FortiGate 30G
Партномер: FG-30GСамый младший NGFW серии G — для точки на несколько человек
- Threat Protection (Enterprise Mix)
- 500 Мбит/с
- Интерфейсы
- 1 × GE RJ45 WAN, 2 × GE RJ45, 1 × GE RJ45 FortiLink
- Одновременных сессий
- 600 000
- Форм-фактор
- Настольный (desktop)
Под какую задачу
Берут туда, где сотрудников единицы, а требования по защите — корпоративные: пункт выдачи, касса, кабинет, домашнее рабочее место руководителя. Четырёх портов хватает ровно на аплинк, FortiLink и пару устройств, поэтому 30G не рассматривают как «маленький офисный роутер» — его ставят как удалённый узел общей сети под управлением FortiManager. Если точек десятки и на каждой нужен одинаковый профиль защиты, это самая дешёвая позиция линейки, которая этот профиль тянет. Как только появляется потребность в Wi-Fi или пятом порте, смотрят на 50G.
Характеристики
- Форм-фактор
- Настольный (desktop)
- Интерфейсы
- 1 × GE RJ45 WAN, 2 × GE RJ45, 1 × GE RJ45 FortiLink
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 4 / 4 / 3,9 Гбит/с
- Threat Protection (Enterprise Mix)
- 500 Мбит/с
- IPS (Enterprise Mix)
- 800 Мбит/с
- NGFW (Enterprise Mix)
- 570 Мбит/с
- IPsec VPN
- 3,5 Гбит/с
- Инспекция SSL
- 400 Мбит/с
- Одновременных сессий
- 600 000
- Новых сессий в секунду
- 30 000
- Варианты исполнения
- FWF-30G / FWF-31G — со встроенным Wi-Fi 802.11a/b/g/n/ac/ax
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 30G и блок питания
- FortiOS: межсетевой экран, NAT, маршрутизация, Secure SD-WAN
- IPsec VPN
- Веб-интерфейс и CLI, готовность к централизованному управлению
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard (бандл UTP или Enterprise) — без неё IPS, антивирус, веб-фильтрация и контроль приложений не работают. Заявленные 500 Мбит/с Threat Protection существуют только при активной подписке; без неё это просто межсетевой экран
- FortiCare — техподдержка вендора и право на обновление FortiOS. Без активного контракта прошивка не обновляется, а это закрытие уязвимостей
- Лицензия FortiManager / FortiAnalyzer на устройство, если точка входит в централизованно управляемую сеть — сам аппарат в их лицензии не включён
- SSL VPN в этой модели не поддерживается — для удалённого доступа планируйте ZTNA или IPsec-клиент FortiClient (лицензируется отдельно)
- Модель Wi-Fi не раздаёт: нужна точка доступа FortiAP либо вариант FWF-30G
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 30G FG-30G | малая точка: 500 Мбит/с реальной защищённой полосы и 600 тысяч одновременных сессий — это примерно до 10–15 рабочих мест | Самый младший NGFW серии G — для точки на несколько человек | Смотрите сейчас |
FortiGate 40F FG-40F | малый офис или торговая точка: 600 Мбит/с Threat Protection и 700 тысяч сессий — ориентировочно до 20–30 рабочих мест | Проверенный временем шлюз для магазина и удалённого офиса | Подробнее |
FortiGate 50G FG-50G | офис или филиал до 40–60 человек: 1,1 Гбит/с Threat Protection, 720 тысяч сессий и 85 тысяч новых сессий в секунду | Тот же класс, что 40F, но вчетверо больше запаса на инспекцию | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт