Межсетевой экран Fortinet FortiGate 90G

Fortinet FortiGate 90G — подробное описание

Кратко о модели
FortiGate 90G — это современный межсетевой экран следующего поколения (NGFW) из новейшей линейки устройств Fortinet (серия «G»). Модель разработана для средних компаний, крупных филиалов корпораций и распределенных сетей розничной торговли. Устройство сочетает в себе функции продвинутой маршрутизации (SD-WAN), глубокого анализа трафика и надежной защиты от киберугроз на базе новейших специализированных процессоров (SPU) пятого поколения.

Ключевые показатели производительности
• Комплексная производительность (NGFW / Threat Protection): до 2.2 Гбит/с.
  Данный показатель означает, что устройство способно обрабатывать и фильтровать трафик на скорости до 2.2 Гбит/с даже при включенных тяжелых политиках безопасности (контроль приложений, антивирус, веб-фильтрация). Это гарантирует, что сеть не будет «тормозить» в моменты пиковых нагрузок и скачивания объемных файлов.
• Пропускная способность IPS (предотвращение вторжений): до 1.5 Гбит/с.
  Встроенная система IPS непрерывно сканирует проходящий трафик на наличие вредоносных аномалий, эксплойтов и попыток эксплуатации уязвимостей. Скорость в 1.5 Гбит/с позволяет использовать FortiGate 90G в сетях с интенсивным обменом данными без деградации канала.
• Поддержка VPN: до 2,000 одновременных соединений.
  Устройство поддерживает создание защищенных туннелей IPsec и SSL VPN. Лимит в 2,000 соединений делает этот шлюз идеальным решением для компаний с большой долей удаленных сотрудников или необходимостью связывать множество мелких точек продаж (Site-to-Site VPN) с центральным офисом.

Аппаратная архитектура, размер и вес
• Форм-фактор и габариты: 1U (44.5 x 43.2 x 4.4 см).
  В отличие от младших настольных моделей, данные габариты соответствуют классическому стоечному (rackmount) исполнению. Устройство занимает ровно один юнит (1U) в стандартной 19-дюймовой серверной стойке или телекоммуникационном шкафу, что упрощает монтаж и кабель-менеджмент в серверной комнате.
• Вес: 5.0 кг.
  Надежный металлический корпус обеспечивает эффективный теплоотвод и защиту внутренних компонентов. Вес обусловлен качественной элементной базой, наличием встроенных блоков питания (в зависимости от комплектации) и массивных радиаторов для охлаждения процессоров.

Особенности безопасности и встроенный функционал
• Интегрированный SD-WAN: Позволяет динамически распределять трафик между несколькими провайдерами (например, оптика и 4G/LTE модем), обеспечивая бесперебойную работу критически важных бизнес-приложений (VoIP, видеоконференции, ERP-системы).
• SSL/TLS Инспекция: Устройство умеет «расшифровывать» защищенный трафик на лету, проверяя его на наличие скрытых угроз внутри HTTPS-соединений, и зашифровывать обратно.
• Сегментация сети: Поддержка создания множества VLAN для изоляции различных отделов компании (например, гостевой Wi-Fi, бухгалтерия, IP-телефония).

Управление, лицензии и поддержка
Эффективность любого межсетевого экрана зависит от актуальности его баз данных. FortiGate 90G поставляется с поддержкой следующих пакетов:
• Лицензии FortiGuard: Доступ к глобальной сети аналитики угроз FortiGuard Labs. Включает в себя регулярные и автоматические обновления сигнатур IPS, базы антивируса, веб-фильтрации (блокировка порнографии, соцсетей, фишинговых сайтов), антиспама и защиты от ботнетов.
• Поддержка FortiCare: Пакет сервисного обслуживания от производителя. Обеспечивает доступ к обновлениям операционной системы FortiOS (прошивки), технической поддержке инженеров Fortinet (24x7 или 8x5 в зависимости от уровня), а также возможности аппаратной замены устройства в случае выхода его из строя (RMA).
• Управление (FortiOS): Настройка осуществляется через удобный и понятный веб-интерфейс, командную строку (CLI) или централизованно через системы FortiManager/FortiCloud, если в компании используется несколько таких устройств.

Резюме и целевая аудитория
Fortinet FortiGate 90G — это мощное корпоративное решение среднего сегмента в удобном стоечном 1U-формате. Оно идеально закроет потребности компаний с числом сотрудников от 50 до 300 человек в одном офисе, обеспечив их не только скоростным интернетом с балансировкой каналов, но и защитой периметра банковского уровня.