FortiGate – устройство комплексной сетевой безопасности

FortiGate – устройство комплексной
сетевой безопасности

Портфолио продуктов Fortinet

FortiDDoS SMALL/MEDIUM VM
SERVICE PROVIDER ENTERPRISE
FortiGate FortiGate
3000-5000 Series 20-1000 Series
FortiAuthenticator LARGE ENTERPRISE
FortiGate FortiSwitch
1000-3000 Series

FortiAP FortiScan

FortiManager FortiDB
FortiAnalyzer FortiWeb
FortiMail

Портфолио продуктов Fortinet

FortiGate FortiMail FortiDB FortiDDoS
Платформа сетевой Защита почтовых Решение по защите Защита от атак типа
безопасности систем баз данных «Отказ в
обслуживании»
Безопасность FortiWeb FortiScan FortiAuthenticator
Межсетевой экран Управление Управление доступом
для Веб- уязвимостями
FortiAP приложений
Беспроводной доступ
FortiBalancer FortiDNS
Доступность Высокопроизводительный
FortiSwitch приложений DNS-сервер
Проводной доступ Сетевые сервисы
FortiCache FortiVoice
FortiClient Кеширование VoIP & IP
Защита конечных контента телефония
устройств
FortiToken FortiManager FortiAnalyzer
Двухфакторная Централизованное Централизованный Управление
аутентификация управление сбор данных и
устройствами отчетность

FortiGuard FortiCare FortiCloud
Сетевые сервисы и Сервис поддержки Облачный сервис Сервисы
сервисы безопасности

Также доступны в виде виртуальных устройств

FortiGate: Интегрированная архитектура
систем информационной безопасности

Защита в режиме
реального времени Обновления FortiGuard™
Система
Антивирусная Web-фильтр Контроль Сканер
Функции обеспечения система
предотвращения Антиспам
приложений уязвимостей (VM)
вторжений (IPS)
cетевой безопасности Предотвращение
Межсетевой Виртуальная
и сетевые технологии экран частная сеть
утечки данных WAN-Оптимизация Шейпинг трафика
(DLP)
полностью интегрированы (VPN)
в единую систему Беспроводная Проверка протокола Высокая
Интернет- Балансирование нагрузки
локальная сеть безопасных доступность
телефония соединений (SSL)

Специализированная
программная
платформа
Специализированная ОС
Высокая
производительность Специализированные процессоры
Техническая поддержка
и сервисное обслуживание FortiCare™ FortiGuard Labs

Предоставляет гибкость в развѐртывании и в построении многоуровневого решения
по сетевой безопасности

Строение FortiGate

FortiCare Премиум–сервисы Fortinet
• Стандартное и расширенное аппаратное и • Усовершенствованные Соглашения об уровне
программное обеспечение, а также пакеты обслуживания (SLA) и Техническое управление
поддержки платформы аккаунтами (TAM)
Расширенная поддержка 8x5: техническая Профессиональные и консультационные услуги
поддержка в режиме 8x5, возврат и замена,
Fortinet
обновление ПО
• Проектирование и внедрение

Комплексная поддержка 24x7: техническая Авторизованное обучение Fortinet и сертификация
поддержка в режиме 24x7, расширенная замена специалистов
аппаратного обеспечения NBD (на следующий
рабочий день), обновление ПО • Углубленные обучающие семинары


Аппаратные решения FortiGate Виртуальные решения FortiGate
• Специализированные • Обеспечение защиты посредством
высокопроизводительные системы унифицированного управления угрозами
• Процессоры ускорения (UTM) для облачной среды
• Проводные и беспроводные соединения

Процессор,
Процессор
Сетевой обеспечивающий
обработки
процессор функции
контента
безопасности


Операционная система FortiOS
Веб-интерфейс,
• Проприетарная ОС, исключает слабые интерпретатор Мониторинг по
Логирование на
места в защите данных и несоответствия, командной строки, протоколу SNMP
Syslog совместимые
устройства
присутствующие в других ОС панель инструментов
• Специализированная ОС небольшого и статистика
размера для обеспечения безопасности и Встроенные Предупреждения
эффективности средства на электронную
• Используется флэш-память, как более отчетности почту
надѐжное решение
• Типичный набор функциональных Стандарт для
возможностей всей платформы Архивирование мониторинга
• * По умолчанию установлено 10 контента компьютерных сетей
виртуальных доменов (SFLOW)


Функциональные характеристики
• Доступны по умолчанию, никаких скрытых платежей и обновления ПО
Высокая доступность в режимах:
A-A, A-P, виртуальный кластер,
weighted

Система IP v6 FW + унифицированное
Межсетевой Виртуальная предотвращения
Контроль Антивирус Web-фильтр управление угрозами (UTM)
экран частная сеть (VPN) вторжений (IPS) приложений

Протоколы маршрутизации

Встроенный беспроводный
контроллер WLAN
Контроллер Управление Балансировка нагрузки на
Предотвращение Шейпинг Оптимизация
Антиспам сетевого доступа уязвимостями
утечки данных (DLP)
трафика WAN-трафика серверы
(NAC)


Сервис подписки FortiGuard
Служба антивирусной поддержки от FortiGuard • Автоматическое обновление сервисов
Служба IPS от FortiGuard защиты от угроз в режиме реального
времени
Сервис веб-контент фильтрации от FortiGuard • Самое быстрое время реакции на угрозу
в индустрии
Служба антиспама от FortiGuard
• Всеобъемлющая база угроз, работа в
режиме 24x7x365
Управление уязвимостями от FortiGuard
• Все действия – под рукводством мировой
команды Fortinet по изучению угроз

Оборудование FortiGate для малого бизнеса

Устройства защиты для дома, малых офисов и
филиалов

• Высокая производительность,
FWF-20C многофункциональная безопасность от
FG-20C множественных угроз для филиалов, малых и
домашних офисов, удаленных сотрудников
FWF-40C
FG-40C
Основные преимущества:
FWF-60C ✓ Высокая пропускная способность межсетевого
экрана и протокола IPSec VPN
FG-60C
✓ Высокоскоростное управление и контроль
приложений
✓ Ускоренное быстродействие систем
предотвращения вторжений/антивирусных
программ
✓ Встроенное хранилище данных для оптимизации
WAN-трафика, локальное протоколирование и
FWF-80C архивирование
FG-80C ✓ Интегрированный Wi-Fi-модуль на определенных
моделях

Оборудование для малого офиса FortiGate: сравнение

FG-20C FG-40C FG-60C FG-80C FG-100D

Максимальная пропускная
20 / 20 / 20 200 / 200 / 200 1/1/1 1/1/1 2500/1000/200
способность межсетевого экрана
Мбит/c Мбит/c Гбит/с Гбит/с Мбит/c
(UDP-пакеты 1518/512/64 байт)

Максимальное количество
10,000 40,000 400,000 1 млн. 2.5 млн.
одновременных сессий
Количество новых сессий/сек 1,000 2,000 3,000 12,000 22,000
Максимальная пропускная 20 Мбит/c 60 Мбит/c 70 Мбит/c
140 Мбит/c 450 Мбит/c
способность IPsec VPN
20 Мбит/c 135 Мбит/c 135 Мбит/c 350 Мбит/c 950 Мбит/c
способность IPS (HTTP)
Антивирус (прокси/потоковый) 12/20 Мбит/c 20/40 Мбит/c 20/40 Мбит/c 50/190 Мбит/c 300/700 Мбит/c
поддерживаемых точек доступа - 5 5 16 32
FortiAP
20 500 500 1,000 1,000
поддерживаемых FortiToken
Виртуальный домен (по
умолчанию/максимальное - 10 / 10 10 / 10 10 / 10 10 / 10
количество)
Встроенная память 2 ГБ 4 ГБ 8 ГБ 8 ГБ 32 ГБ

Wi-Fi, аналоговый модем, Wi-Fi, аналоговый
Wi-Fi + аналоговый модем, Wi-Fi +
Разновидности устройств Wi-Fi, LENC Wi-Fi, LENC модем, LENC, SFP аналоговый модем,
LENC
модуль LENC

FortiGate-20C

• 1 медный WAN интерфейс по технологии GbE
• 4 медных коммутируемых интерфейса по
технологии GbE

Производительность устройства
Пропускная способность системы предотвращения
способность межсетевого экрана 20/20/20 Мбит/c 20 Мбит/c
Максимальная пропускная способность антивирусной
Максимальная задержка 6 µѕ 12 / 20 Мбит/c
системы (прокси/поток)
Максимальное количество Виртуальные домены (значение по умолчанию /
10,000 н/д
одновременных сессий максимальное значение)
Максимальное количество подключаемых точек
Количество новых сессий/сек 1,000 н/д
доступа FortiAP
Политик межсетевого экрана
200 / н/д Максимальное количество поддерживаемых FortiToken 20
(система/виртуальный домен)
20 Мбит/c Количество IPSec VPN-туннелей типа Клиент-Шлюз 100
Максимальная пропускная Одновременные пользователи SSL-VPN (максимально
н/д н/д
способность SSL-VPN рекомендованное кол-во)

FortiWi-Fi-20C

• 1 медный WAN интерфейс по технологии GbE
• 4 медных коммутируемых интерфейса по

Пропускная способность системы предотвращения
способность межсетевого экрана 20/20/20 Мбит/c 20 Мбит/c
Максимальное количество Виртуальные домены (значение по умолчанию /
10,000 н/д
одновременных сессий максимальное значение)
Количество новых сессий/сек 1,000 н/д
Политик межсетевого экрана
200/ н/д Максимальное количество поддерживаемых FortiToken 20
(система/виртуальный домен)
20 Мбит/c Количество IPSec VPN-туннелей типа Клиент-Шлюз 100
Максимальная пропускная Одновременные пользователи SSL-VPN (максимально
н/д н/д
способность SSL-VPN рекомендованное кол-во)

FortiGate-40C

• 2 медных WAN интерфейса по технологии GbE
• 5 медных коммутируемых интерфейсов по

Максимальная пропускная способность Пропускная способность системы
200/200/200 Мбит/c 135 Мбит/c
межсетевого экрана (1518/512/64 байт) предотвращения вторжений (IPS)
Максимальная пропускная способность
антивирусной системы (прокси/поток)
Максимальное количество одновременных Виртуальные домены (значение по
40,000 10 / 10
сессий умолчанию / максимальное значение)
Максимальное количество подключаемых
Количество новых сессий/сек 2,000 5
точек доступа FortiAP
Политик межсетевого экрана Максимальное количество поддерживаемых
5,000 / 500 500
(система/виртуальный домен) генераторов паролей FortiToken
Соединение типа Клиент-Шлюз IPSec VPN-
протокола защиты данных IPsec VPN- 60 Мбит/c 250
туннелей
соединений
Максимальная пропускная способность Одновременные пользователи SSL-VPN
15 Мбит/c 40
SSL-VPN (максимально рекомендованное кол-во)

FortiWiFi-40C

• 5 медных коммутируемых интерфейсов по

200/200/200 Мбит/c 135 Мбит/c
Максимальное количество одновременных Виртуальные домены (значение по
40,000 10 / 10
сессий умолчанию / максимальное значение)
5,000 / 500 500
протокола защиты данных IPsec VPN- 60 Мбит/c 250
туннелей
Максимальная пропускная способность Одновременные пользователи SSL-VPN
15 Мбит/c 40
SSL-VPN (максимально рекомендованное кол-во)

FortiGate-60C

• 1 медный DMZ интерфейс по технологии GbE
• 5 медных настраиваемых портов по технологии GbE
• ExpressCard разъем

Максимальная пропускная способность Пропускная способность системы предотвращения
1 / 1 / 1 Гбит/c 135 Мбит/c
межсетевого экрана (1518/512/64 байт) вторжений (IPS)
Виртуальные домены (значение по умолчанию /
Максимальное количество одновременных сессий 400,000 10 / 10
максимальное значение)
Политик межсетевого экрана (система/виртуальный Максимальное количество поддерживаемых
5,000 / 500 500
домен) генераторов паролей FortiToken
Максимальная пропускная способность протокола
70 Мбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 500
защиты данных IPsec VPN-соединений
Одновременные пользователи SSL-VPN
Максимальная пропускная способность SSL-VPN 15 Мбит/c 60
(максимально рекомендованное кол-во)

FortiWiFi-60C


Максимальная пропускная способность межсетевого Пропускная способность системы предотвращения
1 / 1 / 1 Гбит/c 135 Мбит/c
экрана (1518/512/64 байт) вторжений (IPS)
5,000 / 500 500

FortiWiFi-60CM


1 / 1 / 1 Гбит/c 135 Мбит/c
5,000 / 500 500
Одновременные пользователи SSL-VPN (максимально
рекомендованное кол-во)

FortiGate-60C-SFP

• 1 SFP WAN разъѐм

1 / 1 / 1 Гбит/c 135 Мбит/c
5,000 / 500 500


FortiGate-80C

• 2 медных WAN интерфейса по
• 1 DMZ интерфейс по технологии
Fast Ethernet
• 6 настраиваемых интерфейсов по
технологии Fast Ethernet

1900/700/120 Мбит/c 350 Мбит/c
Максимальная задержка 45 µѕ 50/190 Мбит/c
Максимальное количество одновременных сессий 1 млн. 10/10
Количество новых сессий/сек 12 тыс. 16
5,000/500 500
140 Мбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 1,000

FortiGate-80CM

Fast Ethernet

Максимальная пропускная способность 1900/700/120 Пропускная способность системы
350 Мбит/c
межсетевого экрана (1518/512/64 байт) Мбит/c предотвращения вторжений (IPS)
Максимальное количество одновременных Виртуальные домены (значение по умолчанию
1 млн. 10/10
сессий / максимальное значение)
5,000/500 500
протокола защиты данных IPsec VPN- 140 Мбит/c 1,000
туннелей
Максимальная пропускная способность SSL- Одновременные пользователи SSL-VPN
70 Мбит/c 60
VPN (максимально рекомендованное кол-во)

FortiWiFi-80CM

Fast Ethernet

Максимальная пропускная способность 1900/700/120 Пропускная способность системы
350 Мбит/c
межсетевого экрана (1518/512/64 байт) Мбит/c предотвращения вторжений (IPS)
Максимальное количество одновременных Виртуальные домены (значение по умолчанию /
1 млн. 10/10
сессий максимальное значение)
5,000/500 500
Максимальная пропускная способность Соединение типа Клиент-Шлюз IPSec VPN-
140 Мбит/c 1,000
протокола защиты данных IPsec VPN-соединений туннелей

FortiGate-100D

• 1 медный DMZ интерфейс по технологии
GbE
• 1 медный интерфейс для управления по
• 2 медных HA интерфейса по технологии
GbE
• 16 медных настраиваемых интерфейсов
по технологии GbE

Максимальная пропускная способность межсетевого 2500 / 1000 / Пропускная способность системы предотвращения
950 Мбит/c
экрана (1518/512/64 байт) 200 Мбит/c вторжений (IPS)
Максимальное количество одновременных сессий 2.5 млн. 10 / 10
10,000 / 5,000 1,000
Максимальная пропускная способность протокола защиты
данных IPsec VPN-соединений

FortiGate-Rugged-100C

• 2 медных интерфейса по технологии GbE
• 4 медных интерфейса по технологии Fast Ethernet
• 4 100Base-FX интерфейса (SC)

Производительность аппаратных устройств
Максимальная пропускная способность межсетевого 2000 / 1000 / 180 Пропускная способность системы предотвращения
950 Мбит/c
экрана (1518/512/64 байт) Мбит/c вторжений (IPS)
Максимальная пропускная способность антивирусной 300 / 700
Максимальная задержка 34 µѕ
системы (прокси/поток) Мбит/c
Максимальное количество одновременных сессий 2.5 млн. 10 / 10
Максимальное количество подключаемых точек доступа
FortiAP
Политик межсетевого экрана (система/виртуальный Максимальное количество поддерживаемых генераторов
10,000 / 5,000 1,000
домен) паролей FortiToken

Оборудование FortiGate для среднего бизнеса

Системы защиты среднего уровня для организаций
средних масштабов и филиалов крупных предприятий

• Высокая производительность,
многофункциональная безопасность и
FG-1240B защита от множества угроз для организаций
средних масштабов и филиалов крупных
предприятий
• Значительно более высокое соотношение
FG-1000C цена-качество и больше интерфейсов, чем в
любом продукте этого класса
FG-800C
✓ Высокая пропускная способность межсетевого экрана
FG-600C и протокола IPSec VPN
✓ Высокоскоростное управление и контроль приложений
FG-300C ✓ Ускоренное быстродействие систем предотвращения
вторжений/антивирусных программ

FG-200B ✓ Системы хранения данных для оптимизации WAN-
трафика, локальное протоколирование и
архивирование*
FG-200B-POE
*модель FGT-200B требует установки дополнительный жѐсткого диска

Системы защиты среднего уровня FortiGate: сравнение

FG-200B FG-300C FG-600C FG-800C FG-1000C FG-1240B
Максимальная пропускная 40-44/40-
5/5/4 8/8/8 16 / 16 /16 20 / 20 / 20 20 / 20 / 20
способность межсетевого экрана 44/38-42
Гбит/c Гбит/c Гбит/c Гбит/c Гбит/c
(UDP-пакеты 1518/512/64 байт) Гбит/c

500 тыс. 2 млн. 3 млн. 7 млн. 7 млн. 5 млн.
Количество новых сессий/сек 15,000 50,000 70,000 190,000 190,000 120,000
2.5 Гбит/c 4.5 Гбит/c 8 Гбит/c 8 Гбит/c 8 Гбит/c 16-18.5 Гбит/c
650 Мбит/c 1.4 Гбит/c 3 Гбит/c 6 Гбит/c 6 Гбит/c 5-8 Гбит/c
способность IPS (HTTP)
95 / 200 200 / 550
Антивирус (прокси/потоковый) 1.3 /1.7 Гбит/c 1.7 / 2.1 Гбит/c 1.7 / 2.1 Гбит/c 1.2 / 1.6 Гбит/c
Мбит/c Мбит/c
поддерживаемых точек доступа 32 256 512 512 512 512
FortiAP
1,000 1,000 1,000 5,000 5,000 5,000
умолчанию/максимальное - 10 / 10 10 / 10 10 / 10 10 / 250 10 / 250
64 Гб, 384 Гб
Встроенная память 64 Гб опция 16 Гб 64 Гб 64 Гб 128 Гб
опция
Разновидности устройств POE, LENC LENC DC, LENC - DC DC

FortiGate-200B

• 4 10/100/1000 медных NP2
аппаратно-ускоренных интерфейса
• 4 10/100/1000 медных интерфейса
• 8 Fast Ethernet интерфейсов

Производительность устройств
5/4/2.5 Гбит/c 650 Мбит/c
Максимальное количество одновременных сессий 500 тыс. 10/10
12,000/6,000 1,000
2.5 Гбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 2,000

FortiGate-200B-POE

• 4 10/100/1000 медных NP2
аппаратно-ускоренных интерфейса
• 4 10/100/1000 медных интерфейса
• 8 Fast Ethernet POE-интерфейсов

5/4/2.5 Гбит/c 650 Мбит/c
Максимальное количество одновременных сессий 500 тыс. 10/10
12,000/6,000 1,000

FortiGate-300C

• 8 10/100/1000 медных NP2
аппаратно-ускоренных
интерфейсов
• 2 10/100/1000 стандартных
интерфейса
• резервный разъѐм питания
постоянного тока

8/8/8 Гбит/c 1.4 Гбит/c
Максимальное количество одновременных сессий 2 млн. 10 / 10
40,000/20,000 1,000

FortiGate-600C

• 16 10/100/1000 NP4 аппаратно-
ускоренных интерфейсов
• 2 10/100/1000 стандартных
интерфейса
• 2 разделенные интерфейсные пары
• 1 пара Bypass интерфейсов

16/16/16 Гбит/c 4 Гбит/c
7 µѕ Максимальная пропускная способность антивирусной
Максимальная задержка 1,3 / 1,7 Гбит/c
100,000/50,000 1,000
8 Гбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 50,000
Максимальная пропускная способность SSL-VPN 500 Мбит/c 1,000

FortiGate-800C

• 12 10/100/1000 NP4 аппаратно-
ускоренных интерфейсов
• 2 10Гб SPF+ интерфейса
• 2 10/100/1000 стандартных интерфейса
• 4 совмещенные интерфейсные пары
• 2 пары bypass интерфейсов

Максимальная задержка 6 µѕ 1.7/2.1 Гбит/c
100.000/50,000 1,000
Максимальная пропускная способность SSL-VPN 1 Гбит/c 1,000

FortiGate-1000C

• 12 10/100/1000 NP4 аппаратно-ускоренных
• 2 10Гб SPF+ интерфейса
• 4 совмещенные интерфейсные пары
• 2 пары bypass интерфейсов

100.000/50,000 5,000

FortiGate-1240B

• 24 NP4 аппаратно-ускоренных SFP интерфейсов
• 14 10/100/1000 NP4 аппаратно-ускоренных
• 1x AMC–слот одинарной ширины

40/40/38 – 44/44/42 Гбит/c 5-8 Гбит/c
Максимальное количество одновременных Виртуальные домены (значение по умолчанию /
5 млн. 10/250
сессий максимальное значение)
100,000/50,000 5,000
протокола защиты данных IPsec VPN- 16-18.5 Гбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 50,000
Максимальная пропускная способность SSL- Одновременные пользователи SSL-VPN (максимально
370 Мбит/c 1,500
VPN рекомендованное кол-во)

FortiGate 3000 серии

Устройства защиты для предприятий крупного масштаба
и сервис-провайдеров, специализирующихся на
удалѐнном управлении корпоративных ИТ-систем
• Идеальны для организации защиты
традиционных сетей с высокой пропускной
FG-3040B способностью, а также виртуальных и
облачных инфраструктур
• Значительно выше соотношение цена-качество
и больше интерфейсов, чем в любом продукте
их класса
FG-3140B
✓ Богатый набор функциональных возможностей для защиты
сетей следующего поколения, включая интегрированные
системы предотвращения вторжений (IPS), контроль
FG-3240C приложений, политики безопасности на основе пользователя,
и принудительную защиту конечных точек
✓ Встроенное дисковое хранилище для оптимизации WAN-
трафика, локальное протоколирование и архивирование
✓ Интеграция с решениями FortiManager и FortiAnalyzer
FG-3950B упрощает управление, формирование расширенной
отчетности и проведение анализа событий сети для тысяч
устройств Fortinet

FortiGate 3000 серии: Сравнение

FG-3040B FG-3140B FG-3240C FG-3950B
20-120 / 20-120 /
межсетевого экрана 40 / 40 / 40 Гбит/c 58 / 55 /43 Гбит/c 40 / 40 /40 Гбит/c
20-120 Гбит/c
5 млн. 10 млн. 10 млн. 20 млн.
Количество новых сессий/сек 200,000 200,000 200,000 250,000
17 Гбит/c 22 Гбит/c 17 Гбит/c 8 – 50.5 Гбит/c
IPsec VPN
6 Гбит/c 8.4 Гбит/c 8 Гбит/c 20 Гбит/c
IPS (HTTP)

Антивирус (прокси/потоковый) 2.3 / 4.5 Гбит/c 2.3 / 4.5 Гбит/c 2.6 / 5 Гбит/c 4 / 15 Гбит/c

1,024 1,024 1,024 1,024
поддерживаемых точек доступа FortiAP
5,000 5,000 5,000 5,000
10 / 250 10 / 250 10 / 250 10 / 500
умолчанию/максимальное количество)
64 Гб, 64 Гб,
Встроенная память 64 Гб 256 Гб
(256 Гб макс.) (256 Гб макс.)
Разновидности устройств LENC LENC DC, LENC DC, LENC

FortiGate-3040B

• 8 NP4 аппаратно-ускоренных SPF+ интерфейсов по
технологии 10Gb (2 SR-трансивера в комплекте)

Максимальная пропускная способность межсетевого экрана Пропускная способность системы предотвращения
(1518/512/64 байт) вторжений (IPS)
Количество новых сессий/сек 200,000 1,024
FortiAP
Максимальное количество поддерживаемых
Политик межсетевого экрана (система/виртуальный домен) 10,000/5,000 5,000
генераторов паролей FortiToken
Максимальная пропускная способность протокола защиты
данных IPsec VPN-соединений

FortiGate-3140B

• 2 SP2 аппаратно-ускоренных SFP+ интерфейса
• 8 NP4 аппаратно-ускоренных SPF+ интерфейсов
(2 SR-трансивера по умолчанию)

58/55/43 Гбит/c 8.4 Гбит/c
Максимальная задержка 4 μs 2.3/5.7 Гбит/c
FortiAP
Политик межсетевого экрана (система/виртуальный Максимальное количество поддерживаемых генераторов
100,000/50,000 5,000
домен) паролей FortiToken

FortiGate-3240C

• 18 аппаратно-ускоренных SFP интерфейсов по
• 12 аппаратно-ускоренных SPF+ интерфейсов по
технологии 10GbE (2 SR-трансивера в комплекте)

Максимальная задержка 4 μs 2.6/5 Гбит/c
100,000/50,000 5,000

FortiGate-3950B

• 2 NP4 аппаратно-ускоренных SFP+ интерфейса по технологии 10GbE
(2 SR-трансивера в комплекте)
• 4 NP аппаратно-ускоренных SFP интерфейса по технологии GbE
• 5 Fortinet Mezzanine Card (FMC) слотов расширения

Максимальная пропускная способность межсетевого 20/20/20 – Пропускная способность системы предотвращения
5-20 Гбит/c
экрана (1518/512/64 байт) 120/120/120 Гбит/c вторжений (IPS)
Максимальная задержка 4 μs 4/5-15 Гбит/c
100,000/50,000 5,000
8 – 50.5 Гбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 64,000
Максимальная пропускная способность SSL-VPN 1.2 G 25,000

FortiGate-3950B модули

FMC-XD2 FMC-XG2 FMC-F20 FMC-C20 FMC-XH0
Максимальная
пропускная
20 / 20 /20 18 / 17 / 4.5 20 / 20 /20 20 / 20 /20 19 / 19 /
способность
Гбит/c Гбит/c Гбит/c Гбит/c 10.5 Гбит/c
межсетевого экрана
(1518/512/64 байт)

8 Гбит/c 6 Гбит/c 8.5 Гбит/c 8.5 Гбит/c 16.5 Гбит/c
способность IPsec
VPN-соединений

- 2.5 Гбит/c - - 4 Гбит/c
способность IPS
для (HTTP)
Антивирус
- 2 Гбит/c - - 4 Гбит/c
(потоковый)
20 x
2 x 10-GbE
20 x SFP 10/100/1000
SFP+ 22 x 10-GbE
FortiASIC- Мбит/c
Сетевые FortiASIC- SFP+
аппаратно FortiASIC- -
интерфейсы аппаратно FortiASIC-
ускоренных аппаратно
ускоренных SP2 порта
портов ускоренных
порта
портов

FortiGate 5000 серии

Устройства защиты для крупных корпораций и провайдеров,
специализирующихся на удалѐнном управлении корпоративных
ИТ-систем
• Шассийные платформы серии FortiGate-5000
предлагают непревзойденный уровень
производительности, гибкости, надежности и
масштабируемости для провайдеров
телекоммуникационных услуг, а также для крупных
компаний
• Самый быстрый шассийный межсетевой экран в
индустрии
• Гибкость позволяет осуществлять защиту комплексного
многопользовательского облачного окружения

✓ Поддержка 10 GbE интерфейсов “из коробки” для
высокоскоростных функциональных требований
✓ ATCA-совместимая архитектура обеспечивает
производительность, надежность, отказоустойчивость и удобство
технического обслуживания класса операторских решений
✓ Имея шассийную платформу с поддержкой 2, 6 или 14 слотов
расширения (лезвий), продукты линейки серии FortiGate-5000
позволяют удовлетворять различные требования заказчика, а
FG-5140B также осуществлять масштабирование

Производительность и устойчивость к ошибкам
* Размеры пакетов – UDP 64/512/1518 byte
** За основу взята нагрузка HTTP 1 Мб
^ Поддерживают только старые модули

• Поддержка стандартной
архитектуры ATCA
5000 Series Chassis
• Полная отказоустойчивость:
Лезвия, блоки питания и
вентиляторы с функцией
«горячей» замены

5020^ 5060 5140B
Количество слотов в шасси 2 6 14

44 Гбит/c 240 Гбит/c 560 Гбит/c
способность межсетевого экрана*
способность системы 7 Гбит/c 56.4 Гбит/c 131.6 Гбит/c
предотвращения вторжений (IPS) **
4 млн 120 млн 280 млн
100 тыс. 1.41 млн 3.29 млн
соединений в секунду

Распределение нагрузки и виртуализация

Самая гибкомасштабируемая
шассийная платформа на рынке

✔ Легкость эксплуатации – "горячая"
замена компонентов

✔ Поддерживает полное

…
аппаратное резервирование Серия лезвий 5000 серии
✔ Поддерживает различные
конфигурации высокой доступности

Сетевые лезвия Лезвия безопасности

Кластеризация Группирование Виртуализация
Линейное масштабирование пропускной Позволяет различным системам Упрощает виртуализирование
способности обработки трафика. кластера FortiGate сервисов безопасности на
Взаимодействие с внешними устройствами функционировать в одном шасси лезвиях FortiGate

FortiGate-5001A-SW

• 1 интерфейс модуля AMC одинарной
ширины

2 – 22 Гбит/c 3.5 Гбит/c
Максимальная задержка 4 μs 500 /1.5 Гбит/c
Виртуальные домены (значение по умолчанию
/ максимальное значение)
Количество новых сессий/сек 50 K 1024
100,000/50,000 5,000
Максимальная пропускная способность протокола Соединение типа Клиент-Шлюз IPSec VPN-
0.8 – 8.5 Гбит/c 64,000
защиты данных IPsec VPN-соединений туннелей

FortiGate-5001A-DW

• 1 интерфейс модуля AMC двойной
ширины

2 – 13 Гбит/c 3.5 Гбит/c
Максимальная задержка 4 μs 500 /1.5 Гбит/c
Виртуальные домены (значение по умолчанию
/ максимальное значение)
100,000/50,000 5,000
0.8 – 8.5 Гбит/c 64,000

FortiGate-5001B

• 8 аппаратно-ускоренных SFP+ интерфейсов по
технологии 10GbE (2 SR-трансивера в
комплекте)
• Соединительная плата: 2 основных платы
1Гбит/c, 2 связных платы 10Гбит/c

40 Гбит/c 7.8 Гбит/c
Максимальная задержка 4 μs 2/2.5 Гбит/c
100,000/50,000 5,000
17 Гбит/c 64,000

FortiGate-5101C

• 4 SP3 аппаратно-ускоренных SFP+
интерфейса по технологии 10GbE
• Соединительная плата: 2 основных платы
Гбит/c, 4 связных платы 10 Гбит/c

40/40/10 Гбит/c 9.4 Гбит/c
Максимальная задержка 7 μs 2/5 Гбит/c
100,000/50,000 5,000

FortiSwitch-5003B

• 8 SFP+ интерфейсов по технологии
10GbE (2 SR-трансивера в комплекте)
• 2 основных платы передней панели
10GbE интерфейсов, которые
подключаются к каналу основной
платы
• 1 основная плата передней панели
10/100/1000 интерфейс

Пропускная способность
225 Гбит/c
коммутационной системы

FortiController-5103B

• 10 SFP+ интерфейса по
технологии 10GbE
(2 трансивера в комплекте)
• 1 медный интерфейс управления

Пропускная способность трафика 60 Гбит/c Количество новых сессий/сек 1.26 млн.
110 млн.

FortiSwitch-5203B

• 8 аппаратно-ускоренных SFP+
интерфейсов по технологии 10GbE
• 2 SFP+ интерфейса по технологии 10GbE
• 1 10/100/1000 интерфейс

40 Гбит/c 7.8 Гбит/c
Среднее время ожидания ответа 4 μs 2/2.5 Гбит/c
100,000/50,000 5,000
17 Гбит/c 64,000
Максимальная пропускная способность SSL-VPN Параллельные пользователи SSL-VPN
530 Мбит/c 20,000

FortiGate-VM

FG-VM00/ FG-VM01/ FG-VM02/ FG-VM04/ FG-VM08/
FG-VM00-XEN FG-VM01-XEN FG-VM02-XEN FG-VM04-XEN FG-VM08-XEN
Виртуальный процессор
1/1 1/1 1/2 1/4 1/8
(мин/макс количество)
Сетевой интерфейс
2/10 2/10 2/10 2/10 2/10
(мин/макс количество)
Оперативная память
512 Мб / 512 Мб 512 Мб / 1 Гб 512 Мб / 3 Гб 512 Мб / 4 Гб 512 Мб / 12 Гб
(мин/макс объѐм)
Хранилище данных
30 Гб / 2Тб 30 Гб / 2Тб 30 Гб / 2Тб 30 Гб / 2Тб 30 Гб / 2Тб
(мин/макс объѐм)
Максимальное
количество
32 256 512 512 1,024
подключаемых точек
Виртуальный домен
(по умолчанию /
1/1 10 / 10 10 / 25 10 / 50 10/ 250
максимальное

Трансиверы

Доступные Тип и количество трансиверов
интерфейсы в комплекте
FG100D 1 SFP -
FG600C 2 SFP 2 Fiber SX SFP modules (1000BaseSX)
FG800C/1000C 4 SFP 2 Fiber SX SFP modules (1000BaseSX)
2 SFP+
FG1240B 24 SFP 2 Fiber SX SFP modules (1000BaseSX)
FG3040B 8 SFP+ 2 SFP+ (SR 10Гбит/c)
10 SFP
10 SFP
18 SFP
4 SFP
FG5101C 4 SFP+ 2 SFP+ (SR 10Гбит/c)

Адаптеры питания и резервные источники питания

Опциональные запасные/резервные источники
Модель
электропитания
FGT/FWF-20C SP-FG20C-PA-XX
FGT/FWF-40C, 60C SP-FG60C-PDC
FGT/FWF-80C, 60B, 50B, 30B Series SP-FG80-PDC
FGT-200B SP-FG310B-RPS
FRPS-100
FGT-200B-POE NIL
FGT-310B,300C SP-FG310B-RPS
FRPS-100
FGT-311B Встроенный двойной источник питания
FGT-600C, 800C SP-FG600C-PS (дополнительный БП - опционально)
FGT-620B, 621B SP-FG620B-RPS
FGT-1xxx и выше Встроенный двойной источник питания (с "горячей" заменой)

Спасибо за внимание!
Мальчиков Сергей
sma@muk.ua

55

FortiGate – устройство комплексной сетевой безопасности

More Related Content

What's hot

Viewers also liked

Similar to FortiGate – устройство комплексной сетевой безопасности

FortiGate – устройство комплексной сетевой безопасности

Editor's Notes