Fortinet · Firewalls

FortiGate 200G

NGFW para redes de campus y perímetros empresariales.

Categoría
Firewalls
Familia
FortiGate
FortiGate 200G — vistas técnicas oficiales frontal y trasera

Descripción general

FortiGate 200G integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.

Funciones destacadas

Especificaciones técnicas

Interfaces y hardware
GE RJ45 portas8
GE RJ45 de gestión / HA1 / 1
5/2.5/GE RJ45 portas8
Ranuras GE SFP4
Ranuras FortiLink 10/GE SFP/+ (predeterminado)8
USB1
Consola1
Almacenamiento localFG-200G: no se indica un SSD de datos local. Variante FG-201G: 480 GB SSD.
TPM dedicadoSí
Bluetooth Low Energy (BLE)Sí
Interruptor físico de firmware firmadoSí
Transceptores incluidos0
Aceleración de hardwareNP7 / CP10
Cables DAC opcionales documentados10 GE SFP+ cable DAC pasivo 1m (FN-CABLE-SFP+1); 10 GE SFP+ cable DAC pasivo 3m (FN-CABLE-SFP+3); 10 GE SFP+ cable DAC pasivo 5m (FN-CABLE-SFP+5)
PoE, Wi-Fi y conectividad celularLa salida PoE, la radio Wi-Fi y el módem celular 5G no se indican para este SKU en la ficha técnica consultada.
Rendimiento
IPS9 GbpsEnterprise Traffic Mix; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
NGFW7 GbpsEnterprise Traffic Mix; firewall, IPS y Application Control habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Threat Protection6 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Firewall IPv4 — UDP 1518/512/64 bytes39 / 39 / 26,5 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Firewall IPv6 — UDP 1518/512/64 bytes39 / 39 / 26,5 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Latencia del firewall — UDP de 64 bytes4,36 μsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Reenvío de paquetes39,75 MppsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico.
IPsec VPN — throughput (512 bytes)36 GbpsPaquetes de 512 bytes; cifrado AES256-SHA256. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
SSL-VPN — tasa de transferencia histórica3 GbpsCertificado RSA-2048 utilizado en la prueba publicada. Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Inspección SSL — tasa de transferencia7 GbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — nuevas conexiones/s7100IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — sesiones simultáneas900 000IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Control de aplicaciones — HTTP de 64 KB27,8 GbpsHTTP de 64 KB; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
CAPWAP — throughput (HTTP 64 KB)37,5 GbpsHTTP de 64 KB. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Capacidad y VPN
Sesiones TCP simultáneas11 millones
Nuevas sesiones TCP por segundo400 000
Políticas de firewall10 000
Túneles IPsec entre sitios2000
Túneles IPsec de cliente a gateway16 000
SSL-VPN — usuarios simultáneos históricos (máximo recomendado)500Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
VDOMs — predeterminado / máximo10 / 25
FortiSwitches gestionados — máximo64
FortiAPs gestionados — total / túnel256 / 128
FortiTokens — máximo5000
Alta disponibilidadActive-Active, Active-Passive, Clustering
Instalación y alimentación
Dimensiones (alto × ancho × profundidad), pulgadas1.75 x 17.0 x 15.0
Dimensiones (alto × ancho × profundidad), mm44.45 x 432 x 380
Peso14.11 lbs (6.4 kg)
Formato y montajeRack, 1 RU
Consumo AC — medio / máximo145 W / 175 W
Entrada AC100–240V AC, 50/60Hz
Corriente AC máxima2A @100VAC, 1.2A @240VAC
Disipación térmica597.12 BTU/h
Eficiencia de la fuente de alimentaciónCompatible con 80Plus
Fuentes de alimentación redundantesSí (dos fuentes de alimentación AC fijas de fábrica para redundancia 1+1)
Temperatura de funcionamiento32°F a 104°F (0°C a 40°C)
Temperatura de almacenamiento-31°F a 158°F (-35°C a 70°C)
Humedad5% a 90% sin condensación
RuidoLPA 48 dBA / LWA 55 dBA
Flujo de aireFlujo de aire de lateral/frontal a posterior
Altitud de funcionamientoHasta 10 000 ft (3048 m)
ConformidadeFCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB
CertificacionesUSGv6/IPv6
Licencias y ciclo de vida
Licencias FortiGuard y soporteLos servicios FortiGuard y el soporte FortiCare dependen del paquete o la suscripción contratados; el hardware por sí solo no implica la inclusión de todos los servicios.
SSL-VPN y versión de FortiOSCapacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Ciclo de vida y revisión documentalEnd of Order / End of Support no se indican en esta ficha técnica; confirme los hitos oficiales por SKU antes de la compra.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias