Межсетевой экран Fortinet FortiGate FG-901G-BDL-950-36

Fortinet FortiGate 901G (FG-901G-BDL-950-36) — это межсетевой экран нового поколения из линейки FortiGate 900G Series, предназначенный для защиты сетей средних и крупных предприятий, филиальных хабов и центральных офисов с высокими требованиями к пропускной способности и глубокой инспекции трафика. Модель построена на фирменных процессорах Fortinet Security Processing Unit NP7 и Content Processor CP9, которые аппаратно ускоряют функции файрвола, IPS, VPN и контент‑фильтрации, обеспечивая высокий уровень Threat Protection при минимальных задержках и предсказуемой производительности. В составе пакета FG-901G-BDL-950-36 устройство поставляется вместе с 3‑летней подпиской FortiCare Premium и FortiGuard (UTP/Enterprise‑уровень), что позволяет получить не только мощную аппаратную платформу, но и доступ к постоянно обновляемым базам угроз, сервисам песочницы, фильтрации веб‑трафика и анализа вредоносного кода.

Аппаратные характеристики и производительность FortiGate 901G

Согласно дата-шиту FortiGate 900G Series, модель FG-901G оснащена широким набором интерфейсов: 4 слотами 25G SFP28, 4 портами 10GE SFP+, 17 портами GE RJ45 (включая 1 MGMT и 16 коммутируемых портов), 1 портом 2,5G HA и 8 портами GE SFP, а также двумя встроенными SSD по 480 ГБ и дублируемыми блоками питания AC. Такая конфигурация позволяет одновременно обслуживать серверные подключения, аплинки к ядру/агрегации и подключение периферийных устройств, а встроенное хранилище используется для локального логирования, кэширования и работы приложений FortiOS (например, прокси и анализа логов). По показателям производительности IPv4/IPv6 firewall throughput достигает порядка 160+ Gbps, IPsec VPN throughput — до 55 Gbps, а Threat Protection throughput (с включёнными IPS, антивирусом и приложенческой инспекцией) — порядка 20 Gbps, что соответствует требованиям средних и крупных площадок с насыщенным трафиком и высокой долей защищённых соединений.

• Относится к FortiGate 900G Series NGFW и использует аппаратные ускорители NP7 и CP9 для обработки трафика на уровне L3–L7 с высокой производительностью и низкой задержкой.
• Интерфейсный набор включает 4x 25G SFP28, 4x 10GE SFP+, 17x GE RJ45 (1 MGMT + 16 switch), 1x 2.5G HA и 8x GE SFP, что даёт гибкость при подключении как медных, так и оптических линий.
• Firewall throughput для IPv4/IPv6 составляет порядка 160+ Gbps, IPsec VPN throughput — до 55 Gbps, Threat Protection throughput — около 20 Gbps, что подходит для крупных филиалов и центральных площадок.
• Поддерживаются до 16 млн одновременных сессий и сотни тысяч новых сессий в секунду, а также до 10 виртуальных доменов (VDOM), что позволяет сегментировать инфраструктуру по подразделениям или зонам безопасности.
• Пакет FG-901G-BDL-950-36 включает 3‑летнюю подписку FortiCare Premium и FortiGuard (Unified Threat Protection/Enterprise), обеспечивая доступ к обновляемым базам угроз, веб‑фильтрации, песочнице и расширенной поддержке производителя.

Функциональные возможности безопасности и сценарии применения

FortiGate 901G работает под управлением FortiOS и обеспечивает полный набор функций NGFW: классический stateful firewall, IPS, антивирусный и анти‑malware‑сканер, веб‑фильтрацию, контроль приложений, SSL‑инспекцию, а также SD‑WAN‑функциональность и возможности сегментации сети на основе зон и VLAN. Интеграция с сервисами FortiGuard позволяет использовать AI‑поддерживаемые механизмы обнаружения угроз и машинное обучение для выявления неизвестных атак, а также объединять межсетевые экраны, точки доступа FortiAP и переключатели FortiSwitch в единую экосистему Security Fabric для сквозной защиты от доступа до ядра.

Типичные сценарии применения FG-901G-BDL-950-36 включают защиту периметра крупного офиса или кампуса, роль централизованного узла Secure SD-WAN с обеспечением безопасного доступа филиалов, а также сегментацию внутренних зон (серверные, пользовательские, DMZ) с применением NGFW‑политик и инспекции зашифрованного трафика. Благодаря аппаратному ускорению NP7/CP9 и наличию 25/10G‑интерфейсов устройство хорошо подходит для современных сетей с высокой долей восточно‑западного трафика и виртуализированных сред, где важна как производительность, так и глубина инспекции. Комплект из аппаратной платформы и 3‑летней подписки в SKU FG-901G-BDL-950-36 позволяет сразу заложить предсказуемую модель владения, включающую не только покупку устройства, но и обслуживание, обновления сигнатур и доступ к расширенной технической поддержке Fortinet на весь период эксплуатации.