XG Firewall v18 には、お客様のネットワークを一新するパフォーマンスの向上機能が複数含まれており、より多くのトラフィックを処理し、より安全に保護することができるようになります。お客様を XG Firewall v18 にまだアップグレードしていない場合は、できるだけ早くアップグレードして、パフォーマンスの大きなメリットを活用いただくことを推奨します。
どのような点が向上し、その理由は何ですか？
XG Firewall v18 にアップグレードすることで、次のような点でパフォーマンスが向上する可能性があります。
これが、優れたパフォーマンス向上といえます。
XG Firewall v18 で強化された機能の 1つとして、新しい Xstream アーキテクチャが導入されました。これには、全く新しいストリーミング DPI エンジン、高度な TLS 1.3 インスペクションソリューション、および Network Flow FastPath が装備されています。
Xstream アーキテクチャが、パフォーマンスを向上させる方法について見てみましょう。
信頼できるトラフィックの FastPath アクセラレーション：
新しい Xstream Network Flow FastPath は、パフォーマンスの向上に焦点を置いています。 セキュリティスキャンが不要な、信頼できるトラフィックをシステム内で優先します。これにより、遅延が最小限に抑えられ、ファイアーウォールを通過するアプリケーショントラフィックが高速化されるだけでなく、信頼できるトラフィックのディープ パケット インスペクションに、DPI エンジンを使用しないという利点もあります。
FastPath によって、ファイアウォールのトラフィックスループットが最大 5倍に向上します。 もちろん、実環境のトラフィックが混在する状況では、すべてのアプリケーションが信頼できるトラフィックの FastPath アクセラレーションの対象になるわけではありません。しかし、トラフィックの大部分を FastPath で高速化できるとしたら、より多くの信頼できるトラフィックを許可しながら、ファイアウォールのセキュリティスキャン容量を増やすことができることになります。 これは両者にプラスとなります。
ネットワークで Network Flow FastPath を最大限に活用する方法を参照して、その仕組みと最適な設定方法を確認してください。
TLS インスペクションの速度：
新しい Xstream TLS インスペクションソリューションは、暗号化されたトラフィックフローの復号化と検査も改善し、パフォーマンスが最大 2倍向上します。 さらに、パフォーマンスの向上だけでなく、非常に詳細で、管理が簡単な TLS インスペクションポリシーが装備されていることも考慮すると、XG Firewall が、真に検査が必要なトラフィックのみを検査し、それを今まで以上に高速に行っていることがわかります。
XG Firewall で Xstream TLS インスペクションを最大限に活用する方法を参照してください。
IMIX トラフィックのパフォーマンス：
Internet Mix (IMIX) は、典型的な実環境のインターネットのネットワークトラフィックのパフォーマンスを測定する際によく使用され、パフォーマンスを検討する際に参考になる指標です。
XG Firewall ｖ18 の新しい Xstream アーキテクチャは、この重要なメトリックに基づいてもパフォーマンスが大幅に向上されています。 ミッドレンジモデルではパフォーマンスが 100% 以上向上し、XG シリーズライン全体では平均で 57% 向上しています。 これはすべて、パケット処理フロー、DPI エンジン、および Network Flow FastPath の最適化のおかげです。 トラフィック処理のパフォーマンスが、実環境で大幅に改善されました。
その他の一般的なトラフィックパフォーマンスの測定値も、Xstream アーキテクチャによって改善されています。これには、未処理のファイアウォールパフォーマンス、IPS、ウイルス対策、アプリケーションコントロール、マルウェア対策などがあります。
最新の XG Firewall 製品カタログを入手して、最新のパフォーマンスメトリック、および XG シリーズモデルの製品比較を参照してください。
SSL VPN 容量：
XG Firewall v18 MR3 の SSL エンジンがさらに最適化され、リモートアクセス SSL VPN の容量が大幅に改善されました。ハイエンドアプライアンスでは最大 6倍の接続数を実現しています。 エントリレベルではわずかな増加となっていますが、XG 310 のような典型的なミッドレンジデバイスでは、容量が 3倍に増えています。 これは、リモートワーカーを最近管理している組織すべてにとってよいニュースとなっています。
リモートアクセス VPN のその他の優れた拡張機能も参照してください。
今すぐアップグレード：
まだの場合は、お客様を今すぐ XG Firewall v18 にアップグレードしてください。パフォーマンスを無償で向上することができ、また、新しい保護機能とネットワーク機能も多数用意されています。
XG Firewall v18 の優れた新機能をすべて網羅する、最新の「XG Firewall v18 を最大限に活用」記事シリーズなど、提供されているすべてのリソースをぜひご活用ください。
