Fortinet携手NVIDIA 为AI数据中心打造隔离式基础设施加速方案

　　专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet(Nasdaq：FTNT)，近日宣布，全新推出以 FortiGate VM(虚拟云防火墙)为核心，直接运行于 NVIDIA BlueField-3 数据处理器(DPU)的集成解决方案。该方案将网络功能内嵌至 AI 工厂基础设施层，使核心安全模块从主机转移至 BlueField 平台运行，实现隔离式基础设施加速。通过将安全防护能力下沉至数据中心基础设施层，该解决方案可确保关键工作负载零性能损耗的同时，为企业的高性能私有云与 AI 环境提供无缝集成的安全防护。Fortinet 首席运营官 John Whittle 表示："为支持人工智能，现代化改造后的数据中心需为私有云和边缘应用提供远超传统工作负载的吞吐量。FortiGate VM 与 BlueField-3 DPU 的无缝集成，将快速实现更高安全需求与全新性能需求的动态适配。通过将防火墙、网络分段和零信任控制策略的运行卸载至 DPU(数据处理器)，我们将帮助企业增强隔离能力、降低数据延迟，并简化跨环境的一致性策略部署。”NVIDIA 网络高级副总裁 Kevin Deierling 表示：“AI 工厂需构建新一代安全、性能加速的基础设施架构。通过将 FortiGate VM直接集成至 NVIDIA BlueField-3 DPU，我们得以扩展基础设施卸载服务模型，集成高级安全防护能力，实现安全与业务计算的物理隔离与并行处理。此次合作使企业能够以线速执行防火墙、网络分段及零信任策略，同时确保 GPU 的算力无损。与 Fortinet 的战略协作，支持我们为客户构建安全可靠的高性能基础架构，助力其按需轻松扩展 AI 驱动的数据中心。”

　　1基础设施加速新纪元随着 AI 与私有云架构的快速演进，企业正加速部署高密度计算集群及超低延迟数据中心架构，以满足延迟敏感型工作负载需求。通过将隔离式基础设施加速技术深度集成至计算架构层，企业不仅能从容应对大规模 AI 数据流挑战，还能实现全域一致的安全防护能力。由 FortiOS 统一操作系统赋能的 FortiGate VM，提供业界领先的下一代防火墙能力，为混合云、多云及 AI 工厂环境提供一致的安全防护，搭载集中策略管理与深度可视化功能，显著降低安全运维复杂度。FortiGate VM与 NVIDIA BlueField 的深度集成，支持企业将防火墙、网络分段及零信任控制等核心安全功能从主机 CPU 卸载至 DPU 上运行。这一突破性解决方案在消除性能损耗的同时，显著提升了 AI 工作负载的多租户隔离能力，并同步优化了数据吞吐效率与威胁检测精度。FortiGate VM 与 BlueField 平台无缝集成，支持企业直接在基础设施层快速执行网络分段策略，并获得以下核心性能与安全价值：

　　高性能零损耗：FortiGate VM 直接基于 BlueField DPU 执行运算，完全绕过主机 CPU，不仅显著降低延迟，更能实现超高吞吐量，高效处理大规模流量负载。零信任网络分段与隔离：将网络与安全功能卸载至 BlueField DPU 的独立信任域，实现安全层与业务计算工作负载的彻底隔离。简化私有云集成：提供经验证的标准化部署指南，利用标准开放式虚拟交换机网桥(用于广域网的 OVS 交换机及基于 VXLAN 的局域网隧道)进行网络配置，并在搭载 BlueField DPU 的服务器上部署 FortiGate VM 镜像。可扩展多租户架构：该解决方案非常适合需硬件加速检测、安全隔离和大规模服务链的云服务提供商、电信边缘计算服务商，以及企业私有云环境。

　　2突破性加速 AI 基础设施构建高速安全性传统主机型防火墙架构难以满足 AI 工作负载、边缘服务、智能体 AI 时代大规模流量以及多租户隔离环境的新需求。FortiGate VM 深度集成至 NVIDIA BlueField，助力企业畅享：

　　零主机影响加速安全检测：安全策略由硬件执行，但其定义与编排完全通过软件完成。基础设施原生集成零信任：基于 BlueField 网络架构层面执行防火墙功能和网络分段策略。高效运营与弹性扩展：将网络与安全功能卸至专用硬件，大幅降低基础设施复杂性和总体拥有成本。

　　3可用性与支持FortiOS 7.6.3 及以上版本均支持基于 NVIDIA BlueField 的 FortiGate 虚拟机集成解决方案。客户和服务提供商可联系所在地区 Fortinet 销售代表，获取经验证的硬件配置和部署指南。

　　资料来源于网络，详情请点击：安全交换（https://www.fortinet.com/cn/products/ethernet-switches）