FortiGate 400F
Партномер: FG-400FПериметр крупного предприятия с портами ультранизкой задержки
- Threat Protection (Enterprise Mix)
- 9 Гбит/с
- Интерфейсы
- 2 × GE RJ45 MGMT/HA, 16 × GE RJ45, 8 × GE SFP, 4 × 1GE/10GE SFP+, 4 × 10GE SFP+ ULL
- Одновременных сессий
- 7,8 млн
Под какую задачу
Ступень, на которой межсетевой экран перестаёт быть только периметром и начинает работать внутри сети. 79,5 Гбит/с межсетевого экрана и 9 Гбит/с Threat Protection закрывают периметр организации на несколько тысяч человек, а 7,8 млн сессий — типовую нагрузку небольшого ЦОД. Отличительная черта именно 400F — четыре порта 10GE SFP+ ULL с ультранизкой задержкой: их ставят там, где через экран проходит биржевой или транзакционный трафик и микросекунды имеют цену. Есть исполнение с питанием постоянного тока (-DC) для телеком-стоек.
Характеристики
- Интерфейсы
- 2 × GE RJ45 MGMT/HA, 16 × GE RJ45, 8 × GE SFP, 4 × 1GE/10GE SFP+, 4 × 10GE SFP+ ULL
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 79,5 / 78,5 / 70 Гбит/с
- Threat Protection (Enterprise Mix)
- 9 Гбит/с
- IPS (Enterprise Mix)
- 12 Гбит/с
- NGFW (Enterprise Mix)
- 10 Гбит/с
- IPsec VPN
- 55 Гбит/с
- Инспекция SSL
- 8 Гбит/с
- Одновременных сессий
- 7,8 млн
- Новых сессий в секунду
- 500 000
- Накопитель
- 2 × 480 ГБ в исполнении FG-401F
- Варианты исполнения
- FG-400F-DC — питание постоянного тока
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 400F, блоки питания и комплект для монтажа в стойку
- FortiOS корпоративного уровня: NGFW, Secure SD-WAN, IPS, защищённый веб-шлюз
- Поддержка кластеров высокой доступности и виртуальных доменов
- Порты ультранизкой задержки для чувствительного к задержке трафика
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard на каждый аппарат, включая пассивный узел кластера. В проектах этого класса кластер — норма, и подписки удваиваются
- FortiCare 24×7 с гарантированным сроком реакции; для ЦОД имеет смысл уровень с заменой в тот же день
- Трансиверы 10GE SFP+, в том числе ULL: 16 оптических слотов поставляются пустыми
- FortiAnalyzer и FortiManager — на этом масштабе журналы и политики уже не ведут с веб-интерфейса устройства
- Исполнение -DC, если стойка запитана постоянным током: переделать питание после поставки нельзя
- Исполнение FG-401F, если нужны два накопителя по 480 ГБ на борту
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 400F FG-400F | предприятие 1500–4000 человек или периметр небольшого ЦОД: 9 Гбит/с Threat Protection, 7,8 млн сессий, 500 тысяч новых в секунду | Периметр крупного предприятия с портами ультранизкой задержки | Смотрите сейчас |
FortiGate 200G FG-200G | кампус или предприятие 600–1500 человек с большим числом устройств: 6 Гбит/с Threat Protection и 11 млн одновременных сессий | 11 миллионов сессий и восемь портов 10GE для загруженного кампуса | Подробнее |
FortiGate 400G FG-400G | крупное предприятие или ЦОД: 13 Гбит/с Threat Protection, 28 млн одновременных сессий, 580 тысяч новых в секунду | Порты 25GE и 28 миллионов сессий в корпусе 1U | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт