Fortinet · Firewalls

FortiGate 30G

NGFW para sucursales e implementaciones compactas en el perímetro.

Categoría
Firewalls
Familia
FortiGate
FortiGate 30G — vistas técnicas oficiales frontal y trasera

Descripción general

FortiGate 30G integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.

Funciones destacadas

Especificaciones técnicas

Rendimiento
Firewall IPv4 — UDP 1518/512/64 bytes4 / 4 / 3,9 GbpsValores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
Firewall IPv6 — UDP 1518/512/86 bytes4 / 4 / 3,9 GbpsValores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. El tercer tamaño de paquete IPv6 se publica como 86 bytes.
Reenvío de paquetes5,85 MppsValores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
Latencia del firewall2,87 μsPaquetes UDP de 64 bytes. Resultados de laboratorio; el rendimiento varía según la configuración y las condiciones de red.
IPS800 MbpsEnterprise Traffic Mix; registro de eventos habilitado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
NGFW570 MbpsFirewall, IPS y Application Control habilitados; registro de eventos habilitado; Enterprise Traffic Mix. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
Threat Protection500 MbpsFirewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado; Enterprise Traffic Mix. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
Control de aplicaciones830 MbpsHTTP de 64 KB, registro de eventos habilitado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
Inspección SSL — tasa de transferencia400 MbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
Inspección SSL — nuevas conexiones260 CPSIPS; media de sesiones HTTPS con distintas suites de cifrado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
Inspección SSL — sesiones simultáneas55,000IPS; media de sesiones HTTPS con distintas suites de cifrado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
IPsec VPN — throughput3,5 GbpsPaquetes de 512 bytes; AES256-SHA256. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante.
CAPWAP — throughputNo publicado (TBA)HTTP de 64 KB; la ficha técnica mantiene el valor como TBA.
Capacidad y VPN
Sesiones TCP simultáneas600,000
Nuevas sesiones TCP por segundo30,000
Políticas de firewall2.000
Túneles IPsec entre sitios200
Túneles IPsec de cliente a gateway250
SSL-VPN — tasa de transferencia y usuariosNo especificados: la ficha técnica utiliza un guion; no lo interprete como capacidad cero
VDOMsNo admitidos
FortiSwitches gestionados — máximo8
FortiAPs gestionados — total/túnel16 / 8
FortiTokens — máximo500
Alta disponibilidadActivo-pasivo y activo-activo
Interfaces y hardware
Puertos Ethernet de datos4 × GE RJ45 (1 Gbps): 1 WAN, 2 LAN y 1 FortiLink
Consola1 × RJ45
USBNo equipado; indicado con un guion en el FG-30G
SFP/SFP+/QSFP y DACNo indicados; las interfaces de datos del FG-30G son RJ45 GE
Gestión dedicadaNo se indica un puerto Ethernet de gestión dedicado
Almacenamiento localFG-30G: no se indica SSD de datos; FG-31G: SSD de 30 GB
Aceleración y seguridad de hardwareSoC4/SP4 e TPM
Wi-Fi integradoNo en el FG-30G; las variantes FortiWiFi FWF-30G/FWF-31G ofrecen Wi-Fi 6 (802.11ax)
PoE e modem celular 5GNo indicados para el FG-30G
Instalación y alimentación
Dimensiones (alto × ancho × profundidad)40,5 × 142 × 160 mm
Peso0,6 kg
Formato y montajeSobremesa; montaje en pared opcional; rack: N/A
Alimentación12 V DC, 2 A; adaptador externo de 100–240 V AC, 50/60 Hz
Fuentes de alimentación redundantesNo especificadas para el FG-30G; la ficha técnica describe un adaptador DC externo
Consumo medio / máximo6,8 / 8,2 W
Corriente máxima100 V / 0,11 A; 240 V / 0,055 A (valores publicados para el FG-30G)
Disipación térmica28 BTU/h
Temperatura de funcionamiento0 a 40 °C
Temperatura de almacenamiento−35 a 70 °C
Humedad20% a 90%, sin condensación
Altitud de funcionamientoHasta 3.048 m
RuidoN/A en la ficha técnica
ConformidadeFCC, IC, CE, UL/cUL, CB, VCCI, BSMI, RCM, UKCA; USGv6/IPv6
Licencias y ciclo de vida
Licencias y serviciosSD-WAN y el controlador de red están incluidos en el appliance; las suscripciones FortiGuard y el soporte FortiCare dependen del paquete contratado. Application Control figura como incluido con una suscripción FortiCare.
Restricciones de funciones por modeloCDR, Video Filtering e Inline CASB se indican como no disponibles en la serie 30G en ninguna compilación de FortiOS.
Ciclo de vidaLa ficha técnica no indica End of Order / End of Support; confirme los hitos del SKU en el portal oficial antes de la contratación.
SSL-VPN y versión de FortiOSEl modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias