Miksi valita tämä palomuuri?
Fortinet FortiGate-201F on 1U räkkiin asennettava NGFW- ja turvallinen SD-WAN-laite, joka tarjoaa korkean läpäisykyvyn ja laitteistokiihdytetyn uhkien tarkastuksen kampus- ja toimistoympäristöihin. Se auttaa pitämään liiketoimintakriittiset sovellukset vasteikkaina samalla kun se suojaa multi‑cloud- ja paikallisen ympäristön liikennettä, ja vähentää operatiivista monimutkaisuutta FortiOS-pohjaisen hallinnan avulla.
FortiGate-201F pähkinänkuoressa:
- Tarjoaa korkean tarkastuskapasiteetin, jopa 27 Gbit/s palomuurin läpäisykyvyn ja 5 Gbit/s IPS-läpäisykyvyn kuormitetuilla verkkoreunoilla.
- Turvallinen SD-WAN mahdollistaa sovellustietoisen reitityksen, nopeutetun pääsyn multi‑cloud-ympäristöihin ja alle sekunnin vikasietoisuuden.
- Joustavat liitännät, 16x Gigabit RJ-45-, 8x Gigabit SFP -kuituporttia ja 4x 10 Gb SFP+ -porttia, joista neljässä SFP+-moduulit esiasennettuna.
- Laitteistopohjainen kryptografiamoduuli, FortiOS-hallinta sekä tuki 10 virtuaaliselle palomuurille segmentointia ja moniasiakkuutta varten.
- Huomioi, että mitattu läpäisykyky riippuu käytössä olevista tietoturvapalveluista ja tarkastuksen syvyydestä, joten mitoita kapasiteetti odotetun palvelukokonaisuuden mukaan.
Keskeiset ominaisuudet
FortiGate-201F yhdistää seuraavan sukupolven palomuurikontrollit ja turvallisen SD-WAN-ratkaisun sovellusten suojaamiseen ja suorituskyvyn ylläpitämiseen. Se tukee suuria istuntomääriä ja korkeita yhteysnopeuksia, jopa 3 000 000 samanaikaista yhteyttä ja noin 280 000 uutta yhteyttä sekunnissa. Palomuurin viive on erittäin pieni, ja VPN-läpäisykyky on arviolta noin 2 Gbit/s, mikä tekee laitteesta sopivan toimipisteisiin ja kampuksen keskityspisteisiin, joissa sekä suorituskyky että syvä tarkastus ovat tärkeitä.
Yhteydet ja käyttöönotto
Porttimäärä ja uplink-vaihtoehdot tarjoavat joustavuutta käyttöönottoon. Laitteessa on 16 RJ-45 Gigabit LAN -porttia, kahdeksan SFP-porttia kuituyhteyksille sekä neljä 10 Gb SFP+ -porttia aggregointia tai nopeat uplink-yhteydet varten. Hallintaa ja paikallisia työkaluja varten on saatavilla RJ-45-konsoliportti ja USB 2.0 -portti. Laite on 1U räkkiin asennettava malli, jonka korkeus on 44 mm, leveys 432 mm ja syvyys 342 mm, ja se tukee 100–240 V AC -syöttöä taajuudella 50–60 Hz. Paikallinen SSD-tallennus (480 GB) tukee lokitusta ja analytiikkaa suoraan laitteella.
Tietoturva ja hallinta
FortiOS tarjoaa keskitetyn hallinnan, raportoinnin ja orkestroinnin palomuuri-, SD-WAN- ja secure web gateway -toiminnoille. Kotelo sisältää dedikoidun laitteistopohjaisen turvallisuusmoduulin kryptografisten avainten luontiin ja tallentamiseen sekä alustan suojaamiseen laiteohjelmistotasoisilta uhilta. Tuettuja algoritmeja ovat muun muassa SHA-256 ja 256-bittinen AES. Web-yhdyskäytävän ominaisuuksiin kuuluvat suorituskykyinen SSL-tarkastus, dynaaminen verkko- ja videovälimuisti, URL-hallinta sekä mekanismit, joilla rajoitetaan tietojen paljastumista ja seurataan pilvisovellusten käyttöä.
