FortiGate 1800F
Партномер: FG-1800FПорты 100GE и сегментация ядра сети на скорости линка
- Threat Protection (Enterprise Mix)
- 15 Гбит/с
- Интерфейсы
- 4 × 100GE QSFP28, 12 × 25GE SFP28, 2 × 10GE SFP+, 8 × GE SFP, 18 × GE RJ45
- Одновременных сессий
- 12 млн / 40 млн
Под какую задачу
Аппарат для внутренней сегментации: его ставят не на периметре, а внутри сети, между зонами ЦОД, где через него идёт весь восток-запад трафик. Четыре порта 100GE QSFP28 и двенадцать 25GE SFP28 подключаются к ядру напрямую, а 198 Гбит/с межсетевого экрана означают, что сегментация не стоит сети ни гигабита. Отдельная причина выбрать 1800F — лицензия Hyperscale: с ней аппарат держит 40 млн сессий и 2 млн новых сессий в секунду вместо базовых 12 млн и 750 тысяч, что нужно операторам связи и мобильным сетям.
Характеристики
- Интерфейсы
- 4 × 100GE QSFP28, 12 × 25GE SFP28, 2 × 10GE SFP+, 8 × GE SFP, 18 × GE RJ45
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 198 / 197 / 140 Гбит/с
- Threat Protection (Enterprise Mix)
- 15 Гбит/с
- IPS (Enterprise Mix)
- 22 Гбит/с
- NGFW (Enterprise Mix)
- 17 Гбит/с
- IPsec VPN
- 55 Гбит/с
- Одновременных сессий
- 12 млн / 40 млн
- Новых сессий в секунду
- 750 000 / 2 млн
- Накопитель
- 2 × 960 ГБ в исполнении FG-1801F
- Варианты исполнения
- FG-1800F-DC — питание постоянного тока
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Второе значение достижимо только с лицензией Hyperscale — она приобретается отдельно.
Второе значение — с лицензией Hyperscale.
Что входит
- Устройство FortiGate 1800F, блоки питания и комплект для монтажа
- FortiOS: NGFW, IPS, внутренняя сегментация (ISFW)
- Порты 100GE QSFP28 и 25GE SFP28
- Базовые 12 млн одновременных сессий без дополнительных лицензий
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Лицензия Hyperscale, если нужны 40 млн сессий и 2 млн новых сессий в секунду — базовая поставка их не даёт, и это принципиально для операторского сценария
- Подписка FortiGuard на каждый аппарат; при внутренней сегментации кластер практически обязателен
- FortiCare 24×7 с заменой оборудования и подменным фондом: отказ сегментирующего экрана останавливает не выход в интернет, а обмен между зонами ЦОД
- Трансиверы 100GE QSFP28 и 25GE SFP28 — самая дорогая позиция обвязки, 26 оптических слотов поставляются пустыми
- Исполнение FG-1801F ради двух накопителей по 960 ГБ и исполнение -DC под питание постоянного тока
- FortiAnalyzer с соответствующим объёмом хранения и FortiManager для управления политиками сегментации
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 1800F FG-1800F | ЦОД, ядро сети крупной организации, оператор связи: 15 Гбит/с Threat Protection и 12 млн сессий (40 млн с лицензией Hyperscale) | Порты 100GE и сегментация ядра сети на скорости линка | Смотрите сейчас |
FortiGate 900G FG-900G | от 5000 пользователей, сервис-провайдер или мультиарендная среда: 30 Гбит/с Threat Protection, 28 млн сессий и 720 тысяч новых сессий в секунду | Вершина среднего сегмента: 30 Гбит/с реальной защиты в одном юните | Подробнее |
FortiGate 700G FG-700G | крупная организация или ЦОД: 26 Гбит/с Threat Protection, 28 млн сессий, 700 тысяч новых сессий в секунду | 26 Гбит/с реальной защиты — скачок относительно всего среднего сегмента | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт