300F Fortigate Firewall FG-300F 18GE RJ45 Cổng an ninh mạng Firewall

Thông số kỹ thuật phần cứng

• Các cảng:
  • Cổng RJ45: Nhiều cổng Gigabit Ethernet RJ45 (số chính xác có thể thay đổi tùy thuộc vào mô hình và cấu hình cụ thể).
  • SFP Slots: Thông thường đi kèm với một số khe cắm Gigabit Ethernet SFP cho kết nối sợi quang.
  • Cổng USB: 2 cổng USB cho chức năng bổ sung như nâng cấp phần mềm cố định hoặc kết nối các thiết bị lưu trữ bên ngoài.
  • Cổng bảng điều khiển: 1 x cổng RJ45 để quản lý và cấu hình ngoài băng tần.
• Hình thức yếu tố: 1U Rack-mounted, phù hợp với các giá đỡ 19 inch tiêu chuẩn trong trung tâm dữ liệu hoặc phòng máy chủ.
• Kích thước: Chiều cao x chiều rộng x chiều dài: Khoảng 1,73 x 17 x 12,68 inch / 44 x 432 x 322 mm.
• Trọng lượng: Thông thường khoảng 10,5 lbs (4.8 kg).
• Sức mạnh:
  • Điện vào: AC 100 - 240V, 50 - 60Hz, cho phép nó được sử dụng trong các môi trường năng lượng khác nhau.
  • Tiêu thụ năng lượng (trung bình/tối đa): Tùy thuộc vào khối lượng công việc và cấu hình, nhưng nói chung có mức tiêu thụ điện trung bình khoảng 106W và tối đa 194W.
  • Dòng điện (tối đa): 110V/4A, 220V/2A.
  • Phân tán nhiệt: Khoảng 660 BTU/h.
• Lưu trữ tại địa phương: Có thể đi kèm với các tùy chọn lưu trữ nội bộ như một ổ SSD có dung lượng nhất định (ví dụ: SSD 120GB) để lưu trữ nhật ký, tệp cấu hình và dữ liệu khác.

Hiệu suất hệ thống

• Tốc độ thông lượng tường lửa:
  • 1518/512/64 Byte UDP Packets: 8/8/8 Gbps hoặc cao hơn, tùy thuộc vào các điều kiện thử nghiệm cụ thể và phiên bản phần mềm cố định.
  • Độ trễ tường lửa (64 Byte UDP Packets): 3 μs hoặc ít hơn, đại diện cho sự chậm trễ do tường lửa giới thiệu cho việc xử lý gói tin.
  • Tốc độ truyền tường lửa (Packet mỗi giây): Tối đa 12 Mpps hoặc nhiều hơn, cho thấy số lượng gói tin mà tường lửa có thể xử lý mỗi giây.
• Các phiên đồng thời (TCP): Hỗ trợ lên đến 6,000,000 phiên TCP đồng thời, cho phép nó xử lý một số lượng lớn các kết nối đồng thời trong môi trường mạng.
• Các phiên mới/giây thứ hai (TCP): Có thể xử lý đến 200.000 phiên TCP mới mỗi giây, điều này rất quan trọng đối với các mạng có khối lượng lưu lượng cao và kết nối mới thường xuyên.
• Chính sách tường lửa: Cho phép tạo và quản lý tối đa 10.000 chính sách tường lửa, cung cấp kiểm soát chi tiết về lưu lượng mạng.
• IPsec VPN thông lượng (512 Byte): Tối đa 7 Gbps hoặc hơn, đảm bảo kết nối mạng riêng ảo hiệu quả và an toàn.
• Đường hầm VPN IPsec từ cổng đến cổng: Hỗ trợ lên đến 2.000 đường hầm VPN IPsec gateway-to-gateway để thiết lập kết nối an toàn từ trang web đến trang web.
• Client-to-Gateway IPsec VPN Tunnels: Có thể xử lý tối đa 50.000 đường hầm VPN IPsec khách hàng-cổng, cho phép người dùng từ xa truy cập an toàn vào mạng.
• SSL-VPN Throughput: Thông thường khoảng 350 Mbps hoặc cao hơn, cung cấp một giải pháp truy cập từ xa an toàn với hiệu suất tốt.
• Người dùng SSL-VPN đồng thời (được khuyến cáo tối đa, chế độ đường hầm): Tối đa 500 người dùng SSL-VPN đồng thời trong chế độ đường hầm, cho phép nhiều người dùng từ xa truy cập mạng đồng thời.
• SSL Inspection Throughput (IPS, http): Khoảng 1,9 Gbps hoặc cao hơn, cho phép kiểm tra lưu lượng SSL được mã hóa cho các mối đe dọa an ninh.
• Thông lượng điều khiển ứng dụng (http64k): Tối đa 4 Gbps hoặc cao hơn, cho phép kiểm soát và lọc hiệu quả lưu lượng truy cập cấp ứng dụng.
• CAPWAP thông lượng (http64k): Tối đa 5,4 Gbps hoặc cao hơn, có lợi cho việc triển khai mạng không dây sử dụng giao thức CAPWAP.
• IPS thông lượng: Khoảng 2,8 Gbps, cung cấp khả năng ngăn chặn xâm nhập với hiệu suất cao.

Các thông số kỹ thuật khác

• Các tên miền ảo (bên mặc định/tối đa): 10/10, cho phép tạo nhiều miền ảo hoặc bối cảnh trong tường lửa cho các bộ phận hoặc phân đoạn mạng khác nhau.
• Số lượng chuyển đổi tối đa được hỗ trợ: 48, cho phép tích hợp với một số lượng đáng kể các bộ chuyển mạch mạng để quản lý mạng toàn diện.
• Số lượng tối đa các FortiAP (Tổng số/Chế độ đường hầm): 515/256, giúp quản lý và kiểm soát một số lượng lớn các điểm truy cập Fortinet trong một mạng không dây.
• Số lượng tối đa của FortiTokens: 1,000, hỗ trợ việc sử dụng FortiTokens cho xác thực hai yếu tố.
• Số điểm cuối được đăng ký tối đa: 600, hữu ích cho việc quản lý và bảo mật một số lượng lớn các điểm cuối mạng.
• Cấu hình có sẵn cao: Hỗ trợ cấu hình Active/Active, Active/Passive và Clustering để đảm bảo tính sẵn có và độ tin cậy của mạng.
• Môi trường hoạt động:
  • Nhiệt độ hoạt động: 0 ∼ 40 °C, đảm bảo hoạt động ổn định trong phạm vi nhiệt độ trung tâm dữ liệu hoặc môi trường văn phòng điển hình.
  • Độ ẩm: 20 - 90% (không ngưng tụ), cho phép hoạt động trong các điều kiện độ ẩm khác nhau.
• Tuân thủ và Chứng nhận: Phù hợp với FCC Phần 15 lớp A, C-Tick, VCCI, CE, UL / cUL, CB, ICSA Labs: tường lửa, IPsec, IPS, Antivirus, vvchứng minh sự phù hợp của nó với các tiêu chuẩn và chứng chỉ quốc tế khác nhau về an toàn và hiệu suất.