Fortinet FortiGate 50G

Fortinet FortiGate 50G — компактный межсетевой экран нового поколения, предназначенный для защиты филиалов, небольших и средних офисов, распределённых корпоративных сетей и других объектов, где требуется сочетание высокой производительности, развитых функций безопасности и удобного централизованного управления.

Устройство работает под управлением FortiOS и объединяет функции NGFW, IPS, контроля приложений, IPsec VPN, Secure SD-WAN и других механизмов сетевой защиты в одной платформе. FortiGate 50G подходит для построения современной защищённой инфраструктуры без необходимости использования нескольких отдельных устройств для маршрутизации, VPN и информационной безопасности.

Высокая производительность для офисной и филиальной инфраструктуры

FortiGate 50G обеспечивает производительность межсетевого экрана до 5 Гбит/с. Пропускная способность IPS достигает 2,25 Гбит/с, NGFW — 1,25 Гбит/с, а Threat Protection — 1,1 Гбит/с. Производительность IPsec VPN составляет до 4,5 Гбит/с.

Устройство поддерживает до 720 000 одновременных TCP-сессий и до 85 000 новых соединений в секунду, благодаря чему модель подходит не только для небольших офисов, но и для филиалов с интенсивным сетевым трафиком и большим количеством подключённых устройств.

Интерфейсы и подключение

Fortinet FortiGate 50G оснащён пятью гигабитными Ethernet-портами RJ45:

• 4 × GE RJ45 Internal;
• 1 × GE RJ45 WAN.

Такая конфигурация позволяет организовать подключение локальной сети и внешнего интернет-канала без дополнительного сетевого оборудования в небольших инфраструктурах.

Стандартная модель FortiGate 50G не оснащается SFP- или PoE-портами. Для проектов, где такие интерфейсы необходимы, в линейке доступны отдельные аппаратные модификации, включая FortiGate 50G SFP и FortiGate 50G SFP PoE.

Защита сети и контроль трафика

FortiGate 50G поддерживает основные функции межсетевого экрана нового поколения и может использовать сервисы FortiGuard для комплексной защиты корпоративной сети.

В зависимости от выбранной лицензии доступны:

• система предотвращения вторжений IPS;
• контроль приложений;
• защита от вредоносного программного обеспечения;
• фильтрация URL и DNS;
• веб-фильтрация;
• SSL Inspection;
• Data Loss Prevention;
• IoT Security;
• анализ сетевого трафика и событий безопасности.

Такой подход позволяет подобрать необходимый уровень защиты под конкретную инфраструктуру и не переплачивать за функции, которые не используются.

Secure SD-WAN и VPN

FortiGate 50G поддерживает Fortinet Secure SD-WAN, что позволяет объединять филиалы и удалённые площадки, распределять трафик между несколькими интернет-каналами и автоматически выбирать оптимальный маршрут в зависимости от качества соединения.

Для организации защищённых соединений между офисами и удалёнными пользователями устройство поддерживает IPsec VPN. Производительность IPsec VPN достигает 4,5 Гбит/с, что позволяет использовать модель для создания защищённых каналов между территориально распределёнными объектами.

Централизованное управление

FortiGate 50G может интегрироваться в инфраструктуру Fortinet Security Fabric и использоваться совместно с другими решениями производителя.

Для централизованного управления и анализа доступны:

• FortiManager;
• FortiAnalyzer;
• FortiGate Cloud;
• FortiSwitch;
• FortiAP.

Это особенно удобно для компаний с несколькими офисами или филиалами, где требуется централизованно управлять политиками безопасности, сетевыми настройками и обновлениями.

Компактное и бесшумное исполнение

Fortinet FortiGate 50G выполнен в компактном настольном корпусе и использует пассивное охлаждение без вентилятора. Благодаря этому устройство практически бесшумно и может размещаться непосредственно в офисном помещении.

Низкое энергопотребление также делает модель подходящей для небольших серверных, офисных телекоммуникационных шкафов и распределённых объектов, где важны компактность и экономичность оборудования.

Лицензирование и техническая поддержка

Для FortiGate 50G доступны различные пакеты FortiGuard Security Services и уровни технической поддержки FortiCare.

В зависимости от требований проекта можно использовать:

• FortiGuard Enterprise Protection;
• FortiGuard Unified Threat Protection;
• FortiGuard Advanced Threat Protection;
• FortiCare Essential;
• FortiCare Premium;
• FortiCare Elite.

Конкретный набор лицензий и срок подписки рекомендуется подбирать с учётом количества пользователей, используемых сервисов, требований к информационной безопасности и особенностей корпоративной сети.

Для каких задач подходит FortiGate 50G

FortiGate 50G можно использовать для:

• защиты небольших и средних офисов;
• подключения корпоративных филиалов;
• организации защищённых IPsec VPN-соединений;
• построения Secure SD-WAN;
• контроля интернет-трафика и приложений;
• централизованного управления сетевой безопасностью;
• защиты распределённой корпоративной инфраструктуры.

Fortinet FortiGate 50G представляет собой сбалансированное решение для организаций, которым требуется производительный межсетевой экран нового поколения в компактном форм-факторе с возможностью дальнейшего расширения защиты за счёт сервисов FortiGuard и экосистемы Fortinet Security Fabric.

Технические параметры