Fortinet FortiGate FG-100F — це апаратний міжмережевий екран нового покоління (NGFW) середнього класу для офісу на 50–100 робочих місць або філії з підвищеними вимогами до пропускної здатності. Двадцять два порти Gigabit Ethernet, чотири GE SFP і два 10-гігабітних SFP+ під FortiLink дають простір для росту мережі без заміни пристрою. Firewall працює на швидкості до 20 Гбіт/с, IPsec VPN — до 11,5 Гбіт/с, IPS — до 2,6 Гбіт/с, а пристрій тримає до 1,5 мільйона одночасних сесій і до 10 000 правил файрвола. Керується FortiOS і входить у Fortinet Security Fabric.

Ключові переваги FortiGate FG-100F

• Firewall до 20 Гбіт/с і IPsec VPN до 11,5 Гбіт/с — запас продуктивності під кілька сайт-ту-сайт тунелів і завантажений інтернет-канал одночасно.
• IPS до 2,6 Гбіт/с, NGFW до 1,6 Гбіт/с, Threat Protection до 1 Гбіт/с — реальна швидкість із повністю ввімкненою інспекцією трафіку, а не «сирий» роутинг.
• 22 порти Gigabit Ethernet — внутрішні, WAN, HA і комбіновані GE/SFP пари під різні сценарії підключення без зовнішнього комутатора для невеликого сегмента.
• Два 10-гігабітних порти SFP+ під FortiLink — швидкий аплінк до стека FortiSwitch, коли комутаторів у мережі кілька.
• До 1,5 млн одночасних сесій і 56 000 нових за секунду — офіс на 50–100 робочих місць з активним хмарним і відеотрафіком не впирається в ліміти.
• Компактний форм-фактор 1U, 3,29 кг — стає в будь-яку серверну стійку поруч з комутаторами й патч-панелями.

Порти й FortiLink: гнучкість для мережі середнього розміру

22 порти під різні завдання

Розкладка портів FG-100F розрахована на сегментацію без зовнішнього обладнання: дванадцять портів для внутрішньої мережі, два — під керування чи DMZ, два виділені WAN-порти для резервування каналу, два HA-порти для кластера відмовостійкості і чотири комбіновані GE RJ45/SFP пари для гнучкого підключення оптики або міді. Це рідкість для пристрою такого класу — зазвичай стільки портів вимагає окремого комутатора.

10-гігабітний FortiLink для стека комутаторів

Два порти SFP+ до 10 Гбіт/с виділені під FortiLink — протокол, яким FortiGate керує комутаторами FortiSwitch і точками доступу FortiAP з однієї консолі. На відміну від гігабітного FortiLink молодших моделей, тут аплінк не стає вузьким місцем навіть при кількох комутаторах у стеку з великою кількістю підключених пристроїв.

Про підписки FortiGuard — важливо перед покупкою

Апаратна частина FG-100F повністю самостійна: маршрутизація, NAT, правила файрвола, IPsec VPN і базовий SD-WAN працюють без жодної підписки. А ось IPS, антивірус, веб-фільтрація, контроль застосунків і захист DNS живляться сигнатурами з хмари FortiGuard і без активної підписки поступово втрачають актуальність проти нових загроз. Пакети підписок постачаються на 1, 3 або 5 років і відрізняються набором сервісів — консультанти Suricom допоможуть підібрати той, що покриває саме ваш сценарій.

Кому підходить FG-100F

Модель для офісу на 50–100 робочих місць, головного майданчика компанії середнього розміру, філії з власним сервером і кількома VLAN, або будь-якої мережі, де вже є або планується стек FortiSwitch і потрібен швидкий 10-гігабітний аплінк. Її беруть, коли молодші настільні моделі впираються в кількість портів або пропускну здатність, а стійкові рішення вищого рівня поки що надлишкові за бюджетом.

Порівняння з іншими рішеннями Fortinet

FortiGate FG-301E — старша модель із firewall до 32 Гбіт/с і 16 портами SFP, для мережі з набагато більшим навантаженням. FortiGate FG-300D — попереднє покоління D із меншою пропускною здатністю і без 10-гігабітного FortiLink. FortiGate FG-60F-NFR — компактна настільна модель в NFR-виконанні, варіант для невеликого офісу чи тестового стенда.

Характеристики Fortinet FortiGate FG-100F

Питання та відповіді

На скільки робочих місць розрахований FG-100F?

Орієнтир — 50–100 користувачів. Визначальні цифри тут Threat Protection 1 Гбіт/с і 1,5 млн сесій: з повністю ввімкненою інспекцією пристрій комфортно обслуговує офіс такого розміру навіть при активному відео- та хмарному трафіку.

Навіщо два порти 10 Гбіт/с під FortiLink?

Вони прибирають вузьке місце між екраном і комутаторами. Якщо в мережі стек із кількох FortiSwitch із десятками підключених пристроїв, гігабітний аплінк молодших моделей стає обмеженням, а 10-гігабітний FortiLink — ні.

Чи потрібна підписка FortiGuard для базової роботи?

Ні. Маршрутизація, файрвол, IPsec VPN і SD-WAN працюють одразу після налаштування. Підписка потрібна для IPS, антивірусу, веб-фільтрації й контролю застосунків — саме тих функцій, що відрізняють NGFW від звичайного роутера.

Чим FG-100F відрізняється від FG-60F?

У FG-100F 22 порти проти 10 у FG-60F, є два 10-гігабітних SFP+ під FortiLink і майже вдвічі вища пропускна здатність firewall. FG-60F залишається вибором для меншого офісу з двома провайдерами, FG-100F — для мережі з більшою кількістю користувачів і власною інфраструктурою комутаторів.

Чи можна зібрати кластер відмовостійкості на FG-100F?

Так, для цього передбачені два окремі HA-порти — пристрій підтримує режим високої доступності з другим FG-100F без використання портів даних під синхронізацію кластера.

Яка гарантія на Fortinet FG-100F?

Офіційна гарантія — 24 місяці. Обмін або повернення можливі протягом 14 днів згідно з умовами магазину.

Купити Fortinet FortiGate FG-100F у Suricom

Пристрій доступний до замовлення в інтернет-магазині Suricom: оригінальне обладнання з офіційною гарантією, доставка по всій Україні та самовивіз у Києві, безготівковий розрахунок із ПДВ для юридичних осіб, оплата частинами і допомога з підбором підписок FortiGuard. Більше моделей — у розділах міжмережеві екрани і Fortinet. Для повної мережевої інфраструктури подивіться комутатори, точки доступу, ДБЖ та пасивне мережеве обладнання у розділі мережевого обладнання. Умови покупки — оплата і доставка, оплата частинами, обмін і повернення, консультація — контакти.