Fortinet FortiGate FG-70G — это аппаратный межсетевой экран нового поколения (NGFW) для офиса или филиала на 15–35 рабочих мест, следующий шаг после младших моделей линейки G. Десять портов Gigabit Ethernet RJ45: семь внутренних, два WAN и отдельный DMZ. Пропускная способность файрвола до 10 Гбит/с на любом размере пакетов, IPsec VPN до 7,1 Гбит/с, IPS до 2,5 Гбит/с. Устройство держит до 1,4 млн одновременных сессий и до 100 000 новых сессий в секунду, работает под FortiOS со встроенным SD-WAN.

Ключевые преимущества FortiGate FG-70G

• Firewall до 10 Гбит/с на пакетах 1518, 512 и 64 байта — одинаково высокая скорость и на больших файлах, и на «мелком» трафике видеозвонков и IP-телефонии.
• Отдельный порт DMZ — публичный сервис (почта, видеорегистратор, VPN-шлюз) выносится в изолированный сегмент, не смешиваясь с офисной сетью.
• IPsec VPN до 7,1 Гбит/с — запас на несколько филиалов и удалённых сотрудников одновременно без падения скорости шифрованного канала.
• IPS до 2,5 Гбит/с, Threat Protection до 1,3 Гбит/с — это скорость с включённой инспекцией трафика, а не «сырой» роутинг.
• До 1,4 млн одновременных сессий и 100 000 новых в секунду — офис с облачными сервисами, видеонаблюдением и IP-телефонией не упирается в ограничения.
• До 5 000 правил файрвола — запас под сегментированную сеть с несколькими VLAN и детальными политиками доступа.

Два WAN-порта и отдельный DMZ в настольном корпусе

Резервирование канала без перенастроек

Два физических WAN-порта позволяют сразу подключить двух провайдеров, а SD-WAN в FortiOS следит за задержкой, потерями пакетов и джиттером каждого канала. Если основная линия деградирует, трафик критичных приложений переходит на резервный канал автоматически, до того как пользователи заметят проблему.

DMZ для публичных сервисов

Отдельный порт DMZ изолирует сервисы, которые должны быть доступны извне, от внутренней сети офиса. Если такой сервис пытаются взломать, атака не получает прямого пути к рабочим станциям и серверам внутри периметра — базовое требование для компаний, работающих с персональными или платёжными данными.

О подписках FortiGuard — важно перед покупкой

Маршрутизация, NAT, правила файрвола, IPsec VPN и SD-WAN на FG-70G работают сразу после настройки, без дополнительной подписки. А вот IPS, антивирус, веб-фильтрация, контроль приложений и антиспам питаются сигнатурами из облака FortiGuard и без активной подписки не обновляются — защита постепенно устаревает и перестаёт видеть новые угрозы. Подписки поставляются пакетами на 1, 3 или 5 лет; консультанты Suricom помогут подобрать комплект под ваш сценарий.

Кому подходит FG-70G

Модель рассчитана на офис или филиал на 15–35 рабочих мест, магазин или аптечную сеть с несколькими кассами и видеонаблюдением, медицинское или учебное учреждение среднего размера, производственный участок с офисной и технологической сетью. Её берут, когда нужны два провайдера и отдельный DMZ, а старшие стоечные модели пока не по потребности. Если портов или пропускной способности не хватает — смотрите FG-90G или FG-120G.

Похожие модели / Сравнение

FortiGate FG-50G — младшая модель без DMZ и с более низкой пропускной способностью, для офиса поменьше. FortiGate FG-80F — предыдущее поколение F с комбинированными портами RJ45/SFP на WAN, удобно, если провайдер приходит оптикой. FortiGate FG-90G — тот же класс, но WAN-порты уже 10-гигабитные и выше пропускная способность файрвола.

Характеристики Fortinet FortiGate FG-70G

Вопросы и ответы

Чем FG-70G отличается от FG-50G?

Главное отличие — отдельный порт DMZ и более высокий запас пропускной способности: firewall до 10 Гбит/с против 5 Гбит/с у FG-50G. Если нужно выносить публичные сервисы в изолированный сегмент или офис больше 20 мест, FG-70G — логичный выбор.

Нужна ли подписка FortiGuard сразу с покупки?

Нет, файрвол, VPN и SD-WAN работают без неё. Но IPS, антивирус и веб-фильтрация без активной подписки не обновляют базы сигнатур. Для реальной защиты периметра подписку стоит активировать сразу с устройством.

Сколько провайдеров можно подключить?

Два — физически отдельными WAN-портами, с автоматическим переключением через SD-WAN по качеству линии. Это резервирование, которое настраивается один раз и дальше работает само, без ручного вмешательства администратора.

Хватит ли производительности на офис с видеонаблюдением?

Показатель Threat Protection до 1,3 Гбит/с — это скорость с полностью включённой инспекцией. Для офиса на 15–35 мест с камерами и облачными сервисами запаса достаточно; для большей нагрузки смотрите FG-90G.

Можно ли подключить коммутаторы и точки доступа Fortinet без отдельного контроллера?

Да, через FortiLink. Коммутаторы FortiSwitch и точки доступа FortiAP подключаются к FG-70G и управляются из того же веб-интерфейса, отдельный Wi-Fi контроллер не нужен.

Какая гарантия на Fortinet FG-70G?

Официальная гарантия — 24 месяца. Обмен или возврат возможны в течение 14 дней согласно условиям магазина.

Купить Fortinet FortiGate FG-70G в Suricom

Устройство доступно к заказу в интернет-магазине Suricom: оригинальное оборудование с официальной гарантией, доставка по всей Украине и самовывоз в Киеве, безналичный расчёт с НДС для юридических лиц, помощь с подбором подписок FortiGuard под ваш сценарий. Больше моделей — в разделах межсетевые экраны и Fortinet. Для полной сетевой инфраструктуры посмотрите коммутаторы, точки доступа, ИБП и пассивное сетевое оборудование в разделе сетевого оборудования. Условия покупки — оплата и доставка, оплата частями, обмен и возврат, консультация — контакты.