Víte, co je Conserve mode ve FortiOS?

Víte, co je Conserve mode ve FortiOS?

Objevují se případy, kdy modely FortiGate s 2 GB paměti narážejí na své výkonnostní limity. Faktorů, které k této situaci přispívají, je více. Jedním z nich jsou rostoucí nároky na paměť v souvislosti s aktualizacemi FortiOS, které přinášejí funkce jako IPv6, IKEv2, SD-WAN, ZTNA nebo dynamický routing. Mezi další faktory patří nová bezpečnostní opatření ve FortiOS, silnější šifrování a rostoucí síťový provoz.

Výkonnostní limity se mohou projevit hlavně u modelů s 2 GB paměti, ale nemusí se vyhnout ani modelům se 4 GB. Mezi modely, kterých se tato situace týká, patří:

Řada F

  • FortiGate/FortiWiFi 40/41F
  • FortiGate/FortiWiFi 40F-3G4G
  • FortiGate/FortiWiFi 60/61F
  • FortiGate Rugged 60F (ne všechny varianty)

Řada G

  • FortiGate/FortiWiFi 30/31G
  • FortiGate/FortiWiFi 50/51G
  • FortiGate/FortiWiFi 50G-DSL
  • FortiGate/FortiWiFi 50/51G-5G
  • FortiGate/FortiWiFi 50G-5G-II
  • FortiGate/FortiWiFi 50G-SFP
  • FortiGate 50/51G-SFP-POE

Při vysokém využití paměti se zařízení může přepnout do Conserve mode, ve kterém jsou omezeny některé procesy náročné na spotřebu paměti. Fortinet také zavedl opatření u novějšího firmwaru pro 2GB modely, kde již nepodporuje SSL VPN a proxy-based inspection.

Pokud používáte některý z uvedených modelů, zkontrolujte využití paměti a nastavte automatické upozornění na Conserve mode. Také můžete optimalizovat spotřebu paměti podle návodu od Fortinetu.

Pokud zjistíte, že se vaše zařízení blíží maximu využití, zvažte výměnu za výkonnější model. Fortinet nabízí program Trade-up, v jehož rámci lze získat slevu při výměně zařízení.