Fortinet FortiGate FG-301E — це апаратний міжмережевий екран нового покоління (NGFW) для великого офісу, головного майданчика компанії чи невеликого дата-центру. Шістнадцять портів GE RJ45 і шістнадцять слотів GE SFP дають гнучкість під мідну або оптичну інфраструктуру. Firewall працює на швидкості до 32 Гбіт/с, IPsec VPN — до 20 Гбіт/с, SSL-інспекція — до 6,8 Гбіт/с, а пристрій тримає до 4 мільйонів одночасних сесій і до 2000 IPsec-тунелів шлюз-до-шлюзу. Цей екземпляр — демонстраційний зразок (demo), технічно ідентичний серійному FG-301E.

Ключові переваги FortiGate FG-301E

• Firewall до 32 Гбіт/с і IPsec VPN до 20 Гбіт/с — продуктивність рівня дата-центру чи головного офісу великої мережі.
• 16 портів GE RJ45 і 16 слотів GE SFP — гнучка розкладка під мідь чи оптику залежно від наявної інфраструктури.
• До 4 млн одночасних сесій і 300 000 нових за секунду — витримує пікові навантаження великої кількості користувачів і сервісів.
• SSL-інспекція до 6,8 Гбіт/с — HTTPS-трафік перевіряється на загрози без відчутного падіння швидкості.
• До 2000 IPsec-тунелів шлюз-до-шлюзу — побудова розгалуженої мережі філій з одного центрального пристрою.
• Демонстраційний зразок (demo) — та сама апаратна платформа й ті самі характеристики, що й серійний FG-301E, спосіб оцінити рішення такого класу з нижчим порогом входу.

Продуктивність рівня дата-центру

32 Гбіт/с firewall і 20 Гбіт/с IPsec VPN

Цифри 32/32/30 Гбіт/с (для пакетів 1518/512/64 байти) і 30 мільйонів пакетів за секунду при затримці 3 мікросекунди означають, що пристрій не стає вузьким місцем навіть при щільному east-west трафіку між серверами й великою кількістю одночасних VPN-сесій. Для порівняння, це в кілька разів вище за показники настільних моделей серії F.

16 портів SFP для оптичної інфраструктури

Слоти GE SFP дозволяють підключати оптичні лінії до ядра мережі напряму, без медіаконвертерів, а 16 портів RJ45 покривають мідну частину інфраструктури. Два вбудовані SFP-трансивери 1GE SX постачаються одразу в комплекті, що прискорює перше підключення до оптичної магістралі.

Про підписки FortiGuard — важливо перед покупкою

Файрвол, маршрутизація, NAT, IPsec VPN і базовий SD-WAN на FG-301E працюють без підписки. Функції, що роблять пристрій справжнім NGFW — IPS, антивірус, веб-фільтрація, контроль застосунків, захист DNS — оновлюються з хмари FortiGuard і потребують активної підписки. Пакети постачаються на 1, 3 або 5 років; консультанти Suricom підберуть набір сервісів під ваше навантаження.

Кому підходить FG-301E

Модель для офісу від 150–200 робочих місць, головного майданчика компанії, що агрегує VPN-тунелі з десятків філій, невеликого дата-центру чи кампусної мережі з високою щільністю east-west трафіку. Її беруть, коли настільні моделі серії F уже впираються в пропускну здатність або кількість портів, а стійкове рішення такого рівня потрібне вже зараз.

Порівняння з іншими рішеннями Fortinet

FortiGate FG-100F — компактніша модель на 22 порти для офісу на 50–100 місць, суттєво нижчий поріг за пропускною здатністю. FortiGate FG-300D — попереднє покоління D із меншою пропускною здатністю та без сучасних 10-гігабітних технологій. FortiGate FG-60F-NFR — значно менша настільна модель для невеликого офісу чи тестового стенда.

Характеристики Fortinet FortiGate FG-301E

Питання та відповіді

Для якого навантаження розрахований FG-301E?

Орієнтир — від 150–200 робочих місць або мережа з великою кількістю сервісів і east-west трафіку. Показники 4 млн сесій і firewall 32 Гбіт/с дають запас навіть при пікових навантаженнях у великому офісі чи невеликому дата-центрі.

Навіщо 16 портів SFP, якщо є RJ45?

SFP-слоти дозволяють підключати оптичні лінії напряму до ядра мережі без додаткових медіаконвертерів. Це актуально для кампусних мереж і дата-центрів, де магістральні з'єднання вже виконані оптикою.

Скільки філій можна підключити по VPN?

До 2000 IPsec-тунелів шлюз-до-шлюзу — цього вистачає для мережі з десятків і навіть сотень віддалених майданчиків, підключених до одного центрального FG-301E.

Чи потрібна підписка FortiGuard?

Базові функції — файрвол, маршрутизація, IPsec VPN — працюють без неї. IPS, антивірус, веб-фільтрація й контроль застосунків потребують активної підписки FortiGuard, яка постачається пакетами на 1, 3 або 5 років.

Чим FG-301E відрізняється від FG-300D?

FG-301E — сучасніше покоління E з набагато вищою пропускною здатністю firewall (32 проти 8 Гбіт/с) і більшою кількістю одночасних сесій. FG-300D підійде там, де навантаження помірне, а бюджет обмежений.

Що означає позначка demo у назві Fortinet FG-301E?

Це демонстраційний зразок обладнання, який використовувався для тестів чи презентацій. Технічно він повністю ідентичний серійному пристрою — та сама апаратна платформа й ті самі характеристики. Умови гарантії та сервісної підтримки для таких екземплярів уточнюються окремо в менеджера Suricom перед покупкою.

Купити Fortinet FortiGate FG-301E у Suricom

Пристрій доступний до замовлення в інтернет-магазині Suricom: оригінальне обладнання, доставка по всій Україні та самовивіз у Києві, безготівковий розрахунок із ПДВ для юридичних осіб, допомога з підбором підписок FortiGuard. Умови гарантії та підтримки для цього demo-зразка уточнюйте в менеджера окремо. Більше моделей — у розділах міжмережеві екрани і Fortinet. Для повної мережевої інфраструктури подивіться комутатори, точки доступу, ДБЖ та пасивне мережеве обладнання у розділі мережевого обладнання. Умови покупки — оплата і доставка, оплата частинами, обмін і повернення, консультація — контакти.