Fortinet FortiGate FG-100F — это аппаратный межсетевой экран нового поколения (NGFW) среднего класса для офиса на 50–100 рабочих мест или филиала с повышенными требованиями к пропускной способности. Двадцать два порта Gigabit Ethernet, четыре GE SFP и два 10-гигабитных SFP+ под FortiLink дают простор для роста сети без замены устройства. Firewall работает на скорости до 20 Гбит/с, IPsec VPN — до 11,5 Гбит/с, IPS — до 2,6 Гбит/с, а устройство держит до 1,5 миллиона одновременных сессий и до 10 000 правил файрвола. Управляется FortiOS и входит в Fortinet Security Fabric.

Ключевые преимущества FortiGate FG-100F

• Firewall до 20 Гбит/с и IPsec VPN до 11,5 Гбит/с — запас производительности под несколько сайт-ту-сайт туннелей и загруженный интернет-канал одновременно.
• IPS до 2,6 Гбит/с, NGFW до 1,6 Гбит/с, Threat Protection до 1 Гбит/с — реальная скорость с полностью включённой инспекцией трафика, а не «сырой» роутинг.
• 22 порта Gigabit Ethernet — внутренние, WAN, HA и комбинированные GE/SFP пары под разные сценарии подключения без внешнего коммутатора для небольшого сегмента.
• Два 10-гигабитных порта SFP+ под FortiLink — быстрый аплинк к стеку FortiSwitch, когда коммутаторов в сети несколько.
• До 1,5 млн одновременных сессий и 56 000 новых в секунду — офис на 50–100 рабочих мест с активным облачным и видеотрафиком не упирается в лимиты.
• Компактный форм-фактор 1U, 3,29 кг — помещается в любую серверную стойку рядом с коммутаторами и патч-панелями.

Порты и FortiLink: гибкость для сети среднего размера

22 порта под разные задачи

Раскладка портов FG-100F рассчитана на сегментацию без внешнего оборудования: двенадцать портов для внутренней сети, два — под управление или DMZ, два выделенных WAN-порта для резервирования канала, два HA-порта для кластера отказоустойчивости и четыре комбинированные GE RJ45/SFP пары для гибкого подключения оптики или меди. Это редкость для устройства такого класса — обычно столько портов требует отдельного коммутатора.

10-гигабитный FortiLink для стека коммутаторов

Два порта SFP+ до 10 Гбит/с выделены под FortiLink — протокол, которым FortiGate управляет коммутаторами FortiSwitch и точками доступа FortiAP из одной консоли. В отличие от гигабитного FortiLink младших моделей, здесь аплинк не становится узким местом даже при нескольких коммутаторах в стеке с большим количеством подключённых устройств.

О подписках FortiGuard — важно перед покупкой

Аппаратная часть FG-100F полностью самостоятельна: маршрутизация, NAT, правила файрвола, IPsec VPN и базовый SD-WAN работают без какой-либо подписки. А вот IPS, антивирус, веб-фильтрация, контроль приложений и защита DNS питаются сигнатурами из облака FortiGuard и без активной подписки постепенно теряют актуальность против новых угроз. Пакеты подписок поставляются на 1, 3 или 5 лет и отличаются набором сервисов — консультанты Suricom помогут подобрать тот, что покрывает именно ваш сценарий.

Кому подходит FG-100F

Модель для офиса на 50–100 рабочих мест, головной площадки компании среднего размера, филиала с собственным сервером и несколькими VLAN, или любой сети, где уже есть или планируется стек FortiSwitch и нужен быстрый 10-гигабитный аплинк. Её берут, когда младшие настольные модели упираются в количество портов или пропускную способность, а стоечные решения более высокого уровня пока избыточны по бюджету.

Сравнение с другими решениями Fortinet

FortiGate FG-301E — старшая модель с firewall до 32 Гбит/с и 16 портами SFP, для сети с намного большей нагрузкой. FortiGate FG-300D — предыдущее поколение D с меньшей пропускной способностью и без 10-гигабитного FortiLink. FortiGate FG-60F-NFR — компактная настольная модель в NFR-исполнении, вариант для небольшого офиса или тестового стенда.

Характеристики Fortinet FortiGate FG-100F

Вопросы и ответы

На сколько рабочих мест рассчитан FG-100F?

Ориентир — 50–100 пользователей. Определяющие цифры здесь Threat Protection 1 Гбит/с и 1,5 млн сессий: с полностью включённой инспекцией устройство комфортно обслуживает офис такого размера даже при активном видео- и облачном трафике.

Зачем два порта 10 Гбит/с под FortiLink?

Они убирают узкое место между экраном и коммутаторами. Если в сети стек из нескольких FortiSwitch с десятками подключённых устройств, гигабитный аплинк младших моделей становится ограничением, а 10-гигабитный FortiLink — нет.

Нужна ли подписка FortiGuard для базовой работы?

Нет. Маршрутизация, файрвол, IPsec VPN и SD-WAN работают сразу после настройки. Подписка нужна для IPS, антивируса, веб-фильтрации и контроля приложений — именно тех функций, которые отличают NGFW от обычного роутера.

Чем FG-100F отличается от FG-60F?

У FG-100F 22 порта против 10 у FG-60F, есть два 10-гигабитных SFP+ под FortiLink и почти вдвое выше пропускная способность firewall. FG-60F остаётся выбором для меньшего офиса с двумя провайдерами, FG-100F — для сети с большим числом пользователей и собственной инфраструктурой коммутаторов.

Можно ли собрать кластер отказоустойчивости на FG-100F?

Да, для этого предусмотрены два отдельных HA-порта — устройство поддерживает режим высокой доступности со вторым FG-100F без использования портов данных под синхронизацию кластера.

Какая гарантия на Fortinet FG-100F?

Официальная гарантия — 24 месяца. Обмен или возврат возможны в течение 14 дней согласно условиям магазина.

Купить Fortinet FortiGate FG-100F в Suricom

Устройство доступно к заказу в интернет-магазине Suricom: оригинальное оборудование с официальной гарантией, доставка по всей Украине и самовывоз в Киеве, безналичный расчёт с НДС для юридических лиц, оплата частями и помощь с подбором подписок FortiGuard. Больше моделей — в разделах межсетевые экраны и Fortinet. Для полной сетевой инфраструктуры посмотрите коммутаторы, точки доступа, ИБП и пассивное сетевое оборудование в разделе сетевого оборудования. Условия покупки — оплата и доставка, оплата частями, обмен и возврат, консультация — контакты.