CCSG / DCSG Fortinet FortiGate серій 7000 – 5000 орієнтовані на роботу в мережах операторів і сервіс-провайдерів (Carrier Class Security Gateway, CCSG) та в дата-центрах (Data Center Security Gateway, DCSG). Це модульні пристрої, що гарантують виняткову відмовостійкість і продуктивність понад 100 Гбіт/с.
Next Generation Firewall (NGFW) FortiGate – найвища продуктивність за найкращою ціною
NGFW Fortinet є абсолютними світовими лідерами в категорії Enterprise Firewalls. Завдяки спеціальним, фірмовим процесорам Fortinet FortiASIC (Application Specific Integrated Circuit) та операційній системі FortiOS security gateway Fortinet забезпечують найкраще на ринку співвідношення «продуктивність / вартість».
Fortinet FortiGate – один пристрій для маршрутизації трафіку та для захисту від мережевих загроз
Fortinet підтримує різноманітні сценарії розгортання, використовуючи при цьому лише пристрої та ПЗ власного виробництва, що працюють на фірмовій операційній системі FortiOS. Це може бути вирішальною перевагою при виборі рішення для великої організації, що має розподілену структуру.
На базі Fortinet може бути побудована повнофункціональна система, що охоплює як великі офіси, так і невеликі підрозділи організації. При цьому замовник отримує легкий Trade UP та єдину точку входу для вирішення будь-яких питань маршрутизації, комутації та безпеки.
DCSG / CCSG FortiGate серій 7000, 6000 та 5000 є найпродуктивнішими в лінійці брандмауерів Fortinet і можуть застосовуватися як самостійні пристрої, що підтримують вичерпний перелік функцій безпеки та мережевих функцій, або використовуватися як один із компонентів складнішого комплексу Fortinet Security Fabric.
DC / CC Firewall FortiGate реалізує такі основні функції:
- routing;
- switching;
- firewall;
- VPN (Site-to-Site, RA VPN);
- обмеження пропускної здатності каналу / трафіку (Traffic Shaping);
- запобігання вторгненням (Intrusion Prevention System, IPS);
- підтримка VoIP;
- кешування даних у web-застосунках;
- оптимізація трафіку WAN.
Carrier Class Security Gateway Fortinet FortiGate 5000 series
CCSG FortiGate серії 5000 є модульним брандмауером, який призначений для роботи в мережах операторів і провайдерів.
Шасі FortiGate 5144C підтримує Dual-Dual-Star топологію та дозволяє встановлювати до 14 лез. Пристрій здатний забезпечити пропускну здатність до 1 Tbit.
Data Center Security Gateway Fortinet FortiGate 7000 & 6000 series
DCSG FortiGate серій 7000 та 6000 – компактніше, порівняно з 5000-ю серією, рішення. Це модульні Next Generation Firewall класу High End, які більше підійдуть для ЦОДів великих компаній та організацій.
Моделі цих серій:
- забезпечують продуктивність до 100 Gbit за Threat Protection;
- виконують SSL-інспекцію на надвисоких швидкостях;
- мають дуже великий набір інтерфейсів 10G, 25G, 40G та 100G;
- підтримують міграцію з 10GE на 100GE;
- підтримують Out of Band Logging 10G SFP+OOB.
У серії FortiGate 7000 Fortinet пропонує три моделі шасі:
- 7060E з 6 слотами;
- 7040E з 4 слотами;
- 7030E з 3 слотами.
Серія FortiGate 6000 включає моделі:
- 6300F / 6301F;
- 6500F / 6300F.
Віртуальні пристрої Fortinet FortiGate VM та VMX
Однією з переваг Fortinet є можливість створення змішаних інфраструктур, що поєднують у собі як фізичні, так і віртуальні пристрої. При цьому пристрої такої мережі працюють як єдина система під керуванням централізованої платформи.
Для розгортання в хмарах Fortinet розробив virtual appliance NGFW FortiGate VM та FortiGate VMX.
VMX призначений для роботи з VMware (NSX / vSphere). VMware NSX передає трафік у FortiGate VMX для виконання політик, перехоплюючи його на рівні гіпервізора.
Рішення складається з двох елементів: FortiGate VMX Service Manager, що виконує роль консолі керування, та VMX Security Node, які є вузлами безпеки. Вузли розгортаються на хостах, забезпечуючи реалізацію політик. VMX Service Manager є інтерфейсом між віртуальним середовищем та Security Node, а також забезпечує отримання, встановлення та синхронізацію оновлень від Forti Guard Labs.
