FortiGate 7000E 系列解决方案 FortiGate 7040E和7060E Bundle Fortinet企业防火墙解决方案可以通过一个平台实现端到端的网络安全在单一的管理平台中通过网络安全操作系统和统一策略管理为企业带来最优的针对高级安全威胁的防御 FortiGate

Size: px

Start display at page:

Download "FortiGate 7000E 系列解决方案 FortiGate 7040E和7060E Bundle Fortinet企业防火墙解决方案可以通过一个平台实现端到端的网络安全在单一的管理平台中通过网络安全操作系统和统一策略管理为企业带来最优的针对高级安全威胁的防御 FortiGate"

房肝董
5 years ago
Views:

Security Fabric集成部署模式s FortiGate设备是Fortinet Security Fabric的核心构成了Fortinet企业解决方案的骨干下一代防火墙内网防火墙数据中心防火墙硬件加速 SPU CP9和NP6 Bundles

1 FortiGate 7000E 系列解决方案 FortiGate 7040E和7060E Bundle Fortinet企业防火墙解决方案可以通过一个平台实现端到端的网络安全在单一的管理平台中通过网络安全操作系统和统一策略管理为企业带来最优的针对高级安全威胁的防御 FortiGate 7000系列最高可提供 100Gbps的NGFW吞吐性能是当今最快的最先进的机框式NGFW解决方案. Security Fabric集成部署模式s FortiGate设备是Fortinet Security Fabric的核心构成了Fortinet企业解决方案的骨干下一代防火墙内网防火墙数据中心防火墙硬件加速 SPU CP9和NP6 Bundles FG-7060E FG-7040E 防火墙吞吐性能 630 Gbps 315 Gbps IPS吞吐性能 120 Gbps 60 Gbps NGFW吞吐性能 100 Gbps 50 Gbps 威胁防护吞吐性能 80 Gbps 40 Gbps 20,000 5,000 N.A N.A 第三方认证灵活的接口配置支持10 GE SFP+ 40 GE QSFP+ 及 100 GE CFP2/QSFP28接口 DATA SHEET

2 亮点主要功能及优势模块化安全网关行业领先的 NGFW 性能简化管理及许可虚拟域网络分段安全处理器 CP9 单一管理平台管理热插拔模块及可升级机框轻松实现扩展为核心网络提供 100+ Gbps 的 NGFW 性能简易的集中化许可, 方便管理多个独立的虚拟域 (VDOMs), 每个虚拟域都有单独的安全策略日志及控制由最新一代的安全处理器技术驱动, 实现最大化安全更高性能更少空间及更低能耗通过单一平台实现管理及可视化 DEPLOYMENT 下一代防火墙 (NGFW) 企业 Internet 出口安全网关通过对用户和设备的数千个应用的控制及可视化, 实施安全策略通过强大的入侵防护检测网络流量的真实内容, 识别和阻止威胁内网防火墙 (ISFW) 内部网络端到端威胁保护, 满足合规需求高接口密度及流量处理加速能力, 可在不损失性能的前提下, 保护多个网络分区透明快速部署在现有网络环境中数据中心防火墙 (DCFW) 适用于数据中心边界及核心的高可用性高吞吐性能及低延时防火墙高会话规模, 可适应大型网络用户 Internet 流量及云数据中心流量高速接口可保证未来的连接扩展, 而紧凑的机框尺寸有助于更环保的数据中心 CAMPUS FortiSandbox Advanced Threat Protection FortiAP Secure Access Point FortiClient VPN Client FortiClient Endpoint Protection FortiSwitch Switching FortiGate ISFW FortiGate NGFW FortiManager Centralized Management DATA CENTER FortiGate ISFW FortiManager Centralized Management FortiGate DCFW NGFW FortiAnalyzer Logging, Analysis, Reporting FortiAnalyzer Logging, Analysis, Reporting FortiGate 7000 系列部署在大型园区网络 (NGFW, ISFW) FortiGate 7000 部署在数据中心 (DCFW/NGFW, ISFW) 2

3 系统 FortiGate 7060E 下一代 8U 19 英寸 6 槽位机架式机框, 最多支持 4x Fortinet 处理模块 (FPM) 和 2x Fortinet 接口模块 (FIM). FortiGate 7040E 下一代 6U 19 英寸 4 槽位机架式机框, 支持 2x Fortinet 处理模块 (FPM) 和 2x Fortinet 接口模块 (FIM). FORTIGATE 7060E FORTIGATE 7040E 硬件规格模块插槽 6 4 Shelf Manager 2 1 System Performance and Capacity 防火墙吞吐量 (1518 / 512 / 64 字节, UDP) 630 / 630 / 340 Gbps 315 / 310 / 200 Gbps 防火墙延迟 (64 字节, UDP) 7 μs 7 μs 防火墙吞吐量 ( 包 / 秒 ) 510 Mpps 300 Mpps 并发会话 (TCP) 320 Million 160 Million 每秒新建会话 (TCP) 1.8 Million 950,000 防火墙策略数 200, ,000 IPSec VPN 吞吐量 (512 字节 ) 100 Gbps 100 Gbps 网关到网关 IPSec VPN 隧道数 40,000 40,000 客户端到网关 IPSec VPN 隧道数 64,000 64,000 SSL-VPN 吞吐量 N.A N.A 并发 SSL-VPN 用户数 ( 推荐最大值 ) N.A N.A IPS 吞吐量 (HTTP / 企业混合流量 ) / 120 Gbps 140 / 60 Gbps SSL 检测吞吐量 2 TBA 50 Gbps 应用控制吞吐量 Gbps 80 Gbps NGFW 吞吐量 Gbps 50 Gbps 威胁防护吞吐量 5 80 Gbps 40 Gbps CAPWAP 吞吐量 6 N.A N.A 虚拟域 ( 默认 / 最大 ) 10 / / 500 最多支持 FortiAP 数量 ( 总计 / 隧道模式 ) N.A N.A 最多支持 FortiToken 数量 5,000 5,000 最多支持注册 FortiClient 数量 20,000 20,000 高可用性配置支持支持尺寸规格高 x 宽 x 长 ( 英寸 ) 13.4 x 17.3 x x 17.3 x 25.6 高 x 宽 x 长 (mm) x 440 x x 440 x 650 重量 205 lbs (93 kg) 90.3 lbs (41 kg) 3

4 系统 FORTIGATE 7060E FORTIGATE 7040E 电源和环境电源需求 AC (configured with 4 PSUs in a 3+1 redundant configuration, an additional 2 PSUs can be added for additional AC (configured with 3 PSUs by default, optionally an additional PSU can be added for redundancy) redundancy) 耗电量 ( 平均 / 最大 ) 3277 / 2330 W 2500 / 1800 W 散热 ( 最大 ) 11,184 BTU/h 8,530 BTU/h 运行温度存储温度湿度 20 90% non-condensing 20 90% non-condensing 合规认证 * 基于所有默认包含的组件注 : 所有性能指标均为最大值, 根据设备配置不同会有变化 IPsec VPN 性能是基于 512 字节 UDP 包和 AES-256+SHA1 算法测出 1. IPS 性能是使用 1M 字节 HTTP 文件和企业混合流量测出 2. SSL 检测吞吐量是开启 IPS AES256-SHA TLS v1.2 算法, 使用 HTTP 流量测出 3. 应用控制性能是使用 64 字节 HTTP 流量测出 4. NGFW 吞吐量是基于企业混合流量, 同时开启 IPS 和应用控制功能测出 5. 威胁防护吞吐量是基于企业混合流量, 同时开启 IPS 应用控制和防病毒功能测出 6. CAPWAP 性能基于 1444 字节 UDB 包测出获取完整最新的详细功能信息, 请参见管理员手册及 FortiOS Datasheet 模块 Fortinet 处理模块 7620E 最新的专利技术的 SPU CP9 加速处理器模块, 具有超高内容处理性能其上运行的是 FortiOS 5 全球最安全的操作系统 and LEDS 电源和环境耗电量 ( 平均 / 最大 ) 散热 ( 平均 ) 运行温度存储温度湿度 FPM-7620E 320 / 410 W 1,395 BTU/h 20 90% 无结露合规 NP6 CP9 Forti Carrier 认证 Fortinet 接口模块 7901E 高性能的 SPU DP2 加速的网络刀片, 配置 32x GE/10 GE SFP/+ 插槽 HA and LEDS USB MGMT1 - MGMT4 10/100/1000BASE-T Copper Management Interface M1 and M2 10GigE Base Channel SFP+ Interfaces (heartbeat and management) A1 to A32 10GigE SPF+ Network Interfaces (data) 接口网络接口 Base Channel 接口管理接口包含的收发器电源和环境耗电量 ( 平均 / 最大 ) 散热运行温度存储温度湿度合规认证 FIM-7901E 32x GE/10 GE SFP/+ 2x 10 GE SFP+ 4x GE RJ45 2x SFP+ SR 260 / 450 W 1531 BTU/h 20 90% 无结露 4

5 模块 Fortinet 接口模块 7904E 高性能的 SPU DP2 加速的网络刀片, 配置 8x 40 GE QSFP+ 插槽接口网络接口 Base Channel 接口管理接口包含的收发器 FIM-7904E 8x 40 GE QSFP+ 2x 10 GE SFP+ 4x GE RJ45 2x SFP+ SR HA and LEDS MGMT1 - MGMT4 10/100/1000BASE-T Copper Management Interface B1 to B8 40GigE QSFP+ Network Interfaces (data) 电源和环境耗电量 ( 平均 / 最大 ) 散热运行温度存储温度湿度 260 / 450 W 1531 BTU/h 20 90% non-condensing USB M1 and M2 10GigE Base Channel SFP+ Interfaces (heartbeat and management) 合规认证 Fortinet 接口模块 7910E 高性能的 SPU DP2 加速的网络刀片, 配置 4x 100 GE CFP2 插槽 HA and LEDS USB MGMT1 - MGMT4 10/100/1000 Copper Management Interface M1 and M2 10Gbps Base Channel SFP+ Interfaces (heartbeat and management) C1 to C4 100Gbps CFP2 Network Interfaces (data) 接口网络接口 Base Channel 接口管理接口包含的收发器电源和环境耗电量 ( 平均 / 最大 ) 散热运行温度存储温度湿度合规认证 FIM-7910E 4x 100 GE CFP2 2x 10 GE SFP+ 4x GE RJ45 2x SFP+ SR 260 / 450 W 1531 BTU/h 20 90% non-condensing Fortinet 接口模块 7920E 高性能的 SPU DP2 加速的网络刀片, 配置 4x 100 GE QSFP28 插槽 HA and LEDS FIM-7920E USB MGMT1 - MGMT4 10/100/1000BASE-T Copper Management Interface M1 and M2 10GigE Base Channel SFP+ Interfaces (heartbeat and management) C1 to C4 100GigE Fabric Channel QSFP28 Network Interfaces (data) 接口网络接口 Base Channel 接口管理接口包含的收发器电源和环境耗电量 ( 平均 / 最大 ) 散热运行温度存储温度湿度合规认证 FIM-7920E 4x 100 GE QSFP28 2x 10 GE SFP+ 4x GE RJ45 2x SFP+ SR 410 / 460 W 1565 BTU/h 20 90% non-condensing 5

软件 FortiOS 为全系列 FortiGate 平台提供所有的安全和网络功能的智能操作系统作为真正的下一代安全平台, 为企业降低运营成本并节省运维时间为全系列 FortiGate 平台实现所有的安全和网络功能, 是真正的单一 OS 的统一操作系统企业领导级安全防护 :NSS Labs 推荐,VB100 AV Comparatives 及 ICSA 认证安全和性能

6 软件 FortiOS 为全系列 FortiGate 平台提供所有的安全和网络功能的智能操作系统作为真正的下一代安全平台, 为企业降低运营成本并节省运维时间为全系列 FortiGate 平台实现所有的安全和网络功能, 是真正的单一 OS 的统一操作系统企业领导级安全防护 :NSS Labs 推荐,VB100 AV Comparatives 及 ICSA 认证安全和性能可控制数以千计的应用, 阻挡最新威胁, 支持基于实时 URL 分类库过滤 Web 流量通过集成的高级威胁防护架构, 在几分钟内自动检测控制并阻挡高级攻击解决网络需求, 实现路由交换无线局域网及广域网功能通过 SPU 提升性能, 是最快的防火墙平台获取更多信息, 请参见网站的产品参数表服务 FortiGuard 安全服务 FortiGuard 实验室可提供实时的威胁情报, 为全系列 Fortinet 解决方案提供全面的安全更新服务 FortiGuard 实验室由安全威胁研发人员工程师鉴证专家组成, 并一直保持着与世界领先的威胁监测机构其它网络安全厂商及法律执行机构合作实时更新 24x7x365, 通过分布式的 Fortinet 网络, 为 Fortinet 平台提供全球运营研究安全情报安全研究 FortiGuard 实验室至今已经发现了超过 170 个独一无二的 0day 漏洞, 每月自动更新数以百万计的攻击特征认证的安全情报基于 FortiGuard 情报,Fortinet 网络安全平台已经经过了世界领先的第三方测试实验室和全球用户的测试和验证 FortiCare 支持服务 FortiCare 用户支持团队可为全系列 Fortinet 产品提供全球化技术支持在美洲欧洲中东和亚洲,FortiCare 都有相应的技术支持人员为各种规模的企业提供服务增强服务为需要支持的用户提供当地工作时间内的技术支持全面的支持为需要 24 小时紧急支持的用户提供技术支持包括高级硬件替换服务高级服务为需要技术客户经理增强服务扩展软件支持优先级升级现场服务等的全球或区域用户提供技术支持专业服务为需要更复杂安全实施的用户提供技术支持如需要架构和设计服务实施部署服务运营服务等 FortiCare 360 针对需要帮助持续监控和减少运营风险的用户, 包括定期健康检查个性化每月审计报告和其它企业 Bundle FortiGuard 为 FortiGate 平台提供安全情报服务用户可以轻松的通过 FortiGuard 企业 Bundle 服务优化防护方案企业 Bundle 服务包含了整套的 FortiGuard 安全服务及 FortiCare 服务, 为用户打包了一套更灵活和广泛的安全保护 6

7 BUNDLE MATRIX SKU 组件 Bundle 机框处理模块接口模块 1 接口模块 2 服务 FG-7040E-1 FG-7040E* 2x FPM-7620E FIM-7901E FIM-7901E FG-7040E-2 FG-7040E* 2x FPM-7620E FIM-7904E FIM-7904E FG-7040E-3 FG-7040E* 2x FPM-7620E FIM-7910E FIM-7910E FG-7040E-4 FG-7040E* 2x FPM-7620E FIM-7901E FIM-7904E FG-7040E-5 FG-7040E* 2x FPM-7620E FIM-7901E FIM-7910E FG-7040E-6 FG-7040E* 2x FPM-7620E FIM-7904E FIM-7910E FG-7040E-8 FG-7040E* 2x FPM-7620E Choose One Choose One FG-7060E-1 FG-7060E* 4x FPM-7620E FIM-7901E FIM-7901E FG-7060E-3 FG-7060E* 4x FPM-7620E FIM-7910E FIM-7910E FG-7060E-8 FG-7060E* 2x FPM-7620E Choose One Choose One 基于机框报价单独报价绑定 FortiGuard 安全服务及支持订阅服务 :UTM Bundle, Enterprise Bundle 及 FortiCare360 基于机框报价单独报价绑定 FortiGuard 安全服务及支持订阅服务 :UTM Bundle, Enterprise Bundle 及 FortiCare360 * 不可单独销售定购信息 BUNDLE ITEMS SKU 描述 FortiGate 7040E-1 Bundle FG-7040E-1 6U 4-slot chassis with 2x FPM-7620E processor modules, 2x FIM-7901E modules with 64x 10 GE SFP+ slots total, 1x manager module, and 3x hot swappable redundant PSU. FortiGate 7040E-2 Bundle FG-7040E-2 6U 4-slot chassis with 2x FPM-7620E processor modules, 2x FIM-7904E modules with 16x 40 GE QSFP+ slots total, 1x manager module, and 3x hot swappable redundant PSU. FortiGate 7040E-3 Bundle FG-7040E-3 6U 4-slot chassis with 2x FPM-7620E processor modules, 2x FIM-7910E I/O module with 8x 100 GE CFP2 slots total, 1x manager module, and 3x hot swappable redundant PSU. FortiGate 7040E-4 Bundle FG-7040E-4 6U 4-slot chassis with 2x FPM-7620E processor modules, 1x FIM-7901E module with 32x 10 GE SFP+ slots, 1x FIM-7904E module with 8x 40 GE QSFP+ slots, 1x manager module, and 3x hot swappable redundant PSU. FortiGate 7040E-5 Bundle FG-7040E-5 6U 4-slot chassis with 2x FPM-7620E processor modules, 1x FIM-7901E module with 32x 10 GE SFP+ slots, 1x FIM-7910E module with 4x 100 GE CFP2 slots, 1x manager module, and 3x hot swappable redundant PSU. FortiGate 7040E-6 Bundle FG-7040E-6 6U 4-slot chassis with 2x FPM-7620E processor modules, 1x FIM-7904E module with 8x 40 GE QSFP+ slots, 1x FIM-7910E module with 4x 100 GE CFP2 slots, 1x manager module, and 3x hot swappable redundant PSU. FortiGate 7040E-8 Bundle FG-7040E-8 6U 4-slot chassis with 2x FPM-7620E processor modules, 2x FIM-79xxE specified at purchase, 1x manager module and 3x hot swappable redundant PSU. FortiGate 7060E-1 Bundle FG-7060E-1 8U 6-slot chassis with 4x FPM-7620E processor modules, 2x FIM-7901E I/O modules with 64x 10 GE SFP+ slots total, 2x manager modules and 6x hot swappable redundant PSU. 7

8 定购信息可选项 / 备件 SKU 描述 Processor Module FPM-7620E Module FPM-7620E Hot swappable processor module for 7000E series SPU NP6 and CP9 hardware accelerated. I/O Module FIM-7901E Module FIM-7901E Hot swappable I/O module for 7000E series 4x GE RJ45 management ports and 34x 10 GE SFP+ slots. FIM-7904E Module FIM-7904E Hot swappable I/O module for 7000E series 4x GE RJ45 management ports, 2x 10 GE SFP+ slots and 8x 40 GE QSFP+. FIM-7910E Module FIM-7910E Hot swappable I/O module for 7000E series 4x GE RJ45 management ports, 2x 10 GE SFP+ slots and 4x 100 GE CFP2 slots. FIM-7920E Module FIM-7920E Hot swappable I/O module for 7000E series 4x GE RJ45 management ports, 2x 10 GE SFP+ slots and 4x 100 G QSFP28 slots. Transceivers 100 GE CFP2 Transceivers, Short Range FG-TRAN-CFP2-SR GE CFP2 transceivers, 10 channel parallel fiber, short range for all systems with CFP2 slots. 100 GE CFP2 Transceivers, Long Range FG-TRAN-CFP2-LR4 100 GE CFP2 transceivers, long range, over single mode fiber, for all systems with CFP2 slots. 40 GE QSFP+ Transceivers, Short Range FG-TRAN-QSFP+SR 40 GE QSFP+ transceivers, short range for all systems with QSFP+ slots. 40 GE QSFP+ Transceivers, Long Range FG-TRAN-QSFP+LR 40 GE QSFP+ transceivers, long range for all systems with QSFP+ slots. GLOBAL HEADQUARTERS Fortinet Inc. 899 KIFER ROAD Sunnyvale, CA United States Tel: EMEA SALES OFFICE 905 rue Albert Einstein Valbonne France Tel: APAC SALES OFFICE 300 Beach Road The Concourse Singapore Tel: LATIN AMERICA SALES OFFICE Sawgrass Lakes Center W. Sunrise Blvd., Suite 430 Sunrise, FL United States Tel: Copyright 2017 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiCare and FortiGuard, and certain other marks are registered trademarks of Fortinet, Inc., in the U.S. and other jurisdictions, and other Fortinet names herein may also be registered and/or common law trademarks of Fortinet. All other product or company names may be trademarks of their respective owners. Performance and other metrics contained herein were attained in internal lab tests under ideal conditions, and actual performance and other results may vary. Network variables, different network environments and other conditions may affect performance results. Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet s General Counsel, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics expressly identified in such binding written contract shall be binding on Fortinet. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet s internal lab tests. In no event does Fortinet make any commitment related to future deliverables, features or development, and circumstances may change such that any forward-looking statements herein are not accurate. Fortinet disclaims in full any covenants, representations, and guarantees pursuant hereto, whether express or implied. Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice, and the most current version of the publication shall be applicable.

FortiGate 100E Series

FortiGate 100E Series FortiGate 100E 系列产品 FortiGate 100E, 101E, 100EF, 140E 和 140E-POE Fortinet 企业防火墙解决方案只需要一个平台, 即可实现端到端的网络安全在单一的管理平台中, 通过网络安全操作系统和统一策略管理, 为企业带来最优的针对高级安全威胁的防御 Security Fabric 集成 FortiGate 设备是 Fortinet 安全矩阵的核心,