Fortinet och Nvidia har presenterat en gemensam lösning där Fortinets virtuella brandvägg Fortigate-VM körs direkt på Nvidias Bluefield-3 Data Processing Unit (DPU). Lösningen innebär att centrala säkerhetsfunktioner flyttas från serverns CPU till infrastrukturnivå i datacentret, med syftet att möta de ökade prestandakrav som följer av AI- och privatmolnsmiljöer.
Integrationen gör det möjligt att köra funktioner som brandvägg, nätverkssegmentering och policykontroller direkt i Bluefield-baserad infrastruktur. Enligt bolagen ska detta ge högre genomströmning, förbättrad isolering mellan olika arbetslaster och mer enhetlig tillämpning av säkerhetspolicys, utan att påverka prestandan för beräkningsintensiva AI-arbetslaster.
Bakgrunden är att organisationer i allt större utsträckning bygger så kallade AI-fabriker och högdensitetskluster för accelererad beräkning, där traditionella värdbaserade säkerhetslösningar riskerar att bli en flaskhals.
Fokus på prestanda och isolering
Genom att flytta säkerhetsfunktioner till DPU-nivån kan skyddet enligt Fortinet och Nvidia hanteras parallellt med datatrafiken, i stället för att belasta applikationsservrarna.
– När företag moderniserar sina datacenter för AI och privatmoln krävs betydligt högre kapacitet än tidigare. Genom att köra FortiGate-VM på BlueFfeld-3 kan säkerheten anpassas till dessa prestandakrav, samtidigt som isolering och policyefterlevnad förenklas, säger John Whittle, chief operating officer på Fortinet.
Ny modell för säker AI-infrastruktur
Även Nvidia lyfter fram behovet av en ny typ av infrastruktur för AI-miljöer.
– AI-drivna datacenter ställer krav på säkerhet som kan hanteras i samma takt som nätverk och beräkning. Genom att köra avancerade säkerhetsfunktioner direkt på Bluefield-3 kan brandväggar, segmentering och zero-trust-principer tillämpas utan att påverka GPU-prestandan, säger Kevin Deierling, senior vice president of networking på Nvidia.
Stöd för hybrid- och multicloud
Lösningen bygger på Fortinets operativsystem FortiOS och är avsedd för hybrid- och multicloud-miljöer samt AI-infrastruktur. Genom att offloada säkerhetsfunktioner till DPU-nivån ska organisationer kunna uppnå bättre multitenant-isolering, högre inspektionsnoggrannhet och lägre latens i nätverket.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Anmäl dig till vårt nyhetsbrev!
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
