FortiGate 600F
Партномер: FG-600FВысоконагруженный периметр банка, телекома, крупного ритейла
- Threat Protection (Enterprise Mix)
- 10,5 Гбит/с
- Интерфейсы
- 2 × GE RJ45 MGMT/HA, 16 × GE RJ45, 8 × GE SFP, 4 × 10GE/GE SFP+/SFP, 4 × 25GE/10GE SFP28/SFP+ ULL
- Одновременных сессий
- 8 млн
Под какую задачу
Позиция для организаций, где инспекция трафика идёт постоянно и на полную: 10,5 Гбит/с Threat Protection и 9 Гбит/с инспекции SSL. По сравнению с 400G у 600F меньше сырая полоса межсетевого экрана (139 против 164 Гбит/с), но выше запас по инспекции SSL относительно всего, что стоит ниже в линейке. Берут туда, где важна не пиковая цифра, а стабильная работа со всеми включёнными профилями защиты: банковский периметр, оператор связи, федеральная розничная сеть.
Характеристики
- Интерфейсы
- 2 × GE RJ45 MGMT/HA, 16 × GE RJ45, 8 × GE SFP, 4 × 10GE/GE SFP+/SFP, 4 × 25GE/10GE SFP28/SFP+ ULL
- Пропускная способность межсетевого экрана
- 139 Гбит/с
- Threat Protection (Enterprise Mix)
- 10,5 Гбит/с
- IPS (Enterprise Mix)
- 14 Гбит/с
- NGFW (Enterprise Mix)
- 11,5 Гбит/с
- Инспекция SSL
- 9 Гбит/с
- Одновременных сессий
- 8 млн
- Новых сессий в секунду
- 550 000
Без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 600F, блоки питания и комплект для монтажа
- FortiOS: NGFW, IPS, защищённый веб-шлюз, Secure SD-WAN
- Поддержка кластеров активный-пассивный и активный-активный
- Порты 25GE SFP28 ULL с ультранизкой задержкой
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard на КАЖДОЕ устройство кластера — самая частая ошибка в бюджете проекта: закладывают одну подписку на пару, а нужны две
- FortiCare 24×7; для банковского периметра берут уровень с заменой в тот же день
- Трансиверы 25GE SFP28 (в том числе ULL) и 10GE SFP+ — 24 пустых слота
- FortiAnalyzer: у 600F нет заявленного встроенного накопителя, журналы нужно выгружать во внешнюю систему с первого дня эксплуатации
- FortiManager, если устройств в сети больше пяти
- Отдельные лицензии FortiSandbox / FortiDeceptor, если требуется анализ подозрительных файлов и приманки во внутренней сети
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 600F FG-600F | предприятие 4000–8000 человек с полной инспекцией трафика: 10,5 Гбит/с Threat Protection и 8 млн сессий | Высоконагруженный периметр банка, телекома, крупного ритейла | Смотрите сейчас |
FortiGate 400G FG-400G | крупное предприятие или ЦОД: 13 Гбит/с Threat Protection, 28 млн одновременных сессий, 580 тысяч новых в секунду | Порты 25GE и 28 миллионов сессий в корпусе 1U | Подробнее |
FortiGate 700G FG-700G | крупная организация или ЦОД: 26 Гбит/с Threat Protection, 28 млн сессий, 700 тысяч новых сессий в секунду | 26 Гбит/с реальной защиты — скачок относительно всего среднего сегмента | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт