Holen Sie sich umfassende, hochmoderne SD-WAN-Funktionen.
Wie der NSS Labs SD-WAN Group Test belegt, schlägt Barracuda Fortinet im Hinblick auf die Gewährleistung einer sicheren, nahtlosen Verfügbarkeit geschäftskritischer Anwendungen auf der ganzen Linie.
Nutzen Sie Azure Virtual WAN mit dynamischer Multi-ISP-Pfadauswahl.
Barracuda unterstützt als erster und einziger Anbieter das neue Multi-Uplink-Azure Virtual WAN. Mit diesen neuen Funktionen können Sie über das Microsoft Global Network ein sicheres, effizientes, leistungsstarkes Unternehmens-WAN erstellen.
Holen Sie sich Zero-Touch-Deployment ohne Offenlegung von Anmeldedaten.
Mit Zero-Touch-Deployment von Barracuda können Sie Firewalls rasch und sicher in Produktion geben. Vertrauliche Daten wie Ihre geheimen Passwörter, Zertifikate und Token werden nur zwischen Ihrem Firewall Control Center und Ihren Firewalls geteilt.
Verwalten Sie zentral eine hohe Anzahl von Firewalls.
Barracuda bietet Enterprise-Lizensierung (auch als Pool-Lizensierung bezeichnet), die MSPs, verteilten Unternehmen und anderen die Verwaltung umfangreicher Bereitstellungen (Hunderter oder Tausender) von Firewalls erleichtert.
Dynamische Bandbreitenerkennung und leistungsbasierte Transportauswahl
Die grundlegende SD-WAN-Implementierung von Fortinet kann keine SD-WAN-Prinzipien auf verschlüsselten VPN-Traffic zwischen Websites anwenden. Seine Multi-Transport-Fähigkeiten werden von den Eigenschaften des generischen IPsec-Protokolls eingeschränkt. Wenn also ein Tunnel nicht mehr nutzbar ist, muss dies zunächst vom IPsec-Tunnel erkannt werden und anschließend muss das Routing die neue Route erlernen. Unter manchen Bedingungen kann dies Minuten oder Stunden dauern.
Barracuda CloudGen Firewall verwendet das proprietäre TINA-VPN-Protokoll zur sofortigen Erkennung von Tunnelausfällen und Bandbreitenfluktuationen. Anschließend richtet es innerhalb von Sekundenbruchteilen automatisch neue Pfade ein.
Adaptive Bandwidth Protection
Als Nebenwirkung davon, daß ein IPsec-Protokoll, das dem Branchenstandard entspricht, in das SD-WAN-Paradigma eingefügt werden muß und nicht vollständig SD-WAN-fähig ist, verfügt Fortinet nicht über die Möglichkeit zum dynamischen Offloading weniger wichtigen Traffics von einem hochwertigen Link, um Platz für geschäftskritischen Traffic zu machen.
Barracuda CloudGen Firewalls verfügen über Adaptive Bandwidth Protection. So wird sichergestellt, dass die hochwertigsten Links für den wichtigsten Traffic genutzt werden.
Adaptive Session Balancing
FortiGate wählt den besten Uplink-Pfad erst aus, wenn eine Netzwerksitzung initiiert wird. Anschließend kann es keinen Uplink-Wechsel vollziehen, solange die Sitzung aktiv ist. Wenn also z. B. Traffic auf einem bestimmten Uplink während einer längeren Backup-Sitzung schwer beeinträchtigt wird, verbleibt er auf dem entsprechenden Uplink. Dabei wird mit hoher Wahrscheinlichkeit das Fenster überschritten und das Backup scheitert. Falls der Uplink vollständig ausfällt, müssen FortiGate-Geräte die Sitzung erneut anfragen, um einen Neustart zu erreichen – der ebenfalls zu einem Fehlschlagen des Backups führen kann.
Barracuda CloudGen Firewalls bewerten dynamisch die Uplink-Qualität und wechseln bei Bedarf Uplinks ad hoc.
Azure Virtual WAN
Fortinet hat vor Kurzem eine grundlegende Unterstützung für Azure Virtual WAN eingeführt. Diese beinhaltet jedoch lediglich einige Skripte, die zur Verbindung mit Azure Virtual WAN ausgeführt werden können. Im Gegensatz hierzu bieten Ihnen Barracuda CloudGen Firewall und Firewall Control Center eine vollständig automatisierte Bereitstellung.
Fortinet unterstützt nur einen einzigen Uplink für Azure Virtual WAN. Es unterstützt keine dynamische Pfadauswahl für mehrere ISPs für Azure Virtual WAN – genau dies gehört jedoch zu den meistgeschätzten Funktionen von Azure Virtual WAN. Die Link-Balancing-Funktionen von Barracuda sorgen für eine konkurrenzlos zuverlässige Konnektivität zu Ihrem Azure Virtual WAN.
Tägliche Administration, Fehlerbehebung und Support
Mit den integrierten Tools von Barracuda CloudGen Firewall lassen sich tägliche Administrationsaufgaben rasch und mühelos erledigen. Zwei verfügbare Apps bieten zeitnahe, umsetzbare Berichte und der Kundensupport von Barracuda zählt branchenweit zu den besten.
Mit FortiGate können Verbindungen an mehreren Orten zugelassen bzw. blockiert werden und die Informationen sind dabei verstreut. Einige blockierte Verbindungen werden möglicherweise nirgendwo protokolliert und Sie müssen auf gut Glück versuchen, sie über die Kommandozeile ausfindig zu machen. Mit dem langsamen, behäbigen FortiAnalyzer müssen viele Benutzer nach wie vor Protokolle exportieren, um Zeit zu sparen. Und der Fortinet-Support ist als teuer und für seine häufig geringe Qualität berüchtigt.
Von Kunden und Analysten empfohlen.


