FortiGate®-620B/-621B

DATASHEET
FortiGate®-620B/-621B
Sicurezza ASIC-powered a velocità Switching
L’evoluzione delle minacce alla sicurezza dei network ha portato all’espansione dei
prodotti di sicurezza per includere sistemi per il riconoscimento di minacce multiple in un
solo dispositivo. I sistemi di Unified Threat Management di Fortinet includono firewall,VPN,
prevenzione delle intrusioni, antivirus, antimalware, antispam e web content filtering per
identificare numerose tipologie di minacce con un solo dispositivo. Mentre la semplicità
di utilizzo dei prodotti UTM ha causato una frequenza d’uso in aumento, gli administrator
devono ancora fare fronte alle ridotte opzioni di installazione a causa del throughput a
disposizione e la densità dei port in dispositivi di medio livello.
La serie di prodotti FortiGate-620B e FortiGate-621B rispondono ai bisogni dei network
aziendali integrando un ASIC costruito su misura per il security processing, noto come
FortiASIC Network Processor, nei sistemi FortiGate per offrire throughput in sicurezza a
velocità di switching. Sedici interfacce con accelerazione hardware (espandibili a 20 nel
modello FortiGate-620B) permettono ai network di implementare firewall tra i segment
point del network, per una sicurezza stratificata con prestazioni al livello di switching. Un
ulteriore ASIC, noto come FortiASIC Content Processor, offre ulteriore accelerazione per
tecnologie di sicurezza basate su content, come l’Intrusion Prevention e le scansioni
antivirus. L’inclusione di uno slot di espansione Advanced Mezzanine Card (AMC) sul
modello FortiGate-620B offre ulteriore flessibilità, mettendo a disposizione altre porte con
accelerazione ASIC per maggiore throughput o per spazio su disco per il logging locale e
l’archiviazione. FortiGate-621B include 64GB di spazio su disco locale. Dotate di numerose interfacce di sicurezza accelerate e multi-threat le organizzazioni possono creare
zone di sicurezza multiple per diversi reparti, utenti, metodi di accesso, ed anche dispositivi, per garantire la sicurezza del network a velocità accelerate.
Soluzioni di sicurezza multi-threat FortiGate
Le soluzioni di sicurezza multi-threat di FortiGate offrono efficientemente ed economicamente un set di servizi per la sicurezza in un unico dispositivo facile da utilizzare, ad alte
prestazioni, capace di essere installato in un ampia gamma di scenari. Inoltre FortiGuard
Subscription Services include tutto dal supporto tecnico, aggiornamenti antivirus,
antispyware, antispam e content filtering per garantire che il vostro ambiente di sicurezza
rimanga aggiornato e che le vostre risorse corporative rimangano protette dalle minacce
più attuali. Infine, i sistemi FortiGate sono provvisti di una garanzia hardware limitata di un
anno ed una garanzia limitata software di 90 giorni.
Il software FortiOS 4.0
ridefinisce il network security
FortiOS 4.0 è un sistema operativo
creato su misura che sfrutta la
potenza dell’hardware specializzato
FortiASIC per offrire livelli di sicurezza
e prestazione incrementati. Fortinet
ha sviluppato FortiOS 4.0 esclusivamente per la piattaforma di sicurezza
multi-threat FortiGate. Il software
FortiOS offre una gamma esaustiva di
servizi per la sicurezza – firewall,
VPN, prevenzione delle intrusioni,
antimalware, antispam, web filtering,
controllo applicazioni, data loss
prevention, gestione delle vulnerabilità e controllo degli accessi end-point
al network.
Il vantaggio FortiASIC
I processori FortiASIC sono alla base
delle piattaforme FortiGate. Dotato di
hardware esclusivo, i processori
network, security e content costruiti
su misura usano motori digitali
intelligenti per accelerare i servizi di
sicurezza ad alto consumo di prestazioni.
Challenge
Solution
Applicazioni audio, video e timesensitive richiedono tempi di latency
estremamente bassi
La serie FortiGate-600 garantisce che la sicurezza non diventi mai un collo di bottiglia, grazie ai processori network
FortiASIC che offrono tempi di latency di millisecondi, una firewall performance fino a 16 Gbps, e fino a 12Gbps di
performance IPSec VPN (fino a 20Gbps firewall performance e fino a 15Gbps IPSec VPN performance sul modello FG-620B
con modulo ASM-FB4)
Molti dispositivi di sicurezza possiedono port limitati, impedendo la
segmentazione interna del network
La serie FortiGate-600 è dotata di venti interfacce 10/100/1000 (espandibili a 24 su FG-620B) per permettere un’ampia
gamma di installazioni possibili
Molti dispositivi di sicurezza hanno
limitate capacità di espansione
Il modello FortiGate-620B è dotato di un alloggiamento di espansione AMC per estendere il sistema di base con ulteriore
processing di sicurezza, interfacce accelerate, bypass, e moduli WAN
Per ottenere una protezione efficace
dalle minacce è necessario assemblare numerosi prodotti differenti per
creare una soluzione
Fortinet integra firewall, VPN, prevenzione delle intrusioni, antivirus, antispam, web filtering, data leakage prevention,
controllo applicazioni, in un unica piattaforma, offrendo una soluzione efficace all-in-one
Dettagli tecnici
FG-620B
FG-621B
Moduli di espansione AMC Fortinet
Dettagli hardware
Totale interfacce 10/100/1000
Modulo di interfaccia accelerata
20
Network Interfaces with Optional Module
AMC Expansion Slot
Memoria locale inclusa
24
N/A
1 Single Width
N/A
N/A
64 GB SSD
16 Gbps
(20 Gbps with
ASM-FB4)
16 Gbps
16 Gbps
(20 Gbps with
ASM-FB4)
16 Gbps
12 Gbps
(15 Gbps with
ASM-FB4)
12 Gbps
Il modulo ASM-FB4 di interfaccia accelerata aggiunge interfacce hardware
accelerate incrementali alle piattaforme FortiGate, per prestazioni firewall
wire-speed e prestazioni IPSec VPN quasi wire-speed. È possibile ottenere
fino a 20Gbps di aggregate firewall throughput e fino a 15Gbps aggregate
VPN throughput con il modello FG-620B utilizzando il modulo ASM-FB4.
SYSTEM PERFORMANCE
Firewall Throughput (1518 byte UDP)
Firewall Throughput (64 byte UDP)
IPSec VPN Throughput
IPS Throughput
Modulo Bypass
I moduli Fortinet ASM-CX4 e ASM-FX2 offrono funzionalità di bypass alle
piattaforme FortiGate, creando bridging automatico del network nel caso di
problemi di alimentazione o di sistema.
Moduli di memoria
I moduli di memoria Fortinet offrono funzionalità di spazio su disco locale,
con supporto per sistemi di immagazzinamento dati interni o esterni.
1 Gbps
Antivirus Throughput
350 Mbps
Gateway-to-Gateway IPSec VPN Tunnels
(System / VDOM)
10,000 / 5,000
Client-to-Gateway IPSec VPN Tunnels
See the applicable AMC Expansion Module datasheet
for more information about Fortinet AMC Expansion
Options.
20,000
SSL-VPN users (massimo raccomandato)
500
Concurrent Sessions (TCP)
1,000,000
New Sessions/Sec (TCP)
25,000
Policies (Max)
100,000
Unlimited User Licenses
Yes
Virtual Domains (VDOMs)
10
High Availability Configurations
Opzione di allacciamento alla rete elettrica ridondante
per Fortigate-620B/-621B
Numero di dispositivi FG-620B
o FG-621B supportati
Active/Active, Active/Passive, Clustering
Dimensioni
Numero SKU
2 (via dual AC power input
channels)
FG-620B-RPS
DIMENSIONI
Altezza
1.77 in (4.5 cm)
Altezza
Larghezza
17 in (43.2 cm)
Larghezza
17.4 in (44.2 cm)
Larghezza
15.5 in (39.4 cm)
Lunghezza
11.85 in (30.1 cm)
Peso
20 lb (9.1 kg)
Assemblabile in rack
Assemblabile in rack
Yes
AC Power
100-240 VAC, 60-50 Hz, 5-3 Amp (Max)
Dissipazione di calore
-48V DC (Normal)
Consumo elettrico (medio)
Opzione esterna richiesta (FG-310B)(FG-311B)
Ambiente
Umidità
Conformità
C ertificazioni
Yes
Up to 2 circuits, 100-240 VAC,
60-50 Hz, 8-5 Amp (Max)
Heat Dissipation
522 BTU
AMBIENTE
225 W
Allacciamento alla rete elettrica ridondante
Temperatura di stoccaggio
Tipo di alimentazione richiesta
604 BTU
DC Power
Temperatura operativa
1.74 in (4.41 cm)
32 - 104 °F (0 - 40 °C)
-13 - 158 °F (-25 - 70 °C)
Temperatura operativa
-31 - 158 °F (-35 - 70 °C)
Umidità
20 - 90% non-condensing
Conformità
FCC Class A Part 15, UL/CUL,
CE, C Tick, VCCI
20 to 90% non-condensing
FCC Class A Part 15, UL/CUL,
CE, C Tick, VCCI
ICSA Labs: Firewall, IPSec VPN,
SSL VPN, IPS, Antivirus
32 - 104 °F (0 - 40 °C)
Temperatura di stoccaggio
Tutti i valori di prestazione sono “fino a” e variano in base alla configurazione di sistema.
Le prestazioni antivirus sono misurate utilizzando traffico HTTP (oggetti 32Kbyte)
Le prestazioni IPS sono misurate utilizzando traffico UDP (packet size 512byte)
FortiGuard® Security Subscription Services offre aggiornamenti dinamici ed automatici per i prodotti Fortinet. Il Fortinet Global Security Research
Team crea questi aggiornamenti per garantire una protezione aggiornata da minacce sofisticate. Le Subscription includono antivirus, intrusion
prevention, web filtering, antispam, gestione di vulnerabilità e conformità, controllo applicazioni e servizi di sicurezza database.
FortiCare™ Support Services offre assistenza globale per tutti i prodotti e servizi Fortinet, permettendo ai prodotti Fortinet di operare in maniera
ottimale. I piani di assistenza iniziano da 8x5 Enhanced Support con sostituzione hardware “return and replace” oppure 24x7 Comprehensive
Support con sostituzione avanzata. Le opzioni includono Premium Support, Premium RMA e Professional Services. Tutti i prodotti hardware
includono una garanzia limitata hardware di un anno ed una garanzia limitata software di 90 giorni.
GLOBAL HEADQUARTERS
EMEA SALES OFFICE – FRANCE
APAC SALES OFFICE – SINGAPORE
Fortinet Italia
Fortinet Incorporated
1090 Kifer Road, Sunnyvale, CA 94086 USA
Tel +1.408.235.7700
Fax +1.408.235.7737
www.fortinet.com/sales
Fortinet Incorporated
120 rue Albert Caquot
06560, Sophia Antipolis, France
Tel +33.4.8987.0510
Fax +33.4.8987.0501
Fortinet Incorporated
300 Beach Road #20-01, The Concourse
Singapore 199555
Tel: +65-6513-3730
Fax: +65-6223-6784
Via del Casale Solaro,119
00143 ROMA - ITALY
Tel: +39 06 51573.331
[email protected]
www.fortinet.it
Copyright 2009 di Fortinet. Fortinet® FortiGate® e FortiGuard® sono marchi registrati di Fortinet Inc., ed anche tutte le altre denominazioni Fortinet qui incluse possono essere considerate marchi Fortinet. Tutte le altre denominazioni di prodotti e/o società produttrici possono essere di competenza dei rispettivi
licenziatari dei nomi. Le misure di prestazioni qui descritte sono state raggiunte durante prove di laboratorio eseguite in condizioni ideali. Le variabili di rete, differenti ambienti informatici ed anche altre condizioni possono influenzare i risultati relativi alle prestazioni descritte e quindi Fortinet rifiuta tutte le forme
di garanzia, esplicite o implicite, ad eccezione di quelle chiaramente espresse in uno specifico contratto con un cliente il quale in modo espresso attesta che un determinato prodotto sarà messo in condizioni di esprimere le prestazioni qui indicate. Per ulteriore chiarimento, le suddette garanzie si intenderanno
limitate alle prestazioni raggiungibili nelle medesime condizioni riprodotte nei laboratori Fortinet. Fortinet rifiuta quindi in blocco ogni garanzia. Fortinet inoltre si riserva il diritto di cambiare modificare alterare ed in ogni modo rivedere le proprie pubblicazioni tipo questa senza darne alcuna informazione; s’intende
che sarà considerata valida la versione più recente di questi documenti. Alcuni dei prodotti Fortinet sono registrati con il brevetto US 5,623,600.
FG-620B-621B-DAT-R16-201011