FortiGate 70G
Партномер: FG-70GАктуальная замена 60F/70F: те же десять портов, вдвое больше защиты
- Threat Protection (Enterprise Mix)
- 1,3 Гбит/с
- Интерфейсы
- 10 × GE RJ45: 2 × WAN, 2 × FortiLink, 6 × LAN
- Одновременных сессий
- 1,4 млн
- Форм-фактор
- Настольный (desktop)
Под какую задачу
Модель, которую сегодня ставят в филиал по умолчанию. Портов столько же, сколько у 60F, но межсетевой экран держит 10 Гбит/с уже на 64-байтных кадрах, а Threat Protection вырос до 1,3 Гбит/с. Ключевое отличие — инспекция SSL 1,4 Гбит/с: этого хватает, чтобы включить расшифровку HTTPS на всём филиале, а не выборочно. Отдельно стоит вариант FG-70G-POE: четыре порта с питанием закрывают пару точек доступа и IP-телефонию без отдельного PoE-коммутатора — для точки на 50–100 человек это минус одна единица оборудования в стойке.
Характеристики
- Форм-фактор
- Настольный (desktop)
- Интерфейсы
- 10 × GE RJ45: 2 × WAN, 2 × FortiLink, 6 × LAN
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 10 / 10 / 10 Гбит/с
- Threat Protection (Enterprise Mix)
- 1,3 Гбит/с
- IPS (Enterprise Mix)
- 2,5 Гбит/с
- NGFW (Enterprise Mix)
- 1,5 Гбит/с
- IPsec VPN
- 7,1 Гбит/с
- Инспекция SSL
- 1,4 Гбит/с
- Одновременных сессий
- 1,4 млн
- Новых сессий в секунду
- 100 000
- Накопитель
- 64 ГБ
- Виртуальных доменов (по умолчанию / максимум)
- 10 / 10
- Варианты исполнения
- FWF-70G/71G с Wi-Fi; FG-70G-POE и FG-71G-POE — 4 × GE RJ45 PoE/PoE+
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 70G и блок питания
- FortiOS: межсетевой экран, Secure SD-WAN, прокси-функции
- Накопитель 64 ГБ для локальных журналов
- Встроенный контроллер точек доступа FortiAP и коммутаторов FortiSwitch
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard — обязательна: заявленные 1,3 Гбит/с Threat Protection и 2,5 Гбит/с IPS работают только на актуальных сигнатурах
- FortiCare — поддержка и обновления FortiOS
- Вариант -POE, если нужно питать точки доступа и телефоны от шлюза: в базовом FG-70G PoE нет, потребуется инжектор или PoE-коммутатор
- FortiClient или ZTNA-лицензии для удалённого доступа — SSL VPN на серии G не поддерживается
- FortiAnalyzer, если требуется хранение журналов дольше, чем позволяет встроенный накопитель, и корреляция событий по нескольким филиалам
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 70G FG-70G | филиал 50–120 человек: 1,3 Гбит/с Threat Protection, 1,4 млн сессий и 100 тысяч новых сессий в секунду | Актуальная замена 60F/70F: те же десять портов, вдвое больше защиты | Смотрите сейчас |
FortiGate 60F FG-60F | филиал 30–70 человек: 700 Мбит/с Threat Protection и 700 тысяч одновременных сессий при десяти портах GE | Самая массовая модель филиальной сети: десять портов в настольном корпусе | Подробнее |
FortiGate 90G FG-90G | головной офис 150–300 человек либо концентратор VPN для филиальной сети: 2,2 Гбит/с Threat Protection и 3 млн сессий | Верх младшего сегмента: 28 Гбит/с и порты 10GE в настольном корпусе | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт