FortiGate 500E系列技术参数表

Size: px

Start display at page:

Download "FortiGate 500E系列技术参数表"

柚毕
5 years ago
Views:

FortiGate 500E 和 501E 下一代防火墙企业分支机构安全 SD-WAN FortiGate 500E 系列为大中型企业提供下一代防火墙功能, 可灵活部署在园区或企业分支机构中通过专用安全处理器提供的高性能安全功能和全面的安全可视化来防范网络威胁安全

技术提供行业最佳威胁防护性能和超低延时为 SSL 加密流量提供行业领先的性能和防护认证经过独立测试和验证的最佳安全效能和性能参加 NSS Labs ICSA Virus Bulletin 和 AV Comparatives 等第三方机构的认证测试并获得无与伦比的成绩

使用预定义合规检查清单分析部署情况并突出最佳实践, 从而改进网络整体安全态势 Security Fabric 使 Fortinet 和 Fabric-ready 合作伙伴的产品能够密切协作和集成, 并提供覆盖整个攻击表面的端到端安全防护自动构建网络拓扑可视化,

1 FortiGate 500E 和 501E 下一代防火墙企业分支机构安全 SD-WAN FortiGate 500E 系列为大中型企业提供下一代防火墙功能, 可灵活部署在园区或企业分支机构中通过专用安全处理器提供的高性能安全功能和全面的安全可视化来防范网络威胁安全运用 FortiGuard Labs 安全服务源源不断的威胁情报针对已知漏洞利用恶意软件和恶意网站提供安全防护使用动态分析检测未知攻击, 并能够自动采取措施阻止针对性攻击使用动态分析防止未知攻击, 并能够自动采取措施阻止针对性攻击性能通过专用安全处理器 (SPU) 技术提供行业最佳威胁防护性能和超低延时为 SSL 加密流量提供行业领先的性能和防护认证经过独立测试和验证的最佳安全效能和性能参加 NSS Labs ICSA Virus Bulletin 和 AV Comparatives 等第三方机构的认证测试并获得无与伦比的成绩联网提供各种路由交换无线控制器和高性能 IPsec VPN 功能以整合联网和安全功能支持下一代防火墙和安全 SD-WAN 灵活部署管理通过统一管理平台和网络运营中心 (NOC) 视图提供完整的可见性, 以快速直观地识别问题使用预定义合规检查清单分析部署情况并突出最佳实践, 从而改进网络整体安全态势 Security Fabric 使 Fortinet 和 Fabric-ready 合作伙伴的产品能够密切协作和集成, 并提供覆盖整个攻击表面的端到端安全防护自动构建网络拓扑可视化, 以发现物联网设备并对 Fortinet 和 Fabric-ready 合作伙伴的产品提供完全可见性防火墙 IPS 下一代防火墙 36 Gbps 5.2 Gbps 5 Gbps 威胁防护 4.7 Gbps 接口多个 GE RJ45, GE SFP 和 10 GE SFP+ 插槽详细信息请参阅规格表 DATA SHEET

2 部署下一代防火墙 (NGFW) 将威胁防御安全功能与高性能网络安全设备相结合通过创建网络拓扑视图和提供设备用户和威胁信息的细粒度的可视化来降低安全管理复杂性通过与端口和协议无关的强大入侵防御来检查网络流量的实际内容, 从而识别和阻止威胁使用行业规定的密码密钥组合提供业界最高的 SSL 检测性能使用集成的基于云的沙盒服务主动检测恶意未知威胁安全 SD-WAN 支持通过互联网安全地直接访问云应用程序, 降低延时并减少广域网成本支出经济有效的高性能威胁防护能力 WAN 路径控制器和链路健康监控, 用于提高应用程序性能安全处理器带来业界最佳的 IPSEC VPN 和 SSL 检查性能集中式管理和零接触部署 FortiSandbox 高级威胁防御 FortiManager 集中管理分支机构 FortiAnalyzer 记录分析和报告 FortiAP 安全接入点 FortiGate NGFW FortiClient 终端防护 FortiAP 安全接入点 FortiExtender 3G/4G LTE 无线广域网扩展设备 FortiGate 安全 SD-WAN 园区 IPsec FortiManager 集中式管理 FortiSwitch 交换 FortiClient 客户端威胁防御 FortiDeploy ( 通过 FortiCloud) 零接触批量部署 FortiGate 500E 部署在园区中 (NGFW) FortiGate 500E 部署在分支机构中 ( 安全 SD-WAN) 2

3 FortiGate 500E Series 硬件 FortiGate 500E/501E HA SFP S1 VW1 X1 FortiGate 500E USB CONSOLE SFP+ MGMT S2 VW2 X VAC 6A 50-60Hz NP6 CP9 1U 10GE AC DUAL /480GB 接口 1. USB 接口 2. 控制接口 3. 2 个 GE RJ45 MGMT/HA 接口 4. 8 个 GE RJ45 接口 5. 8 个 GE SFP 插槽 6. 2 个 10 GE SFP+ 插槽 SPU 加速专用 SPU 处理器可提供在数个 G 速度下检测恶意内容所需的功能其他安全技术无法抵御当今广泛基于内容和连接的威胁, 由于它们依赖于通用 CPU, 从而在性能上达不到要求 SPU 处理器提供拦截新兴威胁所需的性能, 满足严格的第三方认证, 并确保您的网络安全解决方案不会成为网络瓶颈网络处理器 Fortinet 的新型的突破性的 SPU NP6 网络处理器与 FortiOS 功能协同工作, 提供 : 出色的防火墙性能, 适用于 IPv4/IPv6 SCTP 和组播流量, 具有低至 2 微秒的超低时延 VPN CAPWAP 和 IP 隧道加速基于异常行为的入侵防御校验卸载和数据包碎片整理流量整形和优先级排队内容处理器 Fortinet 的新型的突破性的 SPU CP9 内容处理器不受直接网络流量的影响, 并加速了对计算密集型安全功能的检查 : 增强的 IPS 性能, 采用 ASIC 进行完全签名匹配的独特功能基于最新的行业规定的密码密钥组合的 SSL 检测功能加密和解密卸载 3

FORTINET SECURITY FABRIC Security Fabric FortiManager FortiAnalyzer FortiSIEM Security Fabric 允许安全能力随着工作负载和数据增加进行动态扩展并弹性适应为整个网络, 包括物联网设备和云环境之间移动的数据用户和应用程序提供安全防护 Partner API FortiOS FortiGateVM

一个提供安全可视化的操作系统控制整个 FortiGate 平台上的所有安全和网络功能通过真正统一的下一代安全平台减少运营费用并节约时间成本真正统一的平台通过单一操作系统管理 FortiGate 平台的所有安全和网络服务行业领先的防护功能 : 安全防护效果和性能获得 NSS Labs 推荐并通过 VB100 AV Comparatives 和 ICSA 等机构验证基于数百万实时 URL

4 FORTINET SECURITY FABRIC Security Fabric FortiManager FortiAnalyzer FortiSIEM Security Fabric 允许安全能力随着工作负载和数据增加进行动态扩展并弹性适应为整个网络, 包括物联网设备和云环境之间移动的数据用户和应用程序提供安全防护 Partner API FortiOS FortiGateVM FortiGate 设备是 Security Fabric 的基础, 可与 Fortinet 的其他安全产品和 Fabric-Ready 合作伙伴的解决方案无缝集成, 通过可见性和控制扩展安全防护 FortiClient FortiGate FortiWeb FortiAP/FortiSwitch FortiGuard FortiMail FortiSandbox FortiOS 一个提供安全可视化的操作系统控制整个 FortiGate 平台上的所有安全和网络功能通过真正统一的下一代安全平台减少运营费用并节约时间成本真正统一的平台通过单一操作系统管理 FortiGate 平台的所有安全和网络服务行业领先的防护功能 : 安全防护效果和性能获得 NSS Labs 推荐并通过 VB100 AV Comparatives 和 ICSA 等机构验证基于数百万实时 URL 信誉评级控制数以千计的应用程序阻止最新漏洞利用过滤网站流量通过一体化高级威胁防护功能自动预防检测高级攻击并缓解攻击导致的危害广泛的路由交换和 SD-WAN( 软件定义式广域网 ) 功能足以满足您的各种联网需求利用 SPU 硬件加速提高安全服务性能如需更多详细信息, 请参阅上的 FortiOS 数据参数表服务 FortiGuard 安全服务 FortiGuard Labs 提供实时安全概况情报, 在整个 Fortinet 解决方案的覆盖范围内推送全面安全更新我们的专家团队由安全威胁研究分析师工程师和电子取证专家组成, 与世界领先威胁监视组织和其他网络和安全供应商以及执法机构通力协作 FortiCare 支持服务我们的 FortiCare 客户支持团队为全球范围内的所有 Fortinet 产品提供技术支持遍布美洲欧洲中东和亚洲地区的 FortiCare 支持人员为任意规模的企业组织提供所需服务详细信息, 请参阅 forti.net/fortiguard 和 forti.net/ forticare 4

5 FortiGate 500E Series 规格接口和模块 FORTIGATE 500E 10 GE SFP+ 插槽 2 GE RJ45 接口 8 GE SFP 插槽 8 GE RJ45 管理接口 2 USB 接口 2 RJ45 控制接口 1 FORTIGATE 501E 本地储存 NIL 2x 240 GB SSD 包含的收发器系统性能和容量 IPv4 防火墙吞吐量 (1518 / 512 / 64 字节, UDP) IPv6 防火墙吞吐量 (1518 / 512 / 64 字节, UDP) 防火墙时延 (64 字节, UDP) 防火墙吞吐量 ( 每秒数据包 ) 并发会话 (TCP) 2x SFP (SX 1 GE) 36 / 36 / 22 Gbps 36 / 36 / 22 Gbps 2 μs 33 Mpps 800 万新会话 / 秒 (TCP) 300,000 防火墙策略 10,000 IPsec VPN 吞吐量 (512 字节 ) 1 20 Gbps 网关到网关的 IPsec VPN 隧道 2,000 客户端到网关的 IPsec VPN 隧道 50,000 SSL-VPN 吞吐量并行 SSL-VPN 用户 ( 推荐的最大值, 隧道模式 ) SSL 检测吞吐量 (IPS, avg HTTPS) 3 应用控制吞吐量 (HTTP 64K) 2 CAPWAP 吞吐量 (1444 字节, UDP) 5 Gbps Gbps 14 Gbps 18 Gbps 虚拟域 ( 默认值 / 最大值 ) 10 / 10 支持的最大交换机数量 48 FortiAP 的最大数量 ( 总数 / 隧道数 ) 512 / 256 FortiToken 的最大数量 1,000 注册端点的最大数量 2,000 高可用性配置系统性能 - 最优混合流量 IPS 吞吐量 2 系统性能 - 企业混合流量 IPS 吞吐量 2 NGFW 吞吐量 2, 4 威胁防御吞吐量 2, 5 主动 / 主动, 主动 / 被动, 群集 11 Gbps 5.2 Gbps 5 Gbps 4.7 Gbps FORTIGATE 500E FORTIGATE 501E 尺寸和功率高 x 宽 x 长 ( 英寸 ) 1.75 x 17.0 x 15.0 高 x 宽 x 长 ( 毫米 ) x 432 x 380 重量 16.1 lbs (7.3 kg) 16.6 lbs (7.5 kg) 外型 1 RU 功耗 ( 平均值 / 最大值 ) 95 W / 193 W 105 W / 200 W 电源 V 60 50Hz 电流 ( 最大值 ) 6A 散热 613 BTU/h 冗余电源 ( 可热拔插 ) 选配工作环境和认证工作温度存储温度湿度噪声水平工作高度合规认证 F (0 40 C) F ( C) 10 90% 无冷凝 43 dba 最高 7,400 英尺 (2,250 米 ) FCC Part 15B, Class B, CE, RCM, VCCI, UL/cUL, CB, BSMI ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN;USGv6/IPv6 注 : 所有性能值均为最高可达, 根据系统配置而变化 1. IPsec VPN 性能测试使用 AES256-SHA IPS ( 企业混合流量 ), 应用控制, NGFW ( 下一代防火墙 ) 和威胁防护均在启用日志功能的情况下进行测量. 3. SSL 检查性能测试使用 TLS v1.2 和 AES128-SHA256 进行. 4. NGFW ( 下一代防火墙 ) 性能在启用防火墙 IPS 和应用程序控制功能的情况下进行测量. 5. 威胁防护性能在启用防火墙 IPS 应用控制和恶意软件防护功能的情况下进行测量 5

6 订购信息 Product FortiGate 500E FortiGate 501E SKU FG-500E FG-501E 描述 2 个 10 GE SFP+ 插槽, 10 个 GE RJ45 接口 ( 包括 1 个 MGMT 接口, 1 个 HA 接口, 8 个交换机接口 ), 8 个 GE SFP 插槽, SPU NP6 和 CP9 硬件加速. 2 个 10 GE SFP+ 插槽,, 10 个 GE RJ45 接口 (( 包括 1 个 MGMT 接口,, 1 个 HA 接口,, 8 个交换机接口 ), 8 个 GE SFP 插槽, SPU NP6 和 CP9 hardware 硬件加速, 2x 240 GB 板 SSD 存储器. 可选配件 1 个 GE SFP LX 收发器模块 FG-TRAN-LX 1 个 GE SFP LX 收发器模块, 可用于所有带 SFP 和 SFP/SFP+ 插槽的系统. 1 个 GE SFP RJ45 收发器模块 FG-TRAN-GC 1 个 GE SFP RJ45 收发器模块, 可用于所有带 SFP 和 SFP/SFP+ 插槽的系统. 1 个 GE SFP SX 收发器模块 FG-TRAN-SX 1 个 GE SFP SX 收发器模块, 可用于所有带 SFP and SFP/SFP+ 插槽的系统. 10 个 GE SFP+ 收发器模块 ( 短距离 ) FG-TRAN-SFP+SR 10 个 GE SFP+ 收发器模块 ( 短距离 ), 可用于所有带 SFP+ and SFP/SFP+ 插槽的系统 10 个 GE SFP+ 收发器模块, ( 长距离 ) FG-TRAN-SFP+LR 10 个 GE SFP+ 收发器模块 ( 长距离 ), 可用于所有带 SFP+ and SFP/SFP+ 插槽的系统 10 个 GE Copper SFP+ 收发器模块, 最大距离 30 米 FS-TRAN-SFP+GC 10 个 GE 铜质 SFP+ RJ45 收发器. 仅适用于 FortiSwitch, 最大距离 30 米. 10 个 GE SFP+ 有源直接连接电缆, 10 米 / 32.8 英尺 SP-CABLE-ADASFP+ 10 个 GE SFP+ 有源直接连接电缆, 10m / 32.8 英尺, 适用于所有带 SFP+ and SFP/SFP+ 插槽的系统可选电源 SP-FG300E-PS FG-300/301E 和 FG-500/501E 的交流电源. FortiGuard 服务包 FortiGuard Labs 提供大量安全情报服务以增强 FortiGate 防火墙平台安全能力您可以使用这些 FortiGuard 服务包之一轻松优化您 FortiGate 设备的防护效能服务包 FortiCASB SaaS-only 服务 ^ FortiGuard Industrial 服务 ^ FortiGuard Security Rating Service* ^ 威胁防御统一威胁管理企业防御 FortiGuard 反垃圾邮件网页过滤 FortiGuard 高级恶意软件防护 (AMP) A 防病毒移动恶意软件僵尸网络 CDR*, 病毒爆发防护 * 和 FortiSandbox 云服务 * FortiGuard IPS 服务 FortiCare + FortiGuard 应用程序控制服务 * Available when running FortiOS and above ^ With new Q SKUs 北京北京市海淀区北四环西路 52 号方正国际大厦 12 层邮编 : 电话 : 传真 : 上海上海市徐汇区东安路 562 号室邮编 : 电话 : 广州广州市天河区珠江西路 15 号珠江城大厦 1608 室邮编 : 电话 : 传真 : 官方网站 : 技术支持中心 : 官方微博 : 咨询热线 : Copyright 2018 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiCare and FortiGuard, and certain other marks are registered trademarks of Fortinet, Inc., in the U.S. and other jurisdictions, and other Fortinet names herein may also be registered and/or common law trademarks of Fortinet. All other product or company names may be trademarks of their respective owners. Performance and other metrics contained herein were attained in internal lab tests under ideal conditions, and actual performance and other results may vary. Network variables, different network environments and other conditions may affect performance results. Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet s General Counsel, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics expressly identified in such binding written contract shall be binding on Fortinet. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet s internal lab tests. In no event does Fortinet make any commitment related to future deliverables, features or development, and circumstances may change such that any forward-looking statements herein are not accurate. Fortinet disclaims in full any covenants, representations, and guarantees pursuant hereto, whether express or implied. Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice, and the most current version of the publication shall be applicable. FST-PROD-DS-GT5H2 FG-500E-DAT-R

FortiGate 300E系列技术参数表

FortiGate 300E系列技术参数表 300E 和 301E 下一代防火墙企业分支机构安全 SD-WAN 300E 系列为大中型企业提供下一代防火墙功能, 可灵活部署在园区或企业分支机构中通过专用安全处理器提供的高性能安全效能和全面的安全可视化来防范网络威胁安全运用 FortiGuard Labs 安全服务源源不断的威胁情报针对已知漏洞利用恶意软件和恶意网站提供安全防护识别包括云应用程序在内的数千个应用程序, 以深入检查网络流量

FortiGate 500E系列 技术参数表

FortiGate 500E系列技术参数表