FortiGate 100E系列技术参数表

Size: px

Start display at page:

Download "FortiGate 100E系列技术参数表"

缝宗
5 years ago
Views:

FortiGate 100E, 101E, 100EF, 140E 和 140E-POE 下一代防火墙企业分支机构安全 SD-WAN FortiGate 100E 系列为大中型企业提供下一代防火墙功能, 可灵活部署在园区或企业分支机构中通

使用动态分析检测未知攻击, 并能够自动采取措施阻止针对性攻击性能通过专用安全处理器 (SPU) 技术提供行业最佳威胁防护性能和超低延时为 SSL 加密流量提供行业领先的性能和防护联网提供各种路由交换无线控制器和高性能 IPsec VPN

经过独立测试和验证的最佳安全效能和性能参加 NSS Labs ICSA Virus Bulletin 和 AV Comparatives 等第三方机构的认证测试并获得无与伦比的成绩 Security Fabric 使 Fortinet 和

1 FortiGate 100E, 101E, 100EF, 140E 和 140E-POE 下一代防火墙企业分支机构安全 SD-WAN FortiGate 100E 系列为大中型企业提供下一代防火墙功能, 可灵活部署在园区或企业分支机构中通过专用安全处理器提供的高性能安全效能和全面的安全可视化来防范网络威胁安全运用 FortiGuard Labs 安全服务源源不断的威胁情报针对已知漏洞利用恶意软件和恶意网站提供安全防护识别包括云应用程序在内的数千个应用程序, 以深入检查网络流量使用动态分析检测未知攻击, 并能够自动采取措施阻止针对性攻击性能通过专用安全处理器 (SPU) 技术提供行业最佳威胁防护性能和超低延时为 SSL 加密流量提供行业领先的性能和防护联网提供各种路由交换无线控制器和高性能 IPsec VPN 功能以整合联网和安全功能支持下一代防火墙和安全 SD-WAN 灵活部署管理通过统一管理平台和网络运营中心 (NOC) 视图提供完整的可见性, 以快速直观地识别问题使用预定义合规检查清单分析部署情况并突出最佳实践, 从而改进网络整体安全态势认证经过独立测试和验证的最佳安全效能和性能参加 NSS Labs ICSA Virus Bulletin 和 AV Comparatives 等第三方机构的认证测试并获得无与伦比的成绩 Security Fabric 使 Fortinet 和 Fabric-ready 合作伙伴的产品能够密切协作和集成, 并提供覆盖整个攻击表面的端到端安全防护防火墙 IPS 下一代防火墙威胁防护 7.4 Gbps 500 Mbps 360 Mbps 250 Mbps 多个 GE RJ45, GE SFP 插槽 PoE/+ 不同型号详细信息请参阅规格表 DATA SHEET

2 部署下一代防火墙 (NGFW) 安全 SD-WAN 将威胁防御安全功能与高性能网络安全设备相结合通过创建网络拓扑视图和提供设备用户和威胁信息的细粒度的可视化来降低安全管理复杂性通过与端口和协议无关的强大入侵防御来检查网络流量的实际内容, 从而识别和阻止威胁使用行业规定的密码密钥组合提供业界最高的 SSL 检测性能支持通过互联网安全地直接访问云应用程序, 降低延时并减少广域网成本支出经济有效的高性能威胁防护能力 WAN 路径控制器和链路健康监控, 用于提高应用程序性能安全处理器带来业界最佳的 IPSEC VPN 和 SSL 检查性能集中式管理和零接触部署 FortiSandbox 高级威胁防御 FortiManager 集中管理分支 FortiAnalyzer 记录分析和报告 FortiAP 安全接入点 FortiGate NGFW FortiClient 终端防护 FortiAP 安全接入点 FortiExtender 3G/4G LTE 无线广域网扩展设备 FortiGate Secure SD-WAN 园区 IPsec FortiManager 集中式管理 FortiSwitch 交换 FortiClient 部署在园区中 FortiDeploy ( 通过 FortiCloud) 零接触批量部署 FortiGate 100E 部署在园区中 (NGFW) FortiGate 100E 部署在分支机构中 ( 安全 SD-WAN) 2

3 USB USB CONSOLE CONSOLE STATUS ALARM POWER STATUS ALARM POWER PoE MAX MGMT WAN WAN WAN MGMT WAN SFP DMZ 1 DMZ 2 SFP DMZ 1 DMZ 2 FortiGate 100E Series 硬件 FortiGate 100E/101E SOC3 1U RPS /480GB 1. USB 2. 控制 3. 2 个 GE RJ45 MGMT/ 4. 2 个 GE RJ45 WAN 5. 2 个 GE RJ 个 GE RJ 个 GE RJ45/SFP 共享 FortiGate 100EF FortiGate 140E FortiGate 140E USB 2. 控制 3. 2 个 GE RJ45 MGMT/DMZ 4. 2 个 GE RJ45 WAN 5. 2 个 GE RJ 个 GE RJ 个 GE SFP 插槽 SOC3 1U SFP RPS 1. USB 2. 控制 3. 2 个 GE RJ45 MGMT/ 4. 2 个 GE RJ45 WAN 个 GE RJ 个 GE SFP DMZ 插槽 SOC3 1U RPS SPU SoC3 加速将基于 RISC 的 CPU 与 Fortinet 专利的安全处理单元 (SPU) 内容和网络处理器结合, 以获得无与伦比的性能简化设备设计, 使小型网络具有突破性性能支持对所有尺寸数据包进行防火墙加速, 以获得最大吞吐速率提高 UTM 内容处理速度, 以获得卓越的性能和保护能力加速 VPN 性能, 实现高速安全的远程访问 FortiGate 140E-POE FortiGate 140E-POE USB 2. 控制 3. 2 个 GE RJ45 MGMT/ 4. 2 个 GE RJ45 WAN 个 GE RJ 个 GE RJ45 POE 7. 2 个 GE SFP DMZ 插槽 SOC3 PoE 1U POE/+ RPS 冗余电源电源冗余对于关键任务网络的运营至关重要 FortiGate 100E 系列提供连接外部冗余电源设备的选项 - FortiRPS 100, 旨在提高网络可用性和正常运行时间 3

FORTINET SECURITY FABRIC Security Fabric FortiManager FortiAnalyzer FortiSIEM Security Fabric 允许安全能力随着工作负载和数据增加进行动态扩展并弹性适应为整个网络, 包括物联网设备和云环境之间 Partner API FortiGateVM 移动的数据用户和应用程序提供安全防护 FortiGate

4 FORTINET SECURITY FABRIC Security Fabric FortiManager FortiAnalyzer FortiSIEM Security Fabric 允许安全能力随着工作负载和数据增加进行动态扩展并弹性适应为整个网络, 包括物联网设备和云环境之间 Partner API FortiGateVM 移动的数据用户和应用程序提供安全防护 FortiGate 设备是 Security Fabric 的基础, 可与 Fortinet 的其他安全产品和 Fabric-Ready 合作伙伴的解决方案无缝集成, 通过可见 FortiClient FortiOS FortiWeb 性和控制扩展安全防护 FortiGate FortiAP/FortiSwitch FortiGuard FortiMail FortiSandbox FortiOS 一个提供安全可视化的操作系统控制整个 FortiGate 平台上的所有安全和网络功能通过真正统一的下一代安全平台减少运营费用并节约时间成本真正统一的平台通过单一操作系统管理 FortiGate 平台的所有安全和网络服务行业领先的防护功能 : 安全防护效果和性能获得 NSS Labs 推荐并通过 VB100 AV Comparatives 和 ICSA 等机构验证基于数百万实时 URL 信誉评级控制数以千计的应用程序阻止最新漏洞利用过滤网站流量通过一体化高级威胁防护功能自动预防检测高级攻击并缓解攻击导致的危害广泛的路由交换和 SD-WAN( 软件定义广域网 ) 功能足以满足您的各种联网需求利用 SPU 硬件加速提高安全服务性能如需更多详细信息, 请参阅上的 FortiOS 数据单服务 FortiGuard 安全服务 FortiGuard Labs 提供实时安全概况情报, 在整个 Fortinet 解决方案的覆盖范围内推送全面安全更新我们的专家团队由安全威胁研究分析师工程师和电子取证专家组成, 与世界领先威胁监视组织和其他网络和安全供应商以及执法机构通力协作 FortiCare 支持服务我们的 FortiCare 客户支持团队为全球范围内的所有 Fortinet 产品提供技术支持遍布美洲欧洲中东和亚洲地区的 FortiCare 支持人员为任意规模的企业组织提供所需服务详细信息, 请参阅 forti.net/fortiguard 和 forti.net/ forticare 4

5 FortiGate 100E Series 规格硬件规格 FORTIGATE 100E FORTIGATE 101E FORTIGATE 100EF FORTIGATE 140E FORTIGATE 140E-POE GE RJ GE RJ45 管理 //DMZ 1 / 2 / 1 1 / 2 / 1 1 / 2 / 1 1 / 1 / 1 / 1 / GE SFP 插槽 GE RJ45 PoE/+ 24 GE RJ45 WAN GE RJ45 或 SFP 共享 2 2 USB 控制内部存储 1x 480 GB 固态硬盘包含的收发器系统性能防火墙时延 (1518 / 512 / 64 byte UDP 数据包 ) Firewall Latency (64 字节 UDP 数据包 ) 防火墙吞吐量 ( 每秒数据包 ) / 7.4 / 4.4 Gbps 3 μs 6.6 Mpps 并发会话 (TCP) 200 万新会话 / 秒 (TCP) 30,000 防火墙策略 10,000 IPsec VPN 吞吐量 (512 字节 ) 1 网关到网关的 IPsec VPN 隧道 2,000 客户端到网关的 IPsec VPN 隧道 10,000 SSL-VPN 吞吐量并发 SSL-VPN 用户 ( 推荐的最大值, 隧道模式 ) SSL 检查吞吐量 (IPS, HTTP) 3 应用控制吞吐量 (HTTP 64K) 2 CAPWAP 吞吐量 (1444 字节, UDP) 4 Gbps 250 Mbps Mbps 1 Gbps 1.5 Gbps 虚拟域 ( 默认值 / 最大值 ) 10 / 10 支持的最大交换机数量 24 FortiAP 的最大数量 ( 总数 / 隧道模式 ) 64 / 32 FortiToken 的最大数量 1,000 注册 FortiClient 的最大数量 600 高可用性配置系统性能 - 最优混合流量 IPS 吞吐量 2 系统性能 - 企业混合流量 IPS 吞吐量 2 主动 / 主动, 主动 / 被动, 群集 NGFW 吞吐量 2, Mbps 威胁防御吞吐量 2, Mbps 尺寸高 x 宽 x 长 ( 英寸 ) 1.75 x 17 x x 17 x x 17 x x 17 x x 17 x 15.5 高 x 宽 x 长 ( 毫米 ) x 432 x x 432 x x 432 x x 432 x x 432 x 394 外观机架式, 1 RU 机架式, 1 RU 机架式, 1 RU 机架式, 1 RU 机架式, 1 RU 重量 7.28 lbs (3.3 kg) 7.28 lbs (3.3 kg) 7.28 lbs (3.3 kg) 12.4 lbs (5.6 kg) 12.4 lbs (5.6 kg) 1.9 Gbps 500 Mbps 注 : 所有性能值均为最高可达, 根据系统配置而变化 1. IPsec VPN 性能测试使用 AES256-S IPS ( 真实环境混合包 ), 应用程序控制, NGFW ( 下一代防火墙 ) 和威胁防护均在启用日志功能的情况下进行测量 3. SSL 检查性能测试使用 TLS v1.2 和 AES128-S256 进行 4. NGFW 下一代防火墙 ) 性能在启用防火墙 IPS 和应用程序控制功能的情况下进行测量 5. 威胁防护性能在启用防火墙 IPS 应用控制和恶意软件防护功能的情况下进行测量 5

6 规格 FORTIGATE 100E FORTIGATE 101E FORTIGATE 100EF FORTIGATE 140E FORTIGATE 140E-POE 环境电源 V AC, Hz 最大电流 100V / 1A, 240V / 0.5A 100V / 1A, 240V / 0.5A 100V / 1A, 240V / 0.5A 100V / 0.4A 100V / 5A 总可用 PoE 功率预算 * 400 W 功耗 ( 平均值 / 最大值 ) 23.0 W / 25.5 W 24.8 W / 27.5 W 24.4 W / 26.9 W 34.4 W / 40.0 W W / W 散热 87.0 BTU/h 93.8 BTU/h 91.8 BTU/h BTU/h BTU/h 工作温度 F (0 40 C) 存储温度 F ( C) 工作高度 Up to 7,400 ft (2,250 m) 湿度 10 90% non-condensing 噪声水平 40.4 dba 40.4 dba 40.4 dba 40.4 dba 57 dba 合规认证 FCC Part 15B, Class A, CE, RCM, VCCI, UL/cUL, CB, BSMI ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN; IPv6 *每个 PoE/+ 的最大负载是 30 W (802.3at). 订购信息产品 FortiGate 100E SKU FG-100E 描述 20 个 GE RJ45 ( 包括 2 个 WAN 1 个 DMZ 1 个 Mgmt 2 个 14 个交换机 ) 2 个共享媒体对 ( 包括 2 个 GE RJ45 2 个 SFP 插槽 ) 最大受管 FortiAPs 数 ( 总数 / 隧道数 )64/32 FortiGate 101E FG-101E 20 个 GE RJ45 ( 包括 2 个 WAN 1 个 DMZ 1 个 Mgmt 2 个 14 个交换机 ) 2 个共享媒体对 ( 包括 2 个 GE RJ45 2 个 SFP 插槽 ) 480 Gb 板载存储最大受管 FortiAPs 数 ( 总数 / 隧道数 )64/32 FortiGate 100EF FG-100EF 14 个 GE RJ45 ( 包括 2 个 WAN 1 个 DMZ 1 个 Mgmt 2 个 8 个内部交换机 ) 8 个 SFP 最大受管 FortiAPs 数 ( 总数 / 隧道数 )64/32 FortiGate 140E FG-140E 42 个 GE RJ45 ( 包括 2 个 WAN 1 个 Mgmt 1 个 38 个交换机 ) 2 个 GE SFP DMZ 插槽最大受管 FortiAPs 数 ( 总数 / 隧道数 )64/32 FortiGate 140E-POE 可选配件外部冗余交流电源 FG-140E-POE FRPS 个 GE RJ45 ( 包括 2 个 WAN 1 个 Mgmt 1 个 24 个 RJ45 GE PoE/PoE+ 14 个交换机 ) 2 个 GE SFP DMZ 插槽最大受管 FortiAPs 数 ( 总数 / 隧道数 )64/32 外部冗余交流电源 ( 最多 4 组 ):FG-100/101E FG-300C FG-310B FS-348B 和 FS-448B 最多 2 组 : FG-200B FG-200D FG-200/201E FG-240D and FG-300D FG-400D FG-500D FG-600D FHV-500D FDD-200B FDD-400B FDD-600B 和 FDD-800B 1 GE SFP LX 收发器模块 FG-TRAN-LX 1 个 GE SFP LX 收发器模块, 可用于所有带 SFP 和 SFP/SFP+ 插槽的系统 1 GE SFP RJ45 收发器模块 FG-TRAN-GC 1 个 GE SFP RJ45 收发器模块, 可用于所有带 SFP 和 SFP/SFP+ 插槽的系统 1 GE SFP SX 收发器模块 FG-TRAN-SX 1 个 GE SFP SX 收发器模块, 可用于所有带 SFP 和 SFP/SFP+ 插槽的系统 FortiGuard 服务包 FortiGuard Labs 提供大量安全情报服务以增强 FortiGate 防火墙平台安全能力您可以使用这些 FortiGuard 服务包之一轻松优化您 FortiGate 设备的防护效能服务包 FortiCASB SaaS-only 服务 ^ FortiGuard 行业服务 ^ FortiGuard 安全评级服务 * ^ 威胁防御统一威胁管理企业防御 FortiGuard 反垃圾邮件 FortiGuard 网页过滤 FortiGuard 高级恶意软件防护 (AMP) - 防病毒移动恶意软件僵尸网络 CDR* 病毒爆发防护 * 和 FortiSandbox 云服务 * FortiGuard IPS 服务 FortiCare + FortiGuard App 控制服务 * Available when running FortiOS and above ^ With new Q SKUs 北京北京市海淀区北四环西路 52 号方正国际大厦 12 层邮编 : 电话 : 传真 : 上海上海市徐汇区东安路 562 号室邮编 : 电话 : 广州广州市天河区珠江西路 15 号珠江城大厦 1608 室邮编 : 电话 : 传真 : 官方网站 : 技术支持中心 : 官方微博 : 咨询热线 : Copyright 2018 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiCare and FortiGuard, and certain other marks are registered trademarks of Fortinet, Inc., in the U.S. and other jurisdictions, and other Fortinet names herein may also be registered and/or common law trademarks of Fortinet. All other product or company names may be trademarks of their respective owners. Performance and other metrics contained herein were attained in internal lab tests under ideal conditions, and actual performance and other results may vary. Network variables, different network environments and other conditions may affect performance results. Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet s General Counsel, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics expressly identified in such binding written contract shall be binding on Fortinet. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet s internal lab tests. In no event does Fortinet make any commitment related to future deliverables, features or development, and circumstances may change such that any forward-looking statements herein are not accurate. Fortinet disclaims in full any covenants, representations, and guarantees pursuant hereto, whether express or implied. Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice, and the most current version of the publication shall be applicable. FST-PROD-DS-GT1HS2 FG-100E-DAT-R

FortiGate 300E系列技术参数表

FortiGate 300E系列技术参数表 300E 和 301E 下一代防火墙企业分支机构安全 SD-WAN 300E 系列为大中型企业提供下一代防火墙功能, 可灵活部署在园区或企业分支机构中通过专用安全处理器提供的高性能安全效能和全面的安全可视化来防范网络威胁安全运用 FortiGuard Labs 安全服务源源不断的威胁情报针对已知漏洞利用恶意软件和恶意网站提供安全防护识别包括云应用程序在内的数千个应用程序, 以深入检查网络流量

FortiGate 100E系列 技术参数表

FortiGate 100E系列技术参数表