FortiGate 200G
Партномер: FG-200G11 миллионов сессий и восемь портов 10GE для загруженного кампуса
- Threat Protection (Enterprise Mix)
- 6 Гбит/с
- Интерфейсы
- 2 × GE RJ45 MGMT/HA, 8 × GE RJ45, 8 × 5/2.5GE RJ45, 8 × 10GE/GE SFP+/SFP (FortiLink), 4 × GE SFP
- Одновременных сессий
- 11 млн
- Форм-фактор
- 1U, монтаж в стойку
Под какую задачу
Модель для организации, где узкое место — не полоса, а количество соединений. Межсетевой экран у 200G такой же, как у 120G (39 Гбит/с), зато одновременных сессий 11 млн против 3, а новых сессий в секунду — 400 тысяч против 140. Это профиль учебного заведения, крупной больницы, госоргана: сотни рабочих мест, тысячи устройств, много коротких соединений. Threat Protection 6 Гбит/с даёт двукратный запас относительно 120G. Восемь портов 10GE и восемь портов 5/2.5GE RJ45 позволяют подключить многогигабитные точки доступа Wi-Fi 6/7 напрямую без промежуточного коммутатора.
Характеристики
- Форм-фактор
- 1U, монтаж в стойку
- Интерфейсы
- 2 × GE RJ45 MGMT/HA, 8 × GE RJ45, 8 × 5/2.5GE RJ45, 8 × 10GE/GE SFP+/SFP (FortiLink), 4 × GE SFP
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 39 / 39 / 26,5 Гбит/с
- Threat Protection (Enterprise Mix)
- 6 Гбит/с
- IPS (Enterprise Mix)
- 9 Гбит/с
- NGFW (Enterprise Mix)
- 7 Гбит/с
- IPsec VPN
- 36 Гбит/с
- Инспекция SSL
- 7 Гбит/с
- Одновременных сессий
- 11 млн
- Новых сессий в секунду
- 400 000
- Накопитель
- 480 ГБ
- Аппаратное ускорение
- NP7Lite и CP10
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 200G и комплект для монтажа в стойку 1U
- Два блока питания переменного тока (резервирование в базе)
- Накопитель 480 ГБ для локальных журналов
- Процессоры NP7Lite и CP10, модуль TPM
- Встроенный контроллер фабрики Security Fabric: точки FortiAP и коммутаторы FortiSwitch
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard, обычно бандл Enterprise: IPS, антивирус, веб-фильтрация, контроль приложений, DLP, песочница
- FortiCare 24×7 — для кампусного ядра иначе нет смысла
- Трансиверы для 8 портов SFP+ и 4 портов SFP: 12 пустых слотов. На 10GE это самая недооценённая статья бюджета — модули могут стоить как заметная доля самого аппарата
- Второй аппарат для кластера HA и отдельные подписки FortiGuard на него
- FortiAnalyzer: 480 ГБ встроенного накопителя хватает на оперативные журналы, но не на требования по хранению
- Кабели питания под местные розетки — комплектация зависит от региона поставки
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 200G FG-200G | кампус или предприятие 600–1500 человек с большим числом устройств: 6 Гбит/с Threat Protection и 11 млн одновременных сессий | 11 миллионов сессий и восемь портов 10GE для загруженного кампуса | Смотрите сейчас |
FortiGate 120G FG-120G | головной офис 250–600 человек: 2,8 Гбит/с Threat Protection, 3 млн сессий и 30 портов на одном аппарате | Вход в mid-range: 30 портов в стойке вместо настольной коробки | Подробнее |
FortiGate 400F FG-400F | предприятие 1500–4000 человек или периметр небольшого ЦОД: 9 Гбит/с Threat Protection, 7,8 млн сессий, 500 тысяч новых в секунду | Периметр крупного предприятия с портами ультранизкой задержки | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт