• 登录
社交账号登录

FG-200E | 飞塔 防火墙

技术参数表FortiGate® 200E 系列FortiGate 200E 和 201EFortiGate 200E 系列为大中型企业提供下一代防火墙功能,可灵活部署在园区或企业分支机构中。通过 安全处理 器提供的高性能、安全效能和深度可视化来防范网

技术参数表

FortiGate® 200E 系列

FortiGate 200E 和 201E

FG-200E  | 飞塔 防火墙(图1)

FortiGate 200E 系列为大中型企业提供下一代防火墙功能,可灵活部署在园区或企业分支机构中。通过 安全处理 器提供的高性能、安全效能和深度可视化来防范网络威胁。

安全

  § 可识别网络流量中数千个应用程序,进行深度检测并能精准地 执行防火墙策略

  § 有效阻止加密以及非加密流量中的间谍软件,漏洞利用及恶意 网站的攻击

  § FortiGuard Labs 提供了 AI 驱动的安全服务可源源不断的供应 威胁情报,识别阻止已知和未知的恶意攻击,提供安全防护

性能

  §通过专用安全处理器(SPU)技术提供业界最佳的威胁防护性

  能,实现超低延时

  §为SSL加密流量提供行业领先的安全性能和威胁保护

  认证

  § 经过独立测试和验证的最佳安全效能和性能

  § 荣获 NSS Labs,ICSA,Virus Bulletin 和 AV Comparatives 无与 伦比的第三方认证

网络

  § 一流的 SD-WAN 功能,可通过 WAN 路径控制实现应用程序控 制,带来高质量的体验

  § 提供高级网络功能,高性能和可扩展的 IPsec VPN 功能

  管理

  § 包括高效,易于使用的管理控制台,并提供全面的网络自动化和 可视化

  § 与 Security Fabric 统一控制台零配置部署

  § 预定义的合规检查清单分析部署情况并突出最佳实践,从而改 善整体安全态势

  Security Fabric

  § Fortinet 和 Fabric-ready 合作伙伴的产品能够密切集成和协作, 并提供更广泛的可视化、集成端到端检测、威胁情报共享和自动 矫正

  § 自动构建网络拓扑可视化,用以发现 IoT 设备并提供对 Fortinet 和 Fabric-ready 的合作伙伴产品的完整可见性

下一代防火墙 (NGFW)

  § 将威胁防御安全功能与简便操作的高性能网络安全设备相结合

  § 利用强大的功能识别阻止接口和协议的入侵防御,检测网络流量 中的应用程序

  § 使用行业规定的密码密钥组合, 提供业界最高的 SSL 检测性能, 实现最大化投资回报率

  § 实时阻止新检测到的恶意复杂攻击,及时提供威胁防护

  § 云应用程序安全直连互联网,降低延时并减少 WAN 成本支出

  § 经济高效的威胁防护功能

  § WAN 路径控制器和链路健康监控可提高应用程序性能和体验质 量

  § 安全处理器带来业界最佳的 IPsec VPN 和 SSL 检查性能

  § 简化管理和零接触部署

园区

  FortiGate 下一代防火墙

  FortiSandbox 高级威胁防御

  FortiManager 统一控制管理

  FortiAnalyzer 记录, 分析和报告

  FortiClient 终端防护

  FortiAP 安全无线接入

  FortiSwitch 安全接入交换

  FortiGate 200E 在园区网络中的部署 (NGFW)

  FortiSwitch 安全接入交换

  FortiManager 统一控制管理

  FortiAP 安全无线接入

  FortiGate 200E 部署在分支机构中 (安全 SD-WAN)

  FortiDeploy

  (通过 FortiGate Cloud) 零接触批量部署

分支机构

  FortiGate

  Secure SD-WAN

硬件

FortiGate 200E/201E

  FsHRrinET

  FortiGate 200E

  CONSOLE

接口

  1.控制接口

  「2「usb接口

  3. 2x GE RJ45 Management/HA接口

  1. 2x GE RJ45 广域网接口

  2. 14x GE RJ45 接口

  3. 4x GE sFP 插槽

  SPU 处理器

  § 将基于 RIsC 的 CPu 与 Fortinet 专利的安 全处理单元(SPU)内容和网络加速处理器 结合,以获得无与伦比的性能

  § 简化设备设计,使小型网络具有突破性性能

  § 支持对所有尺寸数据包进行防火墙加速,以获得最大吞 吐速率

  §提高UTM内容处理速度,以获得卓越的性能和保护能力

  §加速VPN性能,实现高速、安全的远程访问

内容处理加速器

  Fortinet 创新突破的 SPU CP9 内容处理器不受直接网络流量影 响, 可加速对计算密集型安全功能的检查:

  § 完善的 IPS 性能,具有在 ASIC 进行完全签名匹配的独特功能

  § 基于最新的行业规定的密码密钥组合的 SSL 检测功能

  § 加密和解密卸载

网络加速处理器

  SPU NP6Lite 网络处理器与防火墙和 VPN 功能协同工作,提供:

  § 适用于任意大小数据包的线速防火墙性能

  § VPN 加速

  § 基于异常行为的入侵防御,校验卸载和数据包碎片整理

  § 流量整形和优先级队列



FG-200E  | 飞塔 防火墙(图2)


FG-200E  | 飞塔 防火墙(图3)

  Fortinet Security Fabric

Security Fabric

  Security Fabric 极具开放与整合能力,可在所有 Fortinet 设备及其 系统组件的部署中提供广泛的可视性,集成了具有 AI 驱动的防破坏 功能,可自动操作,编制策略以及响应威胁。整个安全性能可以随着 工作的负载和数据的增加动态扩展并弹性适应。对于整个网络,包 括物联网、设备和云环境之间的移动数据、用户和应用程序做到无 缝跟查并保护。所有这些领先的安全功能都在一个统一控制台下紧 密地联系在一起,大大降低了整个系统的复杂性。

  FortiGates 是 Security Fabric 的基础,它通过与其他 Fortinet 安全 产品和 Fabric-Ready Partner 技术伙伴解决方案紧密集成,通过可 见性和控制来扩展安全性。

FortiOS

  控制整个 FortiGate 平台所有安全和网络功能的一个可视化的安全 操作系统。这个真正的下一代安全整合平台可降低复杂性,减少运营 费用,节约时间成本。

  

FG-200E  | 飞塔 防火墙(图4)

   

  § 一个高度集成的平台通过单一操作系统和统一控制台管理所有 FortiGate 平台上的全部安全和网络服务。

  § 行业领先的防护功能:安全防护效果和性能获得 NSS Labs 推荐 并通过 VB100、AV Comparatives 和 ICSA 等机构验证。能够利用 最新技术,例如基于欺骗的安全防护。

  § 真正支持 TLS 1.3,而且还可以基于数百万个实时 URL 评级控制 数千个应用程序,阻止最新漏洞利用和过滤网络流量。

  §通过集成的AI驱动违规预防和高级威胁防护,能够在数分钟内自 动预防,检测和缓解高级攻击。

  §通过创新的SD-WAN功能和基于意图的网络分段进行检测,遏制 和隔离威胁的能力,改善用户体验。

  §利用SPU硬件加速提高安全服务性能。

安全服务

  FortiGuard Labs 提供实时安全概况情报,在整个 Fortinet 解决方 案的覆盖范围内推送全面的安全更新。我们的专家团队由安全威胁 研究分析师,工程师和电子取证专家组成,与世界领先的威胁监视组 织,其他网络安全供应商以及执法机构通力协作。


支持服务

  我们的 FortiCare 客户支持团队为所有 Fortinet 产品提供全球范围 的技术支持。遍布美洲,欧洲,中东和亚洲地区的 FortiCare 支持人员 可以满足各种规模企业的服务需求。

规格

   


  FORTIGATE 200E FORTIGATE 201E

  硬件规格


  GE RJ45 广域网接口

  2

  GE RJ45 Management/HA 接口

  2

  GE RJ45 接口

  14

  GE SFP 插槽

  4

  USB 接口

  1

  控制 (RJ45) 接口

  1

  内部存储

  1x 480 GB SSD 硬盘

  包含的收发器

  0

  系统性能 — 企业混合流量


  IPS 吞吐量 2

  2.2 Gbps

  NGFW 吞吐量 2, 4

  1.8 Gbps

  威胁防护吞吐量 2, 5

  1.2 Gbps

  系统性能


  防火墙吞吐量

  (1518 / 512 / 64 字节 UDP 数据包)

  20 / 20 / 9 Gbps

  防火墙延时 (64 字节 UDP 数据包)

  3卩s

  防火墙吞吐量 (每秒包数)

  13.5 Mpps

  并发会话 (TCP)

  200万

  新建会话/秒 (TCP)

  135,000

  防火墙策略

  10,000

  IPsec VPN 吞吐量 (512 字节) 1

  7.2 Gbps

  网关到网关 IPsec VPN 隧道

  2,000

  客户端到网关 IPsec VPN 隧道

  10,000

  SSL-VPN 吞吐量

  900 Mbps

  并发 SSL-VPN 用户 (建议的最大数量,隧道 模式)

  500

  SSL 检查吞吐量 (IPS, 平均 HTTPS) 3

  820 Mbps

  SSL 检查每秒连接 (IPS, 平均 HTTPS) 3

  1,000

  SSL 检查并发会话 (IPS, 平均 HTTPS) 3

  240,000

  应用程序控制吞吐量 (HTTP 64K) 2

  3.5 Gbps

  CAPWAP 吞吐量 (1444 byte, UDP)

  1.5 Gbps

  Virtual Domain 虚拟域 (默认/最大)

  10 / 10

  FortiSwitch 最大数量

  24

  FortiAP 最大数量 (总计/隧道模式)

  128 / 64

  FortiToken 最大数量

  5,000

  注册的 FortiClient 最大数量

  600

  高可用性配置

  主动/主动,主动/被动,集群

  FORTIGATE 200E              FORTIGATE 201E


  尺寸


  高度 x 宽度 x 长度(英寸)

  1.75 x 17.0 x 11.9

  高度 x 宽度 x 长度(毫米)

  44.45 x 432 x 301

  重量

  11.9 磅(5.4 公斤)              12.12 磅(5.5 公斤)

  外观

  机架式,1 RU

  工作环境和认证


  所需电源

  100-240V AC 50-60 Hz

  最大电流

  110 V / 3 A, 220 V / 0.42 A

  功耗 (平均/最大)

  70.98 / 109.9 W

  散热

  374.9 BTU/h

  工作温度

  32-104°F (070°C)

  存储温度

  -31-158°F (-35-70°C)

  湿度

  10-90%无凝结

  噪声水平

  31.1 dBA

  工作高度

  最高7,400英尺(2,250米)

  合规

  FCC Part 15B, Class A, CE, RCM, VCCI, UL/cUL, CB, BSMI

  认证

  ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN; IPv6

注意:所有性能值均为“最高可达”,根据系统配置而变化。

  1. IPsec VPN 性能测试使用 AES256-SHA256o

  2. IPS(企业组合流量)应用程序控制,NGFW和威胁防御均在启用日志记录的情况下进行 测量。

  3. SSL检测性能值使用由不同密码密钥组合的H TTPS会话期间的平均值。

  4. NGFW (下一代防火墙)性能是在启用防火墙,PS和应用程序控制功能的情况下进行测量。

  5. 威胁防御性能是在启用防火墙,IPS应用程序控制和恶意软件防护功能的情况下进行测 量。

订购信息

  产品

  SKU

  描述

  FortiGate 200E

  FG-200E

  18个GE RJ45(包括2个WAN接口,个管理接口,个HA接口,4个交换接口)4个GE SFP插槽°SPU NP6Lite和CP9硬件加速。

  FortiGate 201E

  FG-201E

  18个GE RJ45(包括2个WAN接口,个管理接口,个HA接口,4个交换接口)4个GE SFP插槽°SPU NP6Lite和CP9硬件加速,80 GB 板载 SSD 存储

  可选配件

  SKU

  描述

  外部冗余交流电源

  FRPS-100

  外部冗余交流电源,最多用于 4 台装置:FG-100/101E, FG-300C, FG-310B, FS-348B 和 FS-448B。最多用于 2 台:FG-200B, FG-200D, FG- 200/201E, FG-240D 和FG-300D, FG-400D, FG-500D, FG-600D, FHV- 500D, FDD-200B, FDD-400B, FDD-600B 和 FDD-800B

  1 GE SFP LX 收发器模块

  FG-TRAN-LX

  1 GE SFP LX 收发器模块,可用于所有带 SFP 和 SFP/SFP+ 插槽的系统

  1 GE SFP RJ45 收发器模块

  FG-TRAN-GC

  1 GE SFP RJ45 收发器模块,可用于所有带 SFP 和 SFP/SFP+ 插槽的系统

  1 GE SFP SX 收发器模块

  FG-TRAN-SX

  1 GE SFP SX收发器模块,可用于所有带SFP和 SFP/SFP+插槽的系统



产品推荐

QQ在线咨询
售前咨询
19901634351
售后服务
13764349796