FortiGate 120G
Партномер: FG-120GВход в mid-range: 30 портов в стойке вместо настольной коробки
- Threat Protection (Enterprise Mix)
- 2,8 Гбит/с
- Интерфейсы
- 2 × GE RJ45 MGMT/DMZ, 16 × GE RJ45, 8 × GE SFP, 4 × 10GE SFP+ (FortiLink)
- Одновременных сессий
- 3 млн
Под какую задачу
Первая модель линейки, которую ставят в стойку и обслуживают как элемент инфраструктуры, а не как «коробку в шкафу». По защите она недалеко ушла от 90G (2,8 Гбит/с Threat Protection против 2,2), и выбирают её не за скорость, а за плотность портов: 18 медных GE, 8 оптических GE и 4 порта 10GE SFP+ под FortiLink. Это ровно тот случай, когда головной офис подключает несколько сегментов сети напрямую в шлюз и управляет стеком FortiSwitch по оптике. Актуальная замена снятым с заказа 100F и 200F.
Характеристики
- Интерфейсы
- 2 × GE RJ45 MGMT/DMZ, 16 × GE RJ45, 8 × GE SFP, 4 × 10GE SFP+ (FortiLink)
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 39 / 39 / 28 Гбит/с
- Threat Protection (Enterprise Mix)
- 2,8 Гбит/с
- IPS (Enterprise Mix)
- 5,3 Гбит/с
- NGFW (Enterprise Mix)
- 3,1 Гбит/с
- IPsec VPN
- 35 Гбит/с
- Инспекция SSL
- 3 Гбит/с
- Одновременных сессий
- 3 млн
- Новых сессий в секунду
- 140 000
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 120G, блок питания и комплект для монтажа в стойку
- FortiOS: межсетевой экран, Secure SD-WAN, NGFW
- Встроенный контроллер фабрики Security Fabric: точки FortiAP и коммутаторы FortiSwitch
- Выделенные порты управления и DMZ
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard — обязательна; для головного офиса обычно берут бандл Enterprise, а не UTP, ради контроля приложений и DLP
- FortiCare 24×7 с заменой оборудования на следующий рабочий день
- Трансиверы для 8 портов GE SFP и 4 портов 10GE SFP+ — 12 пустых слотов, модули в поставку не входят и в бюджете проекта дают заметную сумму
- Второй аппарат и лицензии на него для кластера HA: одиночный шлюз в головном офисе — это простой всей компании при отказе
- FortiManager и FortiAnalyzer, если филиальная сеть уже выросла за пределы ручного управления
- Резервный блок питания в этой модели не предусмотрен — резервирование делается кластером, а не вторым БП
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 120G FG-120G | головной офис 250–600 человек: 2,8 Гбит/с Threat Protection, 3 млн сессий и 30 портов на одном аппарате | Вход в mid-range: 30 портов в стойке вместо настольной коробки | Смотрите сейчас |
FortiGate 90G FG-90G | головной офис 150–300 человек либо концентратор VPN для филиальной сети: 2,2 Гбит/с Threat Protection и 3 млн сессий | Верх младшего сегмента: 28 Гбит/с и порты 10GE в настольном корпусе | Подробнее |
FortiGate 200G FG-200G | кампус или предприятие 600–1500 человек с большим числом устройств: 6 Гбит/с Threat Protection и 11 млн одновременных сессий | 11 миллионов сессий и восемь портов 10GE для загруженного кампуса | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт