接口网络加速

FortiGate200E系列FortiGate200E和201E下一代防火墙安全SD-WAN防火墙IPSNGFW威胁防护接口20Gbps2.
2Gbps1.
8Gbps1.
2Gbps18个GERJ45接口和4个GESFP插槽详情请参阅规格表FortiGate200E系列为大中型企业提供下一代防火墙功能,可灵活部署在园区或企业分支机构中.
通过安全处理器提供的高性能、安全效能和深度可视化来防范网络威胁.
安全§可识别网络流量中数千个应用程序,进行深度检测并能精准地执行防火墙策略§有效阻止加密以及非加密流量中的间谍软件,漏洞利用及恶意网站的攻击§FortiGuardLabs提供了AI驱动的安全服务可源源不断的供应威胁情报,识别阻止已知和未知的恶意攻击,提供安全防护性能§通过专用安全处理器(SPU)技术提供业界最佳的威胁防护性能,实现超低延时§为SSL加密流量提供行业领先的安全性能和威胁保护认证§经过独立测试和验证的最佳安全效能和性能§荣获NSSLabs,ICSA,VirusBulletin和AVComparatives无与伦比的第三方认证网络§一流的SD-WAN功能,可通过WAN路径控制实现应用程序控制,带来高质量的体验§提供高级网络功能,高性能和可扩展的IPsecVPN功能管理§包括高效,易于使用的管理控制台,并提供全面的网络自动化和可视化§与SecurityFabric统一控制台零配置部署§预定义的合规检查清单分析部署情况并突出最佳实践,从而改善整体安全态势SecurityFabric§Fortinet和Fabric-ready合作伙伴的产品能够密切集成和协作,并提供更广泛的可视化、集成端到端检测、威胁情报共享和自动矫正§自动构建网络拓扑可视化,用以发现IoT设备并提供对Fortinet和Fabric-ready的合作伙伴产品的完整可见性技术参数表|FortiGate200E系列2部署下一代防火墙(NGFW)§将威胁防御安全功能与简便操作的高性能网络安全设备相结合§利用强大的功能识别阻止接口和协议的入侵防御,检测网络流量中的应用程序§使用行业规定的密码密钥组合,提供业界最高的SSL检测性能,实现最大化投资回报率§实时阻止新检测到的恶意复杂攻击,及时提供威胁防护安全SD-WAN§云应用程序安全直连互联网,降低延时并减少WAN成本支出§经济高效的威胁防护功能§WAN路径控制器和链路健康监控可提高应用程序性能和体验质量§安全处理器带来业界最佳的IPsecVPN和SSL检查性能§简化管理和零接触部署FortiGate200E在园区网络中的部署(NGFW)FortiAP安全无线接入FortiManager统一控制管理FortiGateSecureSD-WAN分支机构IPSecTunnelsFortiDeploy(通过FortiGateCloud)零接触批量部署FortiSwitch安全接入交换MPLSFortiAP安全无线接入FortiSandbox高级威胁防御FortiClient终端防护FortiGate下一代防火墙FortiSwitch安全接入交换FortiAnalyzer记录,分析和报告FortiManager统一控制管理园区FortiGate200E部署在分支机构中(安全SD-WAN)技术参数表|FortiGate200E系列311121314CONSOLEUSBHAMGMTWAN1WAN21234567891015161718FortiGate200EPOWERHAALARMSTATUS硬件SPU处理器§将基于RISC的CPU与Fortinet专利的安全处理单元(SPU)内容和网络加速处理器结合,以获得无与伦比的性能§简化设备设计,使小型网络具有突破性性能§支持对所有尺寸数据包进行防火墙加速,以获得最大吞吐速率§提高UTM内容处理速度,以获得卓越的性能和保护能力§加速VPN性能,实现高速、安全的远程访问内容处理加速器Fortinet创新突破的SPUCP9内容处理器不受直接网络流量影响,可加速对计算密集型安全功能的检查:§完善的IPS性能,具有在ASIC进行完全签名匹配的独特功能§基于最新的行业规定的密码密钥组合的SSL检测功能§加密和解密卸载网络加速处理器SPUNP6Lite网络处理器与防火墙和VPN功能协同工作,提供:§适用于任意大小数据包的线速防火墙性能§VPN加速§基于异常行为的入侵防御,校验卸载和数据包碎片整理§流量整形和优先级队列FortiGate200E/201E412356接口1.
控制接口2.
USB接口3.
2xGERJ45Management/HA接口1UCP9NP6LITERPS/480GB4.
2xGERJ45广域网接口5.
14xGERJ45接口6.
4xGESFP插槽技术参数表|FortiGate200E系列4FortinetSecurityFabric控制整个FortiGate平台所有安全和网络功能的一个可视化的安全操作系统.
这个真正的下一代安全整合平台可降低复杂性,减少运营费用,节约时间成本.
§一个高度集成的平台通过单一操作系统和统一控制台管理所有FortiGate平台上的全部安全和网络服务.
§行业领先的防护功能:安全防护效果和性能获得NSSLabs推荐并通过VB100、AVComparatives和ICSA等机构验证.
能够利用最新技术,例如基于欺骗的安全防护.
§真正支持TLS1.
3,而且还可以基于数百万个实时URL评级控制数千个应用程序,阻止最新漏洞利用和过滤网络流量.
§通过集成的AI驱动违规预防和高级威胁防护,能够在数分钟内自动预防,检测和缓解高级攻击.
§通过创新的SD-WAN功能和基于意图的网络分段进行检测,遏制和隔离威胁的能力,改善用户体验.
§利用SPU硬件加速提高安全服务性能.
SecurityFabricSecurityFabric极具开放与整合能力,可在所有Fortinet设备及其系统组件的部署中提供广泛的可视性,集成了具有AI驱动的防破坏功能,可自动操作,编制策略以及响应威胁.
整个安全性能可以随着工作的负载和数据的增加动态扩展并弹性适应.
对于整个网络,包括物联网、设备和云环境之间的移动数据、用户和应用程序做到无缝跟查并保护.
所有这些领先的安全功能都在一个统一控制台下紧密地联系在一起,大大降低了整个系统的复杂性.
FortiGates是SecurityFabric的基础,它通过与其他Fortinet安全产品和Fabric-ReadyPartner技术伙伴解决方案紧密集成,通过可见性和控制来扩展安全性.
服务FortiGuard安全服务FortiGuardLabs提供实时安全概况情报,在整个Fortinet解决方案的覆盖范围内推送全面的安全更新.
我们的专家团队由安全威胁研究分析师,工程师和电子取证专家组成,与世界领先的威胁监视组织,其他网络安全供应商以及执法机构通力协作.
详细信息,请参阅forti.
net/fortiguard和forti.
net/forticareFortiCare支持服务我们的FortiCare客户支持团队为所有Fortinet产品提供全球范围的技术支持.
遍布美洲,欧洲,中东和亚洲地区的FortiCare支持人员可以满足各种规模企业的服务需求.
FortiOS技术参数表|FortiGate200E系列5规格FORTIGATE200EFORTIGATE201E硬件规格GERJ45广域网接口2GERJ45Management/HA接口2GERJ45接口14GESFP插槽4USB接口1控制(RJ45)接口1内部存储—1x480GBSSD硬盘包含的收发器0系统性能—企业混合流量IPS吞吐量22.
2GbpsNGFW吞吐量2,41.
8Gbps威胁防护吞吐量2,51.
2Gbps系统性能防火墙吞吐量(1518/512/64字节UDP数据包)20/20/9Gbps防火墙延时(64字节UDP数据包)3μs防火墙吞吐量(每秒包数)13.
5Mpps并发会话(TCP)200万新建会话/秒(TCP)135,000防火墙策略10,000IPsecVPN吞吐量(512字节)17.
2Gbps网关到网关IPsecVPN隧道2,000客户端到网关IPsecVPN隧道10,000SSL-VPN吞吐量900Mbps并发SSL-VPN用户(建议的最大数量,隧道模式)500SSL检查吞吐量(IPS,平均HTTPS)3820MbpsSSL检查每秒连接(IPS,平均HTTPS)31,000SSL检查并发会话(IPS,平均HTTPS)3240,000应用程序控制吞吐量(HTTP64K)23.
5GbpsCAPWAP吞吐量(1444byte,UDP)1.
5GbpsVirtualDomain虚拟域(默认/最大)10/10FortiSwitch最大数量24FortiAP最大数量(总计/隧道模式)128/64FortiToken最大数量5,000注册的FortiClient最大数量600高可用性配置主动/主动,主动/被动,集群FORTIGATE200EFORTIGATE201E尺寸高度x宽度x长度(英寸)1.
75x17.
0x11.
9高度x宽度x长度(毫米)44.
45x432x301重量11.
9磅(5.
4公斤)12.
12磅(5.
5公斤)外观机架式,1RU工作环境和认证所需电源100–240VAC,50–60Hz最大电流110V/3A,220V/0.
42A功耗(平均/最大)70.
98/109.
9W散热374.
9BTU/h工作温度32–104°F(0–40°C)存储温度-31–158°F(-35–70°C)湿度10–90%无凝结噪声水平31.
1dBA工作高度最高7,400英尺(2,250米)合规FCCPart15B,ClassA,CE,RCM,VCCI,UL/cUL,CB,BSMI认证ICSALabs:Firewall,IPsec,IPS,Antivirus,SSL-VPN;IPv6注意:所有性能值均为"最高可达",根据系统配置而变化.
1.
IPsecVPN性能测试使用AES256-SHA256.
2.
IPS(企业组合流量),应用程序控制,NGFW和威胁防御均在启用日志记录的情况下进行测量.
3.
SSL检测性能值使用由不同密码密钥组合的HTTPS会话期间的平均值.
4.
NGFW(下一代防火墙)性能是在启用防火墙,IPS和应用程序控制功能的情况下进行测量.
5.
威胁防御性能是在启用防火墙,IPS,应用程序控制和恶意软件防护功能的情况下进行测量.
技术参数表|FortiGate200E系列订购信息产品SKU描述FortiGate200EFG-200E18个GERJ45(包括2个WAN接口,1个管理接口,1个HA接口,14个交换接口),4个GESFP插槽.
SPUNP6Lite和CP9硬件加速.
FortiGate201EFG-201E18个GERJ45(包括2个WAN接口,1个管理接口,1个HA接口,14个交换接口),4个GESFP插槽.
SPUNP6Lite和CP9硬件加速,480GB板载SSD存储可选配件SKU描述外部冗余交流电源FRPS-100外部冗余交流电源,最多用于4台装置:FG-100/101E,FG-300C,FG-310B,FS-348B和FS-448B.
最多用于2台:FG-200B,FG-200D,FG-200/201E,FG-240D和FG-300D,FG-400D,FG-500D,FG-600D,FHV-500D,FDD-200B,FDD-400B,FDD-600B和FDD-800B1GESFPLX收发器模块FG-TRAN-LX1GESFPLX收发器模块,可用于所有带SFP和SFP/SFP+插槽的系统1GESFPRJ45收发器模块FG-TRAN-GC1GESFPRJ45收发器模块,可用于所有带SFP和SFP/SFP+插槽的系统1GESFPSX收发器模块FG-TRAN-SX1GESFPSX收发器模块,可用于所有带SFP和SFP/SFP+插槽的系统服务包FortiGuard服务包FortiGuardLabs提供了许多安全情报服务,以增强FortiGate防火墙平台.
您可以使用其中一个FortiGuard服务包轻松地优化FortiGate的保护功能.
服务包360防护企业防护统一威胁管理威胁防护FortiCareASE124x724x724x7FortiGuard应用程序控制服务FortiGuardIPS服务FortiGuard高级恶意软件保护(AMP)—防病毒,移动恶意软件,僵尸网络,CDR,病毒爆发保护和FortiSandbox云服务FortiGuard网络过滤服务FortiGuard反垃圾邮件服务FortiGuard安全评级服务FortiGuard工业保护签名服务FortiCASBSaaS服务FortiConverter服务SD-WAN云辅助监控2SD-WAN覆盖控制器VPN服务2FortiAnalyzer云服务2FortiManager云服务21.
24x7以及高级问题处理服务2.
仅适用于FortiOS6.
2及以上