FortiGate 90G
Партномер: FG-90GВерх младшего сегмента: 28 Гбит/с и порты 10GE в настольном корпусе
- Threat Protection (Enterprise Mix)
- 2,2 Гбит/с
- Интерфейсы
- 8 × GE RJ45 и 2 × shared media: 10/5/2.5GE RJ45 либо 10GE/GE SFP+/SFP
- Одновременных сессий
- 3 млн
- Форм-фактор
- Настольный (desktop)
Под какую задачу
Это уже не филиальный шлюз, а полноценный периметр небольшого предприятия в настольном исполнении. Разрыв с 70G огромный: 28 Гбит/с межсетевого экрана против 10, Threat Protection 2,2 Гбит/с против 1,3, IPsec VPN 25 Гбит/с против 7,1. Главная причина выбрать 90G — два порта shared media 10GE: аплинк к провайдеру или ядру сети идёт на десяти гигабитах, чего в младшей линейке больше нигде нет. Типовой сценарий — головной офис компании, который одновременно терминирует VPN-туннели десятков филиалов: именно ради 25 Гбит/с IPsec его и берут.
Характеристики
- Форм-фактор
- Настольный (desktop)
- Интерфейсы
- 8 × GE RJ45 и 2 × shared media: 10/5/2.5GE RJ45 либо 10GE/GE SFP+/SFP
- Межсетевой экран (1518 / 512 / 64 байта UDP)
- 28 / 28 / 27,9 Гбит/с
- Threat Protection (Enterprise Mix)
- 2,2 Гбит/с
- IPS (Enterprise Mix)
- 4,5 Гбит/с
- NGFW (Enterprise Mix)
- 2,5 Гбит/с
- IPsec VPN
- 25 Гбит/с
- Инспекция SSL
- 2,6 Гбит/с
- Одновременных сессий
- 3 млн
- Новых сессий в секунду
- 124 000
- Виртуальных доменов (по умолчанию / максимум)
- 10 / 10
Три значения — для кадров 1518 / 512 / 64 байта UDP, без инспекции содержимого. Верхняя граница возможностей аппарата, а не рабочий режим.
Скорость со включёнными IPS, антивирусом и контролем приложений. В отличие от «чистой» пропускной способности межсетевого экрана это рабочая цифра для подбора: именно по ней считают запас на 3–5 лет.
Что входит
- Устройство FortiGate 90G и блок питания
- FortiOS: межсетевой экран, Secure SD-WAN, прокси-функции
- Аппаратный модуль доверия TPM и процессор безопасности SP5
- Встроенный контроллер точек доступа FortiAP и коммутаторов FortiSwitch
Что докупается отдельно
Самая частая причина расхождения бюджета: устройство без подписки не выполняет функций защиты, ради которых его покупают.
- Подписка FortiGuard — обязательна для IPS, антивируса, веб-фильтрации и контроля приложений
- FortiCare 24×7 — для устройства такого класса берут именно круглосуточный уровень: это точка отказа всего офиса
- Трансиверы SFP+ для портов shared media — слоты поставляются пустыми, модули считаются отдельно
- Второй такой же аппарат, если нужен кластер высокой доступности; подписки FortiGuard оплачиваются на каждый узел кластера, а не на пару — это самая частая ошибка в бюджете
- FortiClient или ZTNA-лицензии для удалённых сотрудников: SSL VPN на серии G не поддерживается
- FortiAnalyzer для хранения и корреляции журналов
Соседние модели линейки
Чтобы не переплатить за запас и не упереться в потолок через год.
| Модель | Масштаб | Назначение | |
|---|---|---|---|
FortiGate 90G FG-90G | головной офис 150–300 человек либо концентратор VPN для филиальной сети: 2,2 Гбит/с Threat Protection и 3 млн сессий | Верх младшего сегмента: 28 Гбит/с и порты 10GE в настольном корпусе | Смотрите сейчас |
FortiGate 70G FG-70G | филиал 50–120 человек: 1,3 Гбит/с Threat Protection, 1,4 млн сессий и 100 тысяч новых сессий в секунду | Актуальная замена 60F/70F: те же десять портов, вдвое больше защиты | Подробнее |
FortiGate 120G FG-120G | головной офис 250–600 человек: 2,8 Гбит/с Threat Protection, 3 млн сессий и 30 портов на одном аппарате | Вход в mid-range: 30 портов в стойке вместо настольной коробки | Подробнее |
Не уверены, какая модель нужна?
Пришлите число пользователей, скорость канала и список задач — инженер подберёт модель и посчитает стоимость с подписками за 2 рабочих часа.
Есть задача — расскажите
Опишите задачу — ответим в рабочее время и пришлём расчёт.
в рабочее время пн–пт