Fortinet FortiGate FG-70G — це апаратний міжмережевий екран нового покоління (NGFW) для офісу чи філії на 15–35 робочих місць, наступний крок після молодших моделей лінійки G. Десять портів Gigabit Ethernet RJ45: сім внутрішніх, два WAN і окремий DMZ. Пропускна здатність файрвола до 10 Гбіт/с на будь-якому розмірі пакетів, IPsec VPN до 7,1 Гбіт/с, IPS до 2,5 Гбіт/с. Пристрій тримає до 1,4 млн одночасних сесій і до 100 000 нових сесій за секунду, працює під FortiOS із вбудованим SD-WAN.

Ключові переваги FortiGate FG-70G

• Firewall до 10 Гбіт/с на пакетах 1518, 512 і 64 байти — однаково висока швидкість і на великих файлах, і на «дрібному» трафіку відеодзвінків та IP-телефонії.
• Окремий порт DMZ — публічний сервіс (пошта, відеореєстратор, VPN-шлюз) виноситься в ізольований сегмент, не змішуючись з офісною мережею.
• IPsec VPN до 7,1 Гбіт/с — запас на кілька філій і віддалених працівників одночасно без падіння швидкості шифрованого каналу.
• IPS до 2,5 Гбіт/с, Threat Protection до 1,3 Гбіт/с — це швидкість із увімкненою інспекцією трафіку, а не «сирий» роутинг.
• До 1,4 млн одночасних сесій і 100 000 нових за секунду — офіс із хмарними сервісами, відеоспостереженням і IP-телефонією не впирається в обмеження.
• До 5 000 правил файрвола — запас під сегментовану мережу з кількома VLAN і детальними політиками доступу.

Два WAN-порти й окремий DMZ у настільному корпусі

Резервування каналу без переналаштувань

Два фізичні WAN-порти дозволяють одразу підключити двох провайдерів, а SD-WAN у FortiOS стежить за затримкою, втратами пакетів і джитером кожного каналу. Якщо основна лінія деградує, трафік критичних застосунків переходить на резервний канал автоматично, до того як користувачі помітять проблему.

DMZ для публічних сервісів

Окремий порт DMZ ізолює сервіси, які повинні бути доступні ззовні, від внутрішньої мережі офісу. Якщо такий сервіс намагаються зламати, атака не отримує прямого шляху до робочих станцій і серверів усередині периметра — базова вимога для компаній, що працюють із персональними чи платіжними даними.

Про підписки FortiGuard — важливо перед покупкою

Маршрутизація, NAT, правила файрвола, IPsec VPN і SD-WAN на FG-70G працюють одразу після налаштування, без додаткової підписки. А ось IPS, антивірус, веб-фільтрація, контроль застосунків і антиспам живляться сигнатурами з хмари FortiGuard і без активної підписки не оновлюються — захист поступово застаріває й перестає бачити нові загрози. Підписки постачаються пакетами на 1, 3 або 5 років; консультанти Suricom допоможуть підібрати комплект під ваш сценарій.

Кому підходить FG-70G

Модель розрахована на офіс чи філію на 15–35 робочих місць, магазин або аптечну мережу з кількома касами й відеоспостереженням, медичний чи навчальний заклад середнього розміру, виробничу дільницю з офісною і технологічною мережею. Її беруть, коли потрібні два провайдери й окремий DMZ, а старші стійкові моделі поки що не за потребою. Якщо портів або пропускної здатності не вистачає — дивіться FG-90G чи FG-120G.

Схожі моделі / Порівняння

FortiGate FG-50G — молодша модель без DMZ і з нижчою пропускною здатністю, для офісу поменше. FortiGate FG-80F — попереднє покоління F із комбінованими портами RJ45/SFP на WAN, зручно, якщо провайдер приходить оптикою. FortiGate FG-90G — той самий клас, але WAN-порти вже 10-гігабітні й вища пропускна здатність файрвола.

Характеристики Fortinet FortiGate FG-70G

Питання та відповіді

Чим FG-70G відрізняється від FG-50G?

Головна відмінність — окремий порт DMZ і вищий запас пропускної здатності: firewall до 10 Гбіт/с проти 5 Гбіт/с у FG-50G. Якщо потрібно виносити публічні сервіси в ізольований сегмент або офіс більший за 20 місць, FG-70G — логічний вибір.

Чи потрібна підписка FortiGuard одразу з покупки?

Ні, файрвол, VPN і SD-WAN працюють без неї. Але IPS, антивірус і веб-фільтрація без активної підписки не оновлюють бази сигнатур. Для реального захисту периметра підписку варто активувати одразу з пристроєм.

Скільки провайдерів можна підключити?

Два — фізично окремими WAN-портами, з автоматичним перемиканням через SD-WAN за якістю лінії. Це резервування, яке налаштовується один раз і далі працює само, без ручного втручання адміністратора.

Чи вистачить продуктивності на офіс із відеоспостереженням?

Показник Threat Protection до 1,3 Гбіт/с — це швидкість із повністю ввімкненою інспекцією. Для офісу на 15–35 місць з камерами й хмарними сервісами запасу достатньо; для більшого навантаження дивіться FG-90G.

Чи можна підключити комутатори й точки доступу Fortinet без окремого контролера?

Так, через FortiLink. Комутатори FortiSwitch і точки доступу FortiAP підключаються до FG-70G і керуються з того самого веб-інтерфейсу, окремий Wi-Fi контролер не потрібен.

Яка гарантія на Fortinet FG-70G?

Офіційна гарантія — 24 місяці. Обмін або повернення можливі протягом 14 днів згідно з умовами магазину.

Купити Fortinet FortiGate FG-70G у Suricom

Пристрій доступний до замовлення в інтернет-магазині Suricom: оригінальне обладнання з офіційною гарантією, доставка по всій Україні та самовивіз у Києві, безготівковий розрахунок із ПДВ для юридичних осіб, допомога з підбором підписок FortiGuard під ваш сценарій. Більше моделей — у розділах міжмережеві екрани і Fortinet. Для повної мережевої інфраструктури подивіться комутатори, точки доступу, ДБЖ та пасивне мережеве обладнання у розділі мережевого обладнання. Умови покупки — оплата і доставка, оплата частинами, обмін і повернення, консультація — контакти.