Fortinet FortiGate FG-30G — это аппаратный межсетевой экран нового поколения (NGFW) начального уровня для малого офиса, магазина или филиала на 5–20 пользователей. Четыре порта Gigabit Ethernet RJ45 (три внутренних и один WAN), пропускная способность файрвола до 4 Гбит/с, IPsec VPN до 3,5 Гбит/с и система предотвращения вторжений IPS до 800 Мбит/с. Устройство держит до 600 000 одновременных сессий, работает под управлением FortiOS и встраивается в экосистему Fortinet Security Fabric. Настольный корпус без вентилятора, потребление около 6,8 Вт.

Ключевые преимущества FortiGate FG-30G

• Специализированный процессор Fortinet SPU — шифрование и инспекция трафика обрабатываются аппаратно, поэтому включение защиты не обрушивает скорость, как на обычном роутере.
• Firewall до 4 Гбит/с и IPsec VPN до 3,5 Гбит/с — запас для канала 1 Гбит/с с включённым шифрованием для удалённых сотрудников и филиалов.
• IPS до 800 Мбит/с, NGFW до 570 Мбит/с, Threat Protection до 500 Мбит/с — это реальные цифры с включёнными подписками, а не «сырой» роутинг.
• Встроенный SD-WAN без отдельной лицензии — два канала с автоматическим переключением по качеству линии.
• 600 000 одновременных сессий и 30 000 новых сессий в секунду — офис на два десятка устройств не упирается в ограничения даже при активном облачном трафике.
• Пассивное охлаждение и 6,8 Вт потребления — устройство можно ставить в кабинете или торговом зале, оно бесшумное.

Что умеет NGFW и чем он отличается от роутера

Инспекция трафика, а не только маршрутизация

Обычный роутер видит адреса и порты. Межсетевой экран нового поколения разбирает сам трафик: распознаёт приложение (Application Control), проверяет содержимое на сигнатуры атак (IPS), фильтрует веб-категории, останавливает вредоносное программное обеспечение до того, как оно дойдёт до рабочей станции. Именно поэтому в характеристиках отдельно указаны «сырой» firewall 4 Гбит/с и Threat Protection 500 Мбит/с — вторая цифра показывает скорость с полностью включённой защитой.

FortiOS и Security Fabric

Устройство работает под FortiOS — той же операционной системой, что и старшие модели FortiGate. Это значит одинаковый интерфейс и одинаковую логику политик на всех устройствах парка: правило, написанное для филиала на FG-30G, выглядит так же, как правило в головном офисе. Коммутаторы FortiSwitch и точки доступа FortiAP подключаются к этому же экрану через FortiLink и управляются из его консоли, без отдельных контроллеров.

О подписках FortiGuard — важно перед покупкой

Аппаратная часть — это только половина решения. Функции IPS, антивируса, веб-фильтрации, контроля приложений и антиспама работают на базе сигнатур FortiGuard и требуют активной подписки. Без неё устройство остаётся качественным файрволом с VPN и SD-WAN, но без «умной» защиты от актуальных угроз. Подписки поставляются пакетами на 1, 3 или 5 лет — какие именно нужны под ваш сценарий, подскажут консультанты Suricom.

Кому подходит FG-30G

Это модель для небольшой инфраструктуры: офис на 5–20 рабочих мест, магазин или аптека с кассами и видеонаблюдением, филиал или удалённая площадка, подключённая VPN к центральному офису, небольшой производственный участок. Её берут, когда нужна сертифицированная корпоративная защита периметра, но нагрузка не оправдывает старшие модели. Если пользователей больше или нужны SFP-порты и PoE — смотрите следующие модели линейки.

Сравнение с соседними моделями

В пределах линейки логика простая: больше портов и выше пропускная способность с ростом индекса. FortiGate FG-50G — пять портов, firewall 5 Гбит/с и IPS 2,25 Гбит/с, заметно больший запас под инспекцию. FortiGate FG-40F — тоже пять портов, но предыдущее поколение F с 5 000 политик в правилах. FortiGate FG-60F — десять портов, два WAN и отдельный DMZ, firewall 10 Гбит/с: выбор, когда в офисе два провайдера.

Характеристики Fortinet FortiGate FG-30G

Вопросы и ответы

Нужна ли платная подписка, чтобы устройство работало?

Для базовых функций — нет: маршрутизация, NAT, правила файрвола, IPsec VPN и SD-WAN работают без подписки. Но IPS, антивирус, веб-фильтрация и контроль приложений питаются сигнатурами FortiGuard и без активной подписки обновляться не будут. Для реальной защиты периметра подписку берут вместе с устройством.

На сколько пользователей рассчитана модель?

Ориентир — от 5 до 20 рабочих мест. Определяющая цифра здесь не количество людей, а Threat Protection 500 Мбит/с: именно столько устройство пропускает с полностью включённой инспекцией. Если у вас гигабитный канал и все функции защиты должны работать на полную, смотрите FG-50G или FG-60F.

Можно ли подключить два канала от разных провайдеров?

В FG-30G один выделенный WAN-порт, но внутренние порты можно перенастроить, и SD-WAN в FortiOS поддерживает работу с несколькими линиями с автоматическим переключением. Если резервирование канала — обязательное требование, удобнее взять модель с двумя WAN-портами из коробки, например FG-60F.

Управляет ли FG-30G точками доступа и коммутаторами Fortinet?

Да. По протоколу FortiLink к экрану подключаются коммутаторы FortiSwitch и точки доступа FortiAP, после чего они настраиваются из того же веб-интерфейса. Отдельный контроллер Wi-Fi или система управления коммутаторами не нужны.

Устройство шумит?

Нет, охлаждение пассивное — вентилятора нет. Вместе с потреблением около 6,8 Вт это позволяет ставить FG-30G в кабинете, на ресепшене или в торговом зале, а не только в серверном шкафу.

Какая гарантия на Fortinet FG-30G?

Официальная гарантия — 24 месяца. Обмен или возврат возможны в течение 14 дней согласно условиям магазина.

Купить Fortinet FortiGate FG-30G в Suricom

Устройство доступно к заказу в интернет-магазине Suricom: оригинальное оборудование с официальной гарантией, доставка по всей Украине и самовывоз в Киеве, безналичный расчёт с НДС для юридических лиц, помощь с подбором подписок FortiGuard под ваш сценарий. Больше моделей — в разделах межсетевые экраны и Fortinet. Для полной сетевой инфраструктуры посмотрите коммутаторы, точки доступа, ИБП и пассивное сетевое оборудование в разделе сетевого оборудования. Условия покупки — оплата и доставка, обмен и возврат, консультация — контакты.