FortiGate1000D系列是紧凑型的网络安全设备,非常适用于当做高性能下一代防火墙来保护数据中心和企业网络的安全。该系列产品包含了 FortiGate 10000D, FortiGate 1200D和FortiGate 1500D 三款产品,它可提供高达80 Gbps的防火墙吞吐量,11 Gbps的下一代威胁保护性能,以及超过3000种应用控制,同时只有最低3微妙的延迟,与此同时拥有超过32个千兆光、电接口,以及多达8个万兆接口。
基于专用的FortiASIC NP6和CP8芯片,FortiGate-1000D系列可以确保您的数据中心安全解决方案不会成为您数据中心网络的瓶颈。此外,它提供了您需要的更深层次的“下一代”深度内容检测来保护你的企业园区,通过灵活添加Web过滤、僵尸网络检测、“沙箱”等高级威胁防护手段,以应对高级持续性威胁( APT)带来的挑战。
FortiGate-1000D 系列产品特性
• 提供52Gbps-80Gbps的防火墙吞吐量,极低的延迟,以及高速接口均保证了它不会成为数据中心网络的瓶颈
• 高达11Gbps的下一代威胁防御性能,保护企业网络的安全,不影响用户使用体验的情况下长期从容应对最新的安全威胁
• 强大的应用识别、IPS、反恶意软件、动态web过滤,以及更多的防火墙功能,均可在同一的平台实现简单的操作与管理
• IPv4和IPv6同样高性能满足现在和未来的需求
• 紧凑的2U机身为企业数据中心节约更多的服务器空间
• FortiGuard订阅服务提供自动、实时、最新的安全威胁和漏洞防护
• 整合的FortiManager和FortiAnalyzer包含了一个新的应用和风险分析报告,简化管理,报告和分析的过程
• 整合的FortiSandbox提供额外的高级恶意软件、未知威胁和高级针对性的攻击
FortiGate-1000D 系列性能参数表 | |||
产品名称 | FG-1000D | FG-1200D | FG-1500D |
防火墙吞吐量(1518/512/64 字节 UDP) | 52 / 52 / 33Gbps | 72 / 72 / 52Gbps | 80 / 80 / 55Gbps |
防火墙延迟 | 3 μs | 3 μs | 3 μs |
并发会话数 | 11 Mil | 11 Mil | 12 Mil |
每秒新建连接(带80%背景流) | 280,000 | 290,000 | 300,000 |
防火墙策略 | 100,000 | 100,000 | 100,000 |
IPSec VPN吞吐量 | 25 Gbps | 40 Gbps | 50 Gbps |
最多网关到网关IPSec隧道 | 20,000 | 20,000 | 20,000 |
最大客户端到网关IPSec隧道 | 50,000 | 50,000 | 50,000 |
SSL VPN 吞吐量 | 3.6 Gbps | 3.6 Gbps | 4 Gbps |
建议SSL VPN 用户数 | 10,000 | 10,000 | 10,000 |
IPS 吞吐量 | 8 Gbps | 11 Gbps | 11 Gbps |
反病毒吞吐量(代理扫描/流扫描) | 3.5 / 9.5 Gbps | 4.3 / 13 Gbps | |
最多FortiAPs (总/ 隧道模式) | 4096 / 1024 | 4096 / 1024 | 4096 / 1024 |
最多FortiTokens | 5,000 | 5,000 | 5,000 |
最多注册FortClient | 8,000 | 8,000 | 8,000 |
虚拟域( 默认/最大) | 10 / 250 | 10 / 250 | 10 / 250 |
接口 |
2x 10GE SFP+ ,16x GE SFP, 18x GE RJ45 |
4x 10GE SFP+/GE,16xGE RJ45,16xGE SFP | 8x 10GE SFP+/GE,18xGE RJ45,16xGE SFP |
本地存储 | 256GB | 240 GB | 240 GB |
电源 | 双电源 | 双电源 | 双电源 |
外观 | 机架2RU | 机架 2 RU | 机架 2 RU |
衍生 | LENC | - | DC,LENC |