FortiGate 900G
Партномер: FG-900GВершина среднего сегмента: 30 Гбит/с реальной защиты в одном юните
- Threat Protection (Enterprise Mix)
- 30 Гбит/с
- Интерфейсы
- 1 × GE RJ45 MGMT, 1 × 2.5GE RJ45 HA, 16 × GE RJ45, 8 × GE SFP, 4 × 10GE/GE SFP+/SFP, 4 × 25GE/10GE SFP28/SFP+ ULL
- Одновременных сессий
- 28 млн
Под какую задачу
Старшая модель среднего сегмента и потолок того, что можно получить в одном юните без перехода в линейку 1000+. Относительно 700G прибавка скромная по полосе (30 Гбит/с Threat Protection против 26), но заметная по инспекции: IPS 42 Гбит/с против 38 и SSL 16,7 Гбит/с против 14. Меняется и раскладка портов — 16 медных GE вместо восьми многогигабитных, что удобнее там, где в шлюз заводят много отдельных сегментов на витой паре. Это профиль сервис-провайдера или холдинга, который делит один аппарат между несколькими юридическими лицами и держит инспекцию включённой постоянно.
Характеристики
- Интерфейсы
- 1 × GE RJ45 MGMT, 1 × 2.5GE RJ45 HA, 16 × GE RJ45, 8 × GE SFP, 4 × 10GE/GE SFP+/SFP, 4 × 25GE/10GE SFP28/SFP+ ULL
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 164 / 163 / 153 Гбит/с
- Threat Protection (Enterprise Mix)
- 30 Гбит/с
- IPS (Enterprise Mix)
- 42 Гбит/с
- NGFW (Enterprise Mix)
- 31 Гбит/с
- IPsec VPN
- 55 Гбит/с
- Инспекция SSL
- 16,7 Гбит/с
- Одновременных сессий
- 28 млн
- Новых сессий в секунду
- 720 000
- Накопитель
- 960 ГБ в исполнении FG-901G
- Варианты исполнения
- FG-900G-DC — питание постоянного тока
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 900G, блоки питания и комплект для монтажа
- FortiOS: NGFW, IPS, защищённый веб-шлюз, Secure SD-WAN
- Виртуальные домены для разделения арендаторов на одном аппарате
- Порты 25GE SFP28 ULL
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard на каждый аппарат кластера; при мультиарендной схеме учитывайте, что подписка лицензируется на устройство, а не на виртуальный домен
- FortiCare 24×7 и, для провайдера, договор с фиксированным временем восстановления
- Трансиверы SFP28 25GE и SFP+ — 16 оптических слотов пустые
- Исполнение FG-901G, если нужен встроенный накопитель на 960 ГБ
- Исполнение -DC под стойки с питанием постоянного тока — выбирается на этапе заказа
- FortiManager и FortiAnalyzer: администрировать мультиарендную схему из веб-интерфейса самого устройства нереально
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 900G FG-900G | от 5000 пользователей, сервис-провайдер или мультиарендная среда: 30 Гбит/с Threat Protection, 28 млн сессий и 720 тысяч новых сессий в секунду | Вершина среднего сегмента: 30 Гбит/с реальной защиты в одном юните | Смотрите сейчас |
FortiGate 700G FG-700G | крупная организация или ЦОД: 26 Гбит/с Threat Protection, 28 млн сессий, 700 тысяч новых сессий в секунду | 26 Гбит/с реальной защиты — скачок относительно всего среднего сегмента | Подробнее |
FortiGate 1800F FG-1800F | ЦОД, ядро сети крупной организации, оператор связи: 15 Гбит/с Threat Protection и 12 млн сессий (40 млн с лицензией Hyperscale) | Порты 100GE и сегментация ядра сети на скорости линка | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт