Брендмауэры Fortinet FortiGate серий 3000 – 300 могут применяться как на внешнем периметре корпоративной сети (NGFW) так и внутри сети (Internal Segmentation Firewall, ISFW). Они идеально подойдут для крупных компаний.
Next Generation Firewall FortiGate — самая высокая производительность по самой лучшей цене
NGFW Fortinet являются абсолютными мировыми лидерами в категории Enterprise Firewalls. Благодаря специальным, фирменным процессорам Фортинет FortiASIC (Application Specific Integrated Circuit) и операционной системе FortiOS, security gateway Fortinet обеспечивают лучшее на рынке соотношение «производительность / стоимость».
Модели серий 3000 – 300 поддерживают кластеризацию (Acitve/Active, Active/Standby) и представляют собой программно-аппаратные комплексы со множеством сетевых портов. Каждый FortiGate имеет несколько сетевых процессоров (NPs) для обработки сетевого трафика и несколько контент процессоров (CPs) для обработки функций безопасности. Такая архитектура позволяет разгрузить основной процессор (CPU), обеспечивая высокую производительность устройства.
Fortinet FortiGate — одно устройство для маршрутизации трафика и для защиты от сетевых угроз
Fortinet поддерживает разнообразные сценарии развертывания, используя, при этом, только устройства и ПО собственного производства, работающие на фирменной операционной системе FortiOS. Это может быть решающим преимуществом при выборе решения для крупной организации, имеющей распределенную структуру. На базе Fortinet может быть построена полнофункциональная система, охватывающая как крупные офисы, так и небольшие подразделения организации. При этом, заказчик получает легкий Trade UP и единую точку входа для решения любых вопросов маршрутизации, коммутации и безопасности.
Все модели FortiGate 3000 – 300 серий идентичны по своим функциональным возможностям. Различаются лишь производительность, набор сетевых интерфейсов и габариты устройств.
NG Firewall FortiGate реализуют следующие основные функции:
- routing;
- switching;
- firewall;
- VPN (Site-to-Site, RA VPN);
- ограничение пропускной способности канала / трафика (Traffic Shaping);
- потоковый антивирус;
- веб фильтраций (Web Proxy);
- контроль приложений (Application Control);
- защита от утечек данных (DLP);
- сканер уязвимостей;
- предотвращение вторжений (Intrusion Prevention System, IPS);
- поддержка VoIP;
- кеширование данных в web приложениях;
- оптимизация трафика WAN.
NGFW FortiGate — лучшее решение для сегментированной защиты сети (ISFW)
Исторически сложилось так, что попытка обеспечить безопасность внутри сети всегда была проблемой – ни один производитель не мог предложить недорогое решение, которое обеспечивало бы требуемую производительность. Fortinet сумел справиться с этой задачей. Благодаря исключительной производительности и невысокой стоимости, FortiGate серий 3000 – 300 идеально подходят на роль Internal Segmentation Firewall (ISFW).
NGFW / ISFW FortiGate серии 3000
Старшие модели 3000 серии способны обеспечивать производительность от 1,12 Тбит/с до 320 Гбит/с. Это позволяет использовать их в качестве брендмауэров центров обработки данных (DCFW) или для защиты отдельных сегментов сети (ISFW) крупных компаний или провайдеров.
Серия включает в себя следующие модели:
- 3980E / 3960E;
- 3800D / 3800D-DC;
- 3810D / 3810D-DC;
- 3815D / 3815D-DC;
- 3700D;
- 3200D;
- 3100D.
NGFW / ISFW FortiGate серии 2000 и 1000
Устройства этих серий предназначены для работы в сетях крупных и средних предприятий и могут применяться как для внешнего периметра, так и для внутренних сегментов. Они обеспечивают пропускную способность от 150 до 50 Гбит/с.
2000-ая серия FortiGate включает в себя модели:
1000-ая серия FortiGate представлена моделями:
- 1500D / 1500D-DC / 1500DT;
- 1200D.
NGFW / ISFW FortiGate 900D, 800D, 600D, 500E, 300E
NGFW FortiGate этих моделей – отличное решение для компании среднего масштаба или для подразделений крупной компании. Они имеют небольшой размер, обеспечивая, при этом, производительность от 52 до 8 Гбит/с.
