FortiGate 3500F integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.
Funciones destacadas
Rendimiento publicadoIndicadores máximos según la matriz oficial Fortinet de julio de 2026.
Dimensionamiento de ingenieríaEl dimensionamiento final considera los servicios activos, la topología, la redundancia y la expansión.
Security FabricIntegración con el ecosistema Fortinet según la arquitectura definida.
Especificaciones técnicas
Interfaces y hardware
Puertos acelerados — ranuras de 100 GE QSFP28 / 40 GE QSFP+
6
Puertos acelerados — ranuras de 25 GE SFP28 / 10 GE SFP+ / GE SFP
32
Puertos de gestión 10GE/ GE RJ45
2
USB (cliente / servidor)
1 / 1
Consola
1
Almacenamiento local
FG-3500F: no se indica un SSD de datos local. Variante FG-3501F: 2 × 1,92 TB SSD.
TPM dedicado
Sí
Bluetooth Low Energy (BLE)
Guion en la ficha técnica: función no indicada para este SKU
Interruptor físico de firmware firmado
Guion en la ficha técnica: función no indicada para este SKU
Transceptores incluidos
2x SFP+ (SR 10 GE)
Aceleración de hardware
NP7 / CP9
Cables DAC opcionales documentados
25 GE SFP28 cable DAC pasivo, 1 m (FN-CABLE-SFP28-1); 25 GE SFP28 cable DAC pasivo, 3 m (FN-CABLE-SFP28-3); 25 GE SFP28 cable DAC pasivo, 5 m (FN-CABLE-SFP28-5); 100 GE QSFP28 cable DAC pasivo, 1 m (FN-CABLE-QSFP28-1); 100 GE QSFP28 cable DAC pasivo, 2m de alcance (FN-CABLE-QSFP28-2); 100 GE QSFP28 cable DAC pasivo, 3 m (FN-CABLE-QSFP28-3)
PoE, Wi-Fi y conectividad celular
La salida PoE, la radio Wi-Fi y el módem celular 5G no se indican para este SKU en la ficha técnica consultada.
SFP28 — distribución de datos y HA
32 ranuras en total de hasta 25 Gbps: 30 de datos SFP28/SFP+/SFP y 2 HA SFP28/SFP+.
Rendimiento
IPS
72 GbpsEnterprise Traffic Mix; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
NGFW
65 GbpsEnterprise Traffic Mix; firewall, IPS y Application Control habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Threat Protection
63 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Firewall IPv4 — UDP 1518/512/64 bytes
595 / 590 / 420 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Firewall IPv6 — UDP 1518/512/86 bytes
595 / 590 / 420 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Latencia del firewall — UDP de 64 bytes
2,98 μsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Reenvío de paquetes
630 MppsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico.
IPsec VPN — throughput (512 bytes)
165 GbpsPaquetes de 512 bytes; cifrado AES256-SHA256. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
SSL-VPN — tasa de transferencia histórica
16 GbpsCapacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Inspección SSL — tasa de transferencia
63 GbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — nuevas conexiones/s
60 000IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — sesiones simultáneas
15 millonesIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Control de aplicaciones — HTTP de 64 KB
135 GbpsHTTP de 64 KB; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
CAPWAP — throughput (HTTP 64 KB)
65 GbpsHTTP de 64 KB. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Capacidad y VPN
Sesiones TCP simultáneas
140 millones / 348 millones (con licencia Hyperscale)La capacidad está condicionada a la licencia Hyperscale indicada en la ficha técnica; los valores no representan funciones incluidas automáticamente.
Nuevas sesiones TCP por segundo
1 millón / 5 millones (con licencia Hyperscale)La capacidad está condicionada a la licencia Hyperscale indicada en la ficha técnica; los valores no representan funciones incluidas automáticamente.
30 000Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Fuentes de alimentación redundantes (intercambiables en caliente)
Sí (dos fuentes de alimentación AC de fábrica para redundancia 1+1)
Eficiencia de la fuente de alimentación
Compatible con 80Plus
Temperatura de funcionamiento
32°F a 104°F (0°C a 40°C)
Temperatura de almacenamiento
-31°F a 158°F (-35°C a 70°C)
Humedad
20% a 90% sin condensación
Ruido
53.5 dBA
Flujo de aire
Flujo de aire de frontal a posterior
Altitud de funcionamiento
Hasta 10 000 ft (3048 m)
Conformidade
FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB
Certificaciones
USGv6/IPv6
Licencias y ciclo de vida
Licencias FortiGuard y soporte
Los servicios FortiGuard y el soporte FortiCare dependen del paquete o la suscripción contratados; el hardware por sí solo no implica la inclusión de todos los servicios.
Licencias Hyperscale
La ficha técnica indica una licencia Hyperscale independiente para las funciones de aceleración de sesiones; confirme el SKU y la disponibilidad.
SSL-VPN y versión de FortiOS
Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Ciclo de vida y revisión documental
End of Order / End of Support no se indican en esta ficha técnica; confirme los hitos oficiales por SKU antes de la compra.
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
