Брандмауери Fortinet FortiGate серій 3000 – 300 можуть застосовуватися як на зовнішньому периметрі корпоративної мережі (NGFW), так і всередині мережі (Internal Segmentation Firewall, ISFW). Вони ідеально підійдуть для великих компаній.
Next Generation Firewall FortiGate – найвища продуктивність за найкращою ціною
NGFW Fortinet є абсолютними світовими лідерами в категорії Enterprise Firewalls. Завдяки спеціальним, фірмовим процесорам Fortinet FortiASIC (Application Specific Integrated Circuit) та операційній системі FortiOS security gateway Fortinet забезпечують найкраще на ринку співвідношення «продуктивність / вартість».
Моделі серій 3000 – 300 підтримують кластеризацію (Active/Active, Active/Standby) та являють собою програмно-апаратні комплекси з безліччю мережевих портів. Кожен FortiGate має кілька мережевих процесорів (NPs) для обробки мережевого трафіку та кілька контент-процесорів (CPs) для обробки функцій безпеки. Така архітектура дозволяє розвантажити основний процесор (CPU), забезпечуючи високу продуктивність пристрою.
Fortinet FortiGate – один пристрій для маршрутизації трафіку та для захисту від мережевих загроз
Fortinet підтримує різноманітні сценарії розгортання, використовуючи при цьому лише пристрої та ПЗ власного виробництва, що працюють на фірмовій операційній системі FortiOS. Це може бути вирішальною перевагою при виборі рішення для великої організації, що має розподілену структуру. На базі Fortinet може бути побудована повнофункціональна система, що охоплює як великі офіси, так і невеликі підрозділи організації. При цьому замовник отримує легкий Trade UP та єдину точку входу для вирішення будь-яких питань маршрутизації, комутації та безпеки.
Усі моделі серій FortiGate 3000 – 300 ідентичні за своїми функціональними можливостями. Відрізняються лише продуктивність, набір мережевих інтерфейсів та габарити пристроїв.
NG Firewall FortiGate реалізують такі основні функції:
- routing;
- switching;
- firewall;
- VPN (Site-to-Site, RA VPN);
- обмеження пропускної здатності каналу / трафіку (Traffic Shaping);
- потоковий антивірус;
- веб-фільтрація (Web Proxy);
- контроль застосунків (Application Control);
- захист від витоків даних (DLP);
- сканер вразливостей;
- запобігання вторгненням (Intrusion Prevention System, IPS);
- підтримка VoIP;
- кешування даних у web-застосунках;
- оптимізація трафіку WAN.
NGFW FortiGate – найкраще рішення для сегментованого захисту мережі (ISFW)
Історично склалося так, що спроба забезпечити безпеку всередині мережі завжди була проблемою – жоден виробник не міг запропонувати недороге рішення, яке забезпечувало б потрібну продуктивність. Fortinet зумів упоратися з цим завданням. Завдяки винятковій продуктивності та невисокій вартості FortiGate серій 3000 – 300 ідеально підходять на роль Internal Segmentation Firewall (ISFW).
NGFW / ISFW FortiGate серії 3000
Старші моделі 3000 серії здатні забезпечувати продуктивність від 1,12 Тбіт/с до 320 Гбіт/с. Це дозволяє використовувати їх як брандмауери центрів обробки даних (DCFW) або для захисту окремих сегментів мережі (ISFW) великих компаній або провайдерів.
Серія включає такі моделі:
- 3980E / 3960E;
- 3800D / 3800D-DC;
- 3810D / 3810D-DC;
- 3815D / 3815D-DC;
- 3700D;
- 3200D;
- 3100D.
NGFW / ISFW FortiGate серій 2000 та 1000
Пристрої цих серій призначені для роботи в мережах великих і середніх підприємств та можуть застосовуватися як для зовнішнього периметра, так і для внутрішніх сегментів. Вони забезпечують пропускну здатність від 150 до 50 Гбіт/с.
2000-а серія FortiGate включає моделі:
1000-а серія FortiGate представлена моделями:
- 1500D / 1500D-DC / 1500DT;
- 1200D.
NGFW / ISFW FortiGate 900D, 800D, 600D, 500E, 300E
NGFW FortiGate цих моделей – чудове рішення для компанії середнього масштабу або для підрозділів великої компанії. Вони мають невеликий розмір, забезпечуючи при цьому продуктивність від 52 до 8 Гбіт/с.
