FortiGate 1000D

Mô tả chi tiết

FortiGate 1000D – Thiết bị bảo mật cao cấp dành cho các doanh nghiệp cần khả năng tường lửa tốc độ và dung lượng cao. FortiGate 1000D đáp ứng yêu cầu về nhu cầu ngày càng tăng cao của các doanh nghiệp quy mô lớn.

FortiGate 1000D là sự tổng hợp, cải tiến không ngừng nghỉ của đội ngũ cán bộ nhân viên để bảo vệ thông tin doanh nghiệp khỏi các mối đe dọa liên quan đến trung tâm dữ liệu.

Mọi thông tin về thiết bị bảo mật FortiGate 1000D được cung cấp

Loại bỏ tắc nghẽn bảo mật

Với 52 Gbps thông lượng tường lửa và độ trễ thấp, FortiGate 1000D đại diện cho một mô hình nhập tuyệt vời cho các trung tâm dữ liệu nhỏ và cung cấp tường lửa trung tâm dữ liệu dung lượng và hiệu suất cao. Sự tương đương IPv6, 10 cổng GE và tăng hiệu suất VPN đáng kể cho phép bạn bắt kịp với mạng phát triển của mình.

Khả năng hiển thị sâu hơn

Đồng thời, 8 Gbps hiệu suất phòng ngừa mối đe dọa thế hệ tiếp theo của FortiGate 1000D cho phép bạn chạy các tính năng chống xâm nhập, kiểm soát ứng dụng và chống phần mềm độc hại hàng đầu. Để kiểm tra sâu hơn về nội dung, ứng dụng, hoạt động của người dùng và thiết bị. Chế độ xem và bảng điều khiển đa dạng cùng với một công cụ chính sách linh hoạt cung cấp khả năng hiển thị và kiểm soát để trao quyền cho nhân viên chưa bảo mật cho doanh nghiệp của bạn.

Hiệu suất đột phá Hiệu năng

Đột phá này bao gồm cả trung tâm dữ liệu 10x và hiệu suất thế hệ kế tiếp 5x – được thực hiện bằng phần cứng của FortiGate 1000D có khả năng tùy chỉnh, bao gồm bộ vi xử lý mới nhất FortiASIC ™ NP6 và CP8, cũng như các tính năng bảo mật tổng hợp của nền tảng bảo mật mạng FortiOS.

Hiệu suất, độ tin cậy và bảo mật cao của FortiGate 1000D

Trung tâm dữ liệu 10x và hiệu suất thế hệ tiếp theo 5x.
Khả năng bảo mật được xếp hạng cao nhất.
Các tính năng tường lửa linh hoạt để triển khai lõi hoặc cạnh.
Độ trễ thấp và độ chẵn IPv6.
Tùy chọn để thêm Bảo vệ mối đe dọa nâng cao, Xác thực mạnh mẽ và hơn thế nữa.

CÁC TÍNH NĂNG VÀ LỢI ÍCH CHÍNH CỦA FORTIGATE 1000D
Thông lượng tường lửa cao cấp, độ trễ cực thấp.	Hiệu suất tường lửa trung tâm dữ liệu 10x giúp loại bỏ tắc nghẽn hiệu suất.
Thông lượng ấn tượng.	5x hiệu suất thế hệ tiếp theo cho phép kiểm tra đa chức năng trên một thiết bị.
Bộ vi xử lý tùy chỉnh FortiASIC NP6 và CP8.	Bộ xử lý mới nhất trong các bộ xử lý có mục đích cho phép hiệu năng tốt nhất và chi phí cao hơn cho mỗi Gigabit được bảo vệ.
Cổng tốc độ cao, mật độ cao.	2x 10 GE và 32x cổng GE hỗ trợ phát triển các yêu cầu mạng và tránh tắc nghẽn an ninh.
Công nghệ bảo mật được xếp hạng cao nhất.	Tăng cường bảo vệ khỏi các mối đe dọa cấp cao

Phần cứng FortiGate 1000D

Giao diện

Cổng quản lý USB
Cổng USB
Cổng điều khiển
2x Cổng quản lý RJ45 GE
Khe cắm SFP 16x GE
Cổng RJ45 GE 16x
2x 10 GE SFP + Slots

NP Direct với Fortinet FortiGate 1000D

Bằng cách loại bỏ Internal Switch Fabric, kiến trúc NP Direct cung cấp truy cập trực tiếp tới SPU-NP để chuyển tiếp độ trễ thấp nhất. Triển khai NGFW yêu cầu một số sự chú ý đến thiết kế mạng để đảm bảo sử dụng tối ưu công nghệ này.

FortiGate 1000D được hỗ trợ bởi SPU

Bộ vi xử lý SPU tùy chỉnh mang lại sức mạnh bạn cần để phát hiện nội dung độc hại ở tốc độ đa Gigabit.
Các công nghệ bảo mật khác không thể bảo vệ chống lại các mối đe dọa dựa trên nội dung và kết nối ngày nay vì chúng dựa vào các CPU có mục đích chung, gây ra khoảng cách hiệu suất nguy hiểm
Bộ vi xử lý SPU cung cấp hiệu suất cần thiết để chặn các mối đe dọa mới nổi, đáp ứng các chứng nhận nghiêm ngặt của bên thứ ba và đảm bảo rằng giải pháp bảo mật mạng của bạn không trở thành một nút cổ chai mạng

Bộ xử lý mạng

Bộ xử lý mạng SPU NP6 đột phá mới của Fortinet FortiGate 1000D hoạt động nội tuyến với các chức năng của FortiOS:

Hiệu suất tường lửa cao cấp cho IPv4 / IPv6, SCTP và lưu lượng multicast với độ trễ cực thấp xuống đến 2 micro giây.
Tăng tốc đường truyền VPN, CAPWAP và IP.
Phòng chống xâm nhập dựa trên bất thường, giảm tải kiểm tra và chống phân mảnh gói.
Định hình lưu lượng truy cập và xếp hàng ưu tiên.

Bộ xử lý nội dung

Bộ xử lý nội dung SP8 CP8 của FortiGate 1000D hoạt động bên ngoài luồng lưu lượng truy cập trực tiếp, cung cấp các dịch vụ kiểm tra mật mã và nội dung tốc độ cao bao gồm:

Tăng tốc kiểm tra nội dung dựa trên chữ ký
Mã hóa và giải mã offloading

10 Kết nối GE

Kết nối tốc độ cao là điều cần thiết cho phân đoạn bảo mật mạng. FortiGate 1000D cung cấp 10 khe cắm GE giúp đơn giản hóa các thiết kế mạng mà không cần dựa vào các thiết bị bổ sung để kết nối mong muốn.

Phần mềm FortiOS

Kiểm soát tất cả các khả năng bảo mật và kết nối mạng trên toàn bộ nền tảng FortiGate 1000D với một hệ điều hành trực quan. Giảm chi phí hoạt động và tiết kiệm thời gian với nền tảng bảo mật thế hệ tiếp theo được củng cố thực sự.

Một nền tảng thực sự hợp nhất với một hệ điều hành cho tất cả các dịch vụ bảo mật và mạng cho tất cả các nền tảng FortiGate 1000D.
Bảo vệ hàng đầu trong ngành: NSS Labs Khuyến nghị, VB100, AV Comparatives và ICSA xác nhận bảo mật và hiệu suất.
Kiểm soát hàng nghìn ứng dụng, chặn các lần khai thác mới nhất và lọc lưu lượng truy cập web dựa trên hàng triệu xếp hạng URL thời gian thực.
Phát hiện, chứa và chặn các cuộc tấn công nâng cao tự động trong vài phút với khung bảo vệ mối đe dọa tiên tiến tích hợp.
Giải quyết nhu cầu mạng của bạn với khả năng định tuyến, chuyển mạch, WiFi, LAN và WAN rộng rãi.
Kích hoạt tất cả các khả năng tăng cường ASIC bạn cần trên nền tảng tường lửa nhanh nhất hiện có.

Dịch vụ bảo vệ FortiGuard

FortiGuard Labs cung cấp thông tin tình báo thời gian thực về cảnh quan mối đe dọa, cung cấp các bản cập nhật bảo mật toàn diện trên toàn bộ các giải pháp của Fortinet FortiGate 1000D. Bao gồm các nhà nghiên cứu, kỹ sư và chuyên gia pháp lý về an ninh, nhóm cộng tác với các tổ chức giám sát mối đe dọa hàng đầu thế giới, các nhà cung cấp mạng và an ninh khác cũng như các cơ quan thực thi pháp luật:

Cập nhật theo thời gian thực – Thông tin bảo mật nghiên cứu về hoạt động toàn cầu 24x7x365, được phân phối qua Mạng phân phối Fortinet tới tất cả các nền tảng, thiết bị Fortinet FortiGate 1000D.
Nghiên cứu bảo mật – FortiGuard Labs đã phát hiện hơn 170 lỗ hổng zero-day duy nhất cho đến nay, tổng cộng hàng triệu bản cập nhật chữ ký tự động hàng tháng
Xác nhận an ninh thông minh – Dựa trên trí tuệ của FortiGuard, nền tảng an ninh mạng của Fortinet được kiểm tra và xác nhận bởi các phòng thí nghiệm và khách hàng thử nghiệm của bên thứ ba hàng đầu thế giới trên toàn cầu.

Dịch vụ hỗ trợ FortiCare

Nhóm hỗ trợ khách hàng FortiCare của chúng tôi cung cấp hỗ trợ kỹ thuật toàn cầu cho tất cả các sản phẩm của Fortinet FortiGate 1000D. Với đội ngũ nhân viên hỗ trợ ở Châu Mỹ, Châu Âu, Trung Đông và Châu Á, FortiCare cung cấp các dịch vụ để đáp ứng nhu cầu của các doanh nghiệp thuộc mọi quy mô:

Hỗ trợ nâng cao – Đối với những khách hàng chỉ cần hỗ trợ trong giờ làm việc địa phương.
Hỗ trợ toàn diện – Dành cho những khách hàng cần hỗ trợ quan trọng suốt ngày đêm, bao gồm cả thay thế phần cứng trao đổi nâng cao.
Dịch vụ nâng cao – Dành cho khách hàng toàn cầu hoặc khu vực cần có Người quản lý tài khoản kỹ thuật được chỉ định, thỏa thuận mức dịch vụ nâng cao, hỗ trợ phần mềm mở rộng, tăng độ ưu tiên, lượt truy cập tại chỗ và hơn thế nữa.
Dịch vụ chuyên nghiệp – Dành cho khách hàng với các triển khai bảo mật phức tạp hơn đòi hỏi kiến trúc và dịch vụ thiết kế, dịch vụ triển khai và triển khai, dịch vụ vận hành và hơn thế nữa.

Gói doanh nghiệp

FortiGuard Labs cung cấp một số dịch vụ thông minh bảo mật để tăng cường nền tảng tường lửa FortiGate 1000D. Bạn có thể dễ dàng tối ưu hóa khả năng bảo vệ của FortiGate của bạn với gói Enterprise FortiGuard. Gói này chứa toàn bộ các dịch vụ bảo mật của FortiGuard cùng với dịch vụ và hỗ trợ của FortiCare, cung cấp sự bảo vệ linh hoạt và rộng nhất trong tất cả các gói.

Trung tâm dữ liệu lõi Firewall

Các tổ chức triển khai tường lửa FortiGate 1000 Series của NP (Bộ xử lý mạng) 6 tại trung tâm dữ liệu của họ sẽ được bảo vệ và thực hiện tốt với các công nghệ tường lửa công suất cao mang lại hiệu năng vượt trội và độ trễ cực thấp, cho phép bảo mật, linh hoạt , khả năng mở rộng và khả năng quản lý dự kiến trên nền tảng cốt lõi.

Các tường lửa này đi kèm với nhiều giao diện 40 GE và 10 GE tốc độ cao, lý tưởng cho việc phân đoạn mạng vật lý. Chạy trên FortiOS mới nhất, các nền tảng này là ảo hóa và sẵn sàng cho đám mây. Chúng hỗ trợ các kiến trúc trung tâm dữ liệu thế hệ tiếp theo, các yêu cầu nhiều bên thuê, cung cấp các API để sắp xếp nhanh chóng và tích hợp dễ dàng với các hệ sinh thái của bên thứ ba.

Tường lửa giữa doanh nghiệp

Các tường lửa FortiGate 1000 Series của Fortinet hoàn hảo cho việc phát triển các doanh nghiệp lớn với khả năng bảo mật mạng hiệu suất cao và nhanh nhẹn của họ. Những FortiGates này không chỉ cung cấp sự bảo vệ vượt quá mong đợi, chúng phù hợp để củng cố các thành phần bảo mật khác. Điều này cho phép các tổ chức giảm đáng kể TCO và đơn giản hóa mạng.

Không giống như các NGFW khác (Tường lửa thế hệ tiếp theo), FortiGate 1000D được cung cấp bởi FortiASIC cung cấp bảo mật mà không ảnh hưởng đến hiệu năng. Chúng chạy trên hệ điều hành bảo mật tiên tiến nhất thế giới đáp ứng từng yêu cầu duy nhất của tổ chức. Các tính năng nâng cao như điều khiển điểm cuối tích hợp và máy chủ mã giúp các tổ chức nhanh chóng triển khai bảo mật nâng cao cho lực lượng lao động di động của mình trong khi các chính sách dựa trên thiết bị hỗ trợ thực hiện BYOD một cách an toàn.

Thông tin kỹ thuật

Firewall Fotinet FortiGate 1000D
Giao diện và mô-đun
Khe cắm GE / 10 GE SFP / SFP + tăng tốc phần cứng	2
Khe SFP GE tăng tốc phần cứng	16
Cổng RJ45 GE tăng tốc phần cứng	16
GE RJ45 quản lý / cổng HA	2
Cổng USB (Máy khách / Máy chủ)	1/2
Cổng điều khiển	1
Lưu trữ trên máy bay	256 GB
Bao gồm thu phát	0
Hiệu năng và khả năng của hệ thống
Thông lượng tường lửa IPv4 (1518/512/64 byte, UDP)	52/52/33 Gb / giây
Thông lượng Tường lửa IPv6 (1518/512/86 byte, UDP)	52/52/33 Gb / giây
Độ trễ của Tường lửa (64 byte, UDP)	3 μ
Thông lượng tường lửa (Gói / giây)	49,5 Mpps
Phiên đồng thời (TCP)	11 triệu
Số phiên mới mỗi giây (TCP)	280.000
Chính sách tường lửa	100.000
Thông lượng IPsec VPN (512 byte)	25 Gb / giây
Các đường hầm IPsec Gateway-to-Gateway	20.000
Địa chỉ IPsec VPN Client-to-Gateway	50.000
Thông lượng SSL-VPN	3,6 Gb / giây
Người dùng SSL-VPN đồng thời (Tối đa được đề xuất)	10.000
Thông lượng IPS (HTTP / Enterprise Mix) 1	8 / 4,2 Gb / giây
Thông lượng kiểm tra SSL 2	4 Gb / giây
Thông lượng kiểm soát ứng dụng 3	8 Gb / giây
Thông lượng NGFW 4	5 Gb / giây
Thông tin bảo vệ mối đe dọa 5	3 Gb / giây
Thông lượng CAPWAP 6	11 Gb / giây
Tên miền ảo (Mặc định / Tối đa)	10/250
Số lượng tối đa FortiAP (Tổng số / Đường hầm)	4.096 / 1.024
Số lượng tối đa FortiTokens	5.000
Số lượng điểm cuối đăng ký tối đa	8.000
Cấu hình khả dụng cao	Active-Active, Active-Passive, Clustering
Kích thước và sức mạnh
Chiều cao x Rộng x Dài (inch)	3,48 x 17,20 x 17,95
Chiều cao x Rộng x Dài (mm)	88,5 x 437 x 456
Cân nặng	24,70 lbs (11,20 kg)
Yếu tố hình thức	Rack Mount, 2 RU
Nguồn điện AC	AC 100–240V, 50–60 Hz
Công suất tiêu thụ (Trung bình / Tối đa)	153 W / 220,8 W
Hiện tại (Tối đa)	100V / 5A, 240V / 3A
Tản nhiệt	753,40 BTU / h
Nguồn điện dự phòng	Có, Hot swappable
Môi trường hoạt động và xác nhận
Nhiệt độ hoạt động	32–104 ° F (0–40 ° C)
Nhiệt độ lưu trữ	-31–158 ° F (-35–70 ° C)
Độ ẩm	20-90% không ngưng tụ
Độ cao hoạt động	Tối đa 7.400 ft (2.250 m)
Tuân thủ	FCC Phần 15 Hạng A, C-Tick, VCCI, CE, UL / cUL, CB
Chứng chỉ	ICSA Labs: Tường lửa, IPsec, IPS, Antivirus, SSL-VPN; USGv6 / IPv6