Fortinet FortiGate FG-60F — это самая популярная модель настольной линейки FortiGate и фактический стандарт для офиса на 30–70 рабочих мест. Десять портов Gigabit Ethernet RJ45: семь внутренних, два WAN и отдельный DMZ. Два независимых входа для провайдеров означают настоящее резервирование канала из коробки, а не перенастройку внутренних портов. Firewall до 10 Гбит/с, IPsec VPN до 6,5 Гбит/с, IPS до 2 Гбит/с, 700 000 одновременных сессий и до 5 000 правил файрвола.

Ключевые преимущества FortiGate FG-60F

• Два WAN-порта и отдельный DMZ — резервирование интернет-канала и изолированная зона для публичных серверов без компромиссов в схеме.
• Firewall до 10 Гбит/с и IPsec VPN до 6,5 Гбит/с — самая высокая пропускная способность среди настольных моделей этого класса.
• Семь внутренних портов — небольшой офис можно подключить напрямую, без отдельного коммутатора.
• SD-WAN в базовой поставке — автоматическое переключение между двумя провайдерами по качеству линии, а не просто по факту обрыва.
• 5 000 правил файрвола — запас под сегментированную сеть с несколькими VLAN и детальными политиками.
• Два порта FortiLink — к экрану подключаются коммутаторы FortiSwitch и точки доступа FortiAP с управлением из одной консоли.

Два провайдера: зачем это офису

Резервирование, которое работает само по себе

Наличие двух физических WAN-портов позволяет завести два независимых канала и описать политику: какой трафик каким каналом идёт, когда переключаться, по каким метрикам. SD-WAN в FortiOS следит не только за обрывом линии, но и за задержкой, потерями пакетов и джиттером — если основной канал деградирует, трафик переезжает на резервный до того, как пользователи начнут жаловаться на зависания видеовстреч.

DMZ для публичных сервисов

Отдельный порт DMZ даёт возможность вынести почту, веб-сервер, VPN-шлюз или видеорегистратор в собственный сегмент, изолированный от офисной сети. Если публичный сервис скомпрометируют, атака не пойдёт дальше внутрь — это базовое требование к инфраструктуре, которая работает с персональными данными.

О подписках FortiGuard

Файрвол, маршрутизация, NAT, IPsec VPN и SD-WAN работают без подписки. Сервисы, которые дают NGFW его смысл — IPS, антивирус, веб-фильтрация, контроль приложений, антиспам, защита DNS — обновляются из облака FortiGuard и требуют активной подписки. Пакеты поставляются на 1, 3 или 5 лет и отличаются составом. Консультанты Suricom помогут подобрать тот, что покрывает ваши требования, без переплаты за лишние сервисы.

Кому подходит FG-60F

Это рабочая лошадка для офиса на 30–70 мест, головной площадки небольшой компании, производства с несколькими технологическими сетями, медицинского или учебного учреждения. Её берут, когда есть два провайдера, нужен DMZ и полноценная сегментация, а бюджет не позволяет переходить в стоечные модели. Показатель Threat Protection 700 Мбит/с задаёт практический предел: для канала до 500 Мбит/с с полностью включённой инспекцией запас комфортный.

Сравнение с соседними моделями

FortiGate FG-40F — то же поколение, но 5 портов и один WAN: для меньшего офиса без резервирования канала. FortiGate FG-50G — новое поколение G: портов меньше, зато SSL-инспекция 1,3 Гбит/с против 750 Мбит/с. FortiGate FG-70G и FortiGate FG-80F — следующий уровень, когда нужны SFP-порты и больший запас производительности.

Характеристики Fortinet FortiGate FG-60F

Вопросы и ответы

Действительно ли нужны два WAN-порта?

Если простой сети стоит компании денег — да. Два физических входа позволяют завести двух провайдеров и настроить автоматическое переключение: SD-WAN следит за задержкой и потерями пакетов и переводит трафик на резервный канал ещё до полного обрыва основного. На моделях с одним WAN такую схему тоже можно собрать, но придётся жертвовать внутренним портом.

Зачем отдельный порт DMZ?

Чтобы вынести публичные сервисы — почту, веб-сервер, видеорегистратор — в изолированный сегмент. Если такой сервис взломают, злоумышленник не получит доступа к офисной сети. Это стандартное требование для компаний, работающих с персональными данными или платёжной информацией.

Можно ли подключить офис без отдельного коммутатора?

Семь внутренних портов позволяют подключить напрямую несколько рабочих станций, принтер и точку доступа. Для офиса на 30–70 мест коммутатор всё равно понадобится — в этом случае его подключают через порт FortiLink и управляют из того же веб-интерфейса.

Сколько трафика выдержит с полностью включённой защитой?

До 700 Мбит/с по показателю Threat Protection — это скорость с работающими IPS, антивирусом и контролем приложений. SSL-инспекция отдельно — до 750 Мбит/с. Для канала 300–500 Мбит/с запас комфортный; если канал гигабитный и инспекцию нужно держать включённой всегда, смотрите старшие модели.

Нужна ли подписка FortiGuard?

Базовые функции работают без неё, но IPS, антивирус, веб-фильтрация и контроль приложений без активной подписки не обновляют сигнатуры и постепенно перестают видеть новые угрозы. Подписку берут на 1, 3 или 5 лет вместе с устройством.

Какая гарантия на Fortinet FG-60F?

Официальная гарантия — 24 месяца. Обмен или возврат возможны в течение 14 дней согласно условиям магазина.

Купить Fortinet FortiGate FG-60F в Suricom

Устройство доступно к заказу в интернет-магазине Suricom: оригинальное оборудование с официальной гарантией, доставка по всей Украине и самовывоз в Киеве, безналичный расчёт с НДС для юридических лиц, помощь с подбором подписок FortiGuard и построением схемы с двумя провайдерами. Больше моделей — в разделах межсетевые экраны и Fortinet. Для полной сетевой инфраструктуры посмотрите коммутаторы, точки доступа, пассивное сетевое оборудование и ИБП в разделе сетевого оборудования. Условия покупки — оплата и доставка, обмен и возврат, консультация — контакты.