CCSG / DCSG Fortinet FortiGate серий 7000 – 5000 ориентированы на работу в сетях операторов и сервис провайдеров (Carrier Class Security Gateway, CCSG) и в дата центрах (Data Center Security Gateway, DCSG). Это модульные устройства, гарантирующие исключительную отказоустойчивость и производительность более 100 Гбит / с.
Next Generation Firewall (NGFW) FortiGate — самая высокая производительность по самой лучшей цене
NGFW Fortinet являются абсолютными мировыми лидерами в категории Enterprise Firewalls. Благодаря специальным, фирменным процессорам Фортинет FortiASIC (Application Specific Integrated Circuit) и операционной системе FortiOS, security gateway Fortinet обеспечивают лучшее на рынке соотношение «производительность / стоимость».
Fortinet FortiGate — одно устройство для маршрутизации трафика и для защиты от сетевых угроз
Fortinet поддерживает разнообразные сценарии развертывания, используя, при этом, только устройства и ПО собственного производства, работающие на фирменной операционной системе FortiOS. Это может быть решающим преимуществом при выборе решения для крупной организации, имеющей распределенную структуру.
На базе Fortinet может быть построена полнофункциональная система, охватывающая как крупные офисы, так и небольшие подразделения организации. При этом, заказчик получает легкий Trade UP и единую точку входа для решения любых вопросов маршрутизации, коммутации и безопасности.
DCSG / CCSG FortiGate серий 7000, 6000 и 5000 являются самыми производительными в линейке брендмауэров Фортинет и могут применяться как самостоятельные устройства, поддерживающие исчерпывающий перечень функций безопасности и сетевых функций, либо использоваться в качестве одного из компонентов более сложного, комплекса Fortinet Security Fabric.
DC / CC Firewall FortiGate реализует следующие основные функции:
- routing;
- switching;
- firewall;
- VPN (Site-to-Site, RA VPN);
- ограничение пропускной способности канала / трафика (Traffic Shaping);
- предотвращение вторжений (Intrusion Prevention System, IPS);
- поддержка VoIP;
- кеширование данных в web приложениях;
- оптимизация трафика WAN.
Carrier Class Security Gateway Fortinet FortiGate 5000 series
CCSG FortiGate серии 5000 является модульным брендмауэром, который предназначен для работы в сетях операторов и провайдеров.
Шасси FortiGate 5144C поддерживает Dual-Dual-Star топологию и позволяет устанавливать до 14 лезвий. Устройство способно обеспечить пропускную способность до 1 Tbit.
Data Center Security GatewayFortinet FortiGate 7000 & 6000 series
DCSG FortiGate серии 7000 и 6000 – более компактное, по сравнению с 5000-ой серией, решение. Это модульные Next Generation Firewall класса High End, которые больше подойдут для ЦОДов крупных компаний и организаций.
Модели этих серий:
- обеспечивают производительность до 100 Gbit по Threat Protection;
- выполняют SSL инспекцию на сверхвысоких скоростях;
- имеют очень большой набор интерфейсов 10G, 25G, 40G и 100G;
- поддерживают миграцию с 10GE на 100GE;
- поддерживают Out of Band Logging 10G SFP+OOB.
В серии FortiGate 7000 Fortinet предлагает три модели шасси:
- 7060E с 6 слотами;
- 7040E с 4 слотами;
- 7030E с 3 слотами.
Серия FortiGate 6000 включает в себя модели:
- 6300F / 6301F;
- 6500F / 6300F.
Виртуальные устройства Fortinet FortiGate VM и VMX
Одним из преимуществ Fortinet является возможность создания смешанных инфраструктур, сочетающих в себе как физические, так и виртуальные устройства. При этом, устройства такой сети работают как единая система, под управлением централизованной платформы.
Для развертыванию в облаках Fortinet разработал virtual appliance NGFW FortiGate VM и FortiGate VMX.
VMX предназначен для работы c VMware (NSX / vSphere). VMware NSX передает трафик в FortiGate VMX для выполнения политик, перехватывая его на уровне гипервизора.
Решение состоит из двух элементов: FortiGate VMX Service Manager, выполняющего роль консоли управления, и VMX Security Node, которое являются узлами безопасности. Узлы развертываются на хостах, обеспечивая реализацию политик. VMX Service Manager является интерфейсом между виртуальной средой и Security Node, а также обеспечивает получение, установку и синхронизацию обновлений от Forti Guard Labs.
