políticas de segmentación directamente dentro de la estructura de la infraestructura. Como resultado, las organizaciones obtienen las siguientes ventajas en cuanto a rendimiento y seguridad:
- Bajo impacto, alto rendimiento FortiGate VM, que se ejecuta en BlueField, funciona en la DPU, sin pasar por el CPU del host, lo que reduce la latencia y permite un procesamiento elevado para cargas de tráfico masivas.
- Segmentación y aislamiento de confianza cero: BlueField descarga las funciones de red y seguridad en un dominio de confianza aislado, diseñado específicamente para aislar el plano de seguridad de las cargas de trabajo informáticas.
- Integración simplificada con la nube privada: La guía validada cubre la configuración mediante puentes Open vSwitch estándar (conmutadores OVS para túneles WAN y VXLAN LAN) y la implementación de imágenes FortiGate VM en servidores compatibles con BlueField.
- Arquitecturas multitenant escalables: La solución es ideal para proveedores de servicios en la nube, Telco Edge y nubes privadas empresariales que necesitan inspección acelerada por hardware, aislamiento seguro y encadenamiento de servicios a gran escala.
Aportando seguridad de alta velocidad a la infraestructura de IA de alta velocidad
Las arquitecturas tradicionales de firewall del lado del host tienen dificultades para seguir el ritmo de las demandas de las cargas de trabajo de IA, los servicios del borde, el tráfico de la era de la IA agencial y el aislamiento multitenant. Con FortiGate VM en NVIDIA BlueField, las organizaciones obtienen:
- Inspección de seguridad sin impacto en el host: La seguridad se implementa a nivel de hardware, pero se define mediante software.
- Zero trust integrada en la infraestructura: BlueField integra el firewall y la segmentación a nivel de estructura de red.
- Eficiencia operativa y escala: Las redes convergentes y las descargas de seguridad reducen la complejidad de la infraestructura y el costo total de propiedad.
Disponibilidad y asistencia técnica
La solución FortiGate VM en NVIDIA BlueField es compatible a partir de FortiOS 7.6.3. Los clientes y proveedores de servicios deben ponerse en contacto con su representante de ventas de Fortinet para acceder a las configuraciones de hardware validadas y a la guía de implementación.