فایروال فورتی نت مدل Fortigate 400G (FG-400G

توضیحات

Interfaces

۱x 2.5/GE RJ45 HA Port 1x GE RJ45 MGMT Port 8x 5/2.5/GE RJ45 Ports 16x GE SFP Slots 4x 10/GE SFP+/SFP FortiLink Slots 4x 25/10 GE SFP28/SFP+ Slots

Hardware Accelerated GE RJ45 Ports

۱x 2.5/GE RJ45 HA Port 1x GE RJ45 MGMT Port 8x 5/2.5/GE RJ45 Ports

Hardware Accelerated GE SFP Slots

۱۶x GE SFP Slots

+Hardware Accelerated 10 GE SFP

۴x 10/GE SFP+/SFP FortiLink Slots 4x 25/10 GE SFP28/SFP+ Slots

IPS Throughput

۲۵ Gbps

NGFW Throughput

۱۴ Gbps

Threat Protection Throughput

۱۳ Gbps

IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP)

۱۶۴ / ۱۶۴ / ۱۴۵ Gbps

Firewall Throughput (Packet per Second)

۲۱۷٫۵ Mpps

Concurrent Sessions (TCP)

۲۸ Million

New Sessions/Second (TCP)

۵۸۰۰۰۰

IPsec VPN Throughput (512 byte)

۵۵ Gbps

Form Factor

۱ RU

Power Supplies

Dual PS

فایروال FortiGate 400G (FG-400G) یک فایروال نسل جدید (NGFW) از سری G شرکت فورتی‌نت است که برای سازمان‌های متوسط تا بزرگ و مراکز داده با ترافیک بالا طراحی شده است. این مدل با بهره‌گیری از پردازنده‌های اختصاصی امنیتی (SPU) فورتی‌نت، تعادل خوبی بین عملکرد بالا، قابلیت‌های امنیتی جامع و هزینه ارائه می‌دهد.

⚙️ مشخصات کلیدی عملکرد

بر اساس داده‌های منابع مختلف، توان عملیاتی اصلی این دستگاه به شرح زیر است (توجه داشته باشید که اعداد دقیق ممکن است بسته به نسخه FortiOS و شرایط آزمون متفاوت باشد):

• توان عملیاتی IPS (پیشگیری از نفوذ): ۲۵ Gbps

• توان عملیاتی NGFW (فایروال نسل جدید): ۱۴ Gbps

• توان عملیاتی حفاظت در برابر تهدیدات (Threat Protection): 13 Gbps

• توان عملیاتی بازرسی SSL: 11.5 Gbps

• حداکثر جلسات همزمان (TCP): 28,000,000

• جلسات جدید در هر ثانیه: ۵۸۰,۰۰۰

• تونل‌های VPN (IPSec): پشتیبانی از ۲,۰۰۰ تونل Gateway-to-Gateway و ۵۰,۰۰۰ تونل Client-to-Gateway

🔌 پورت‌ها و مشخصات سخت‌افزاری

FG-400G در قالب ۱RU rack-mountable ارائه می‌شود و تراکم پورت بالایی دارد که برای اتصالات پرسرعت مناسب است:

• پورت‌های پرسرعت: ۴ پورت ۲۵ GE SFP28 / 10 GE SFP+، ۴ پورت ۱۰ GE SFP/SFP+

• پورت‌های اترنت مسی: ۸ پورت ۵ GE / 2.5 GE / 1 GE RJ45

• پورت‌های فیبر گیگابیتی: ۱۶ پورت ۱ GE SFP

• پورت‌های مدیریتی و HA: 1 پورت مدیریت RJ45، ۱ پورت HA RJ45 (به طور مستقل از مسیر داده، برای اطمینان از پایداری)

• پردازنده: مجهز به یک پردازنده شبکه NP7 و یک پردازنده محتوا CP10

• منبع تغذیه: پشتیبانی از منبع تغذیه دوگانه (Redundant)

🛡️ قابلیت‌های اصلی امنیتی و شبکه

• شتاب سخت‌افزاری: تمام پورت‌های داده از طریق Integrated Switch Fabric (ISF) به پردازنده NP7 متصل می‌شوند و اکثر ترافیک‌ها می‌توانند توسط سخت‌افزار شتاب بگیرند و تأخیر را کاهش دهند .

• امنیت جامع: پشتیبانی از IPS، کنترل اپلیکیشن، آنتی‌ویروس، فیلترینگ وب، بازرسی SSL/TLS 1.3 و سایر قابلیت‌ها .

• SD-WAN و ZTNA: دارای قابلیت SD-WAN امن داخلی و پشتیبانی از دسترسی شبکه با اعتماد صفر (Universal ZTNA) .

• مجازی‌سازی: پشتیبانی از ۱۰ دامنه مجازی پیش‌فرض (VDOM) که حداکثر می‌تواند به ۲۵ عدد افزایش یابد .

💡 سناریوهای کاربردی و تفاوت با مدل‌های مشابه

FG-400G برای فایروال مرزی سازمان‌های پرترافیک، مراکز داده کوچک تا متوسط و محیط‌هایی که نیاز به بازرسی عمیق ترافیک رمزنگاری‌شده دارند مناسب است. اگر سازمان نیاز به نگهداری محلی لاگ‌ها دارد، می‌توانید مدل FortiGate 401G با حافظه داخلی را انتخاب کنید؛ اگر لاگ‌ها به طور یکپارچه به FortiAnalyzer یا سرور لاگ خارجی ارسال می‌شوند، FG-400G از نظر هزینه مقرون‌به‌صرفه‌تر است . علاوه بر این، هنگام انتخاب، باید بر اساس حجم ترافیک واقعی، تعداد کاربران و نیازهای امنیتی ارزیابی جامع انجام شود و صرفاً به اعداد توان عملیاتی خام اکتفا نکرد.