Межсетевой экран Fortinet FortiGate 601E FG-601E

Fortinet FortiGate 601E с локальным хранилищем журналов

Fortinet FortiGate 601E (FG-601E) — межсетевой экран следующего поколения в корпусе 1U для корпоративного периметра, сегментации сети, защищенных VPN-соединений и SD-WAN. Платформа рассчитана на интенсивный трафик и использует специализированный сетевой процессор NP6 для аппаратной обработки поддерживаемых потоков. Главное отличие FG-601E от близкой модели FG-600E — два встроенных SSD по 240 ГБ: они позволяют хранить журналы и аналитические данные локально, не полагаясь только на внешний FortiAnalyzer или удаленный syslog.

Производительность в разных режимах

Для обычной IPv4- и IPv6-фильтрации Fortinet указывает до 36 Гбит/с на пакетах 1518 и 512 байт и до 27 Гбит/с на 64-байтных пакетах. Производительность IPS на корпоративном профиле трафика достигает 10 Гбит/с, NGFW с включенными firewall, IPS и Application Control — 9,5 Гбит/с, а Threat Protection с антивредоносной защитой — 7 Гбит/с. IPsec VPN тестировался до 20 Гбит/с, SSL VPN — до 7 Гбит/с.

Эти цифры нельзя складывать и переносить на любой сценарий без расчета. Они получены при разных тестовых профилях; результат меняется от версии FortiOS, размера пакетов, набора сигнатур, журналирования и доли зашифрованного трафика. Для HTTPS-инспекции datasheet приводит до 8 Гбит/с, 5500 новых SSL-соединений в секунду и 800 000 одновременных инспектируемых сессий. Мы поможем выбрать запас производительности по реальной полосе и включенным сервисам.

Интерфейсы FortiGate 601E

На передней панели расположены восемь аппаратно ускоряемых портов GE RJ-45, восемь слотов GE SFP и два слота 10GE SFP+. Отдельные медные порты MGMT и HA не подключены к NP6: управление и служебный обмен кластера идут по выделенным путям и не конкурируют с пользовательским трафиком. Порты S1/S2 по умолчанию назначены для sniffer, VW1/VW2 — для virtual wire, но их роль определяется конфигурацией FortiOS.

• Медные данные: 8 × 10/100/1000Base-T RJ-45.
• Оптические данные: 8 × GE SFP и 2 × 10GE SFP+.
• Служебные порты: отдельные GE RJ-45 для HA и управления.
• Локальное хранение: 2 × 240 ГБ SSD только у FG-601E.
• Комплект datasheet: два трансивера 1GE SFP SX.

Емкость и отказоустойчивость

Платформа поддерживает до 8 млн одновременных TCP-сессий и до 450 000 новых сессий в секунду. Заявлены 2000 site-to-site IPsec-туннелей, до 50 000 client-to-gateway IPsec-туннелей и рекомендуемый максимум 10 000 одновременных пользователей SSL VPN. Для логического разделения доступны 10 VDOM. Высокая доступность реализуется в режимах active-passive, active-active или clustering; окончательная схема зависит от FortiOS и лицензируемых сервисов.

FG-601E занимает 1U, имеет глубину 380 мм и массу около 7,5 кг. Среднее энергопотребление — 129 Вт, максимальное — 244 Вт. Возможна установка резервного горячезаменяемого блока питания. Принудительный воздушный поток идет с боковой и передней части корпуса назад, что нужно учитывать при размещении в стойке и организации холодного коридора.

Лицензии и обновления

Само шасси обеспечивает маршрутизацию, базовый firewall и аппаратные интерфейсы, однако актуальные сигнатуры IPS, веб-фильтрация, антивирус, облачные рейтинги и поддержка зависят от FortiGuard и FortiCare. При покупке восстановленного устройства необходимо проверить серийный номер, возможность регистрации в учетной записи заказчика, действующие контракты и совместимую ветку FortiOS. Наличие SSD не заменяет подписки и не подтверждает право на обновления.

Состояние аппаратного жизненного цикла Fortinet следует проверять в Product Life Cycle на момент заказа: даты могут публиковаться позже выпуска datasheet. Отдельно сверяется жизненный цикл требуемой версии FortiOS. Если FG-601E приобретается для существующей HA-пары, версии ПО, аппаратные ревизии, лицензии и набор интерфейсов обоих узлов должны быть совместимы.

Проверка и поставка в 49port

Перед отгрузкой мы сверяем маркировку FG-601E, проверяем загрузку, интерфейсы, состояние двух SSD, блоки питания и вентиляторы. По запросу фиксируем версию FortiOS, серийный номер и комплект поставки, предоставляем фотографии конкретного экземпляра. Отдельно согласуем направляющие, второй блок питания, трансиверы и кабели.

Чтобы заказать Fortinet FortiGate 601E, укажите требуемую полосу, состав защитных профилей, число VPN и необходимость локального хранения журналов. Подтвердим цену, состояние, возможность лицензирования и срок поставки, а при необходимости сравним FG-601E с актуальной моделью FortiGate под ту же нагрузку.