FortiGate 400G
Партномер: FG-400GПорты 25GE и 28 миллионов сессий в корпусе 1U
FG-400GФото добавляется- Threat Protection (Enterprise Mix)
- 13 Гбит/с
- Интерфейсы
- 1 × GE RJ45 MGMT, 1 × 2.5GE RJ45 HA, 8 × 5GE RJ45, 16 × GE SFP, 4 × 10GE/GE SFP+/SFP, 4 × 25GE/10GE SFP28/SFP+
- Одновременных сессий
- 28 млн
- Форм-фактор
- 1U, монтаж в стойку
Под какую задачу
Прямая замена 400F в новых проектах, и разрыв между ними больше, чем предполагает название: 164 Гбит/с межсетевого экрана против 79,5, 28 млн сессий против 7,8, Threat Protection 13 Гбит/с против 9. Появляются четыре порта 25GE SFP28 — это уровень подключения к ядру ЦОД, а не к провайдеру. Берут, когда экран стоит между сегментами дата-центра и через него идёт трафик серверов, а не пользователей: там счёт идёт на миллионы сессий и десятки гигабит.
Характеристики
- Форм-фактор
- 1U, монтаж в стойку
- Интерфейсы
- 1 × GE RJ45 MGMT, 1 × 2.5GE RJ45 HA, 8 × 5GE RJ45, 16 × GE SFP, 4 × 10GE/GE SFP+/SFP, 4 × 25GE/10GE SFP28/SFP+
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 164 / 164 / 145 Гбит/с
- Threat Protection (Enterprise Mix)
- 13 Гбит/с
- IPS (Enterprise Mix)
- 25 Гбит/с
- NGFW (Enterprise Mix)
- 14 Гбит/с
- IPsec VPN
- 55 Гбит/с
- Инспекция SSL
- 11,5 Гбит/с
- Одновременных сессий
- 28 млн
- Новых сессий в секунду
- 580 000
- Накопитель
- 960 ГБ
- Аппаратное ускорение
- NP7 и CP10
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 400G и комплект для монтажа в стойку 1U
- Два блока питания переменного тока
- Накопитель 960 ГБ, модуль TPM
- Процессоры NP7 и CP10 — аппаратное ускорение межсетевого экрана и криптографии
- Поддержка виртуальных доменов и кластеризации
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard на каждый аппарат кластера; для ЦОД обычно берут бандл Enterprise с песочницей FortiSandbox
- FortiCare 24×7 с заменой оборудования — сроки поставки в Казахстан делают запасной аппарат или расширенный SLA не роскошью, а условием непрерывности
- Трансиверы SFP28 25GE и SFP+ 10GE: 24 оптических слота, ни один модуль не входит в поставку
- Оптические патч-корды и, при подключении к ядру, кабели DAC/AOC нужной длины
- FortiAnalyzer и FortiManager: на этом масштабе журналы и политики уже не ведут из веб-интерфейса самого устройства
- Лицензии на виртуальные домены сверх включённых, если сегментация ведётся по арендаторам
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 400G FG-400G | крупное предприятие или ЦОД: 13 Гбит/с Threat Protection, 28 млн одновременных сессий, 580 тысяч новых в секунду | Порты 25GE и 28 миллионов сессий в корпусе 1U | Смотрите сейчас |
FortiGate 400F FG-400F | предприятие 1500–4000 человек или периметр небольшого ЦОД: 9 Гбит/с Threat Protection, 7,8 млн сессий, 500 тысяч новых в секунду | Периметр крупного предприятия с портами ультранизкой задержки | Подробнее |
FortiGate 600F FG-600F | предприятие 4000–8000 человек с полной инспекцией трафика: 10,5 Гбит/с Threat Protection и 8 млн сессий | Высоконагруженный периметр банка, телекома, крупного ритейла | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт