Fortinet · Firewalls
FortiGate 40F
NGFW para sucursales e implementaciones compactas en el perímetro.
Descripción general
FortiGate 40F integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.
Funciones destacadas
- Rendimiento publicadoIndicadores máximos según la matriz oficial Fortinet de julio de 2026.
- Dimensionamiento de ingenieríaEl dimensionamiento final considera los servicios activos, la topología, la redundancia y la expansión.
- Security FabricIntegración con el ecosistema Fortinet según la arquitectura definida.
Especificaciones técnicas
| Puertos acelerados — RJ45 GE WAN / DMZ | 1 |
|---|---|
| Puertos acelerados — puertos internos GE RJ45 | 3 |
| Puertos acelerados — puertos FortiLink GE RJ45 (predeterminado) | 1 |
| Puertos acelerados — puertos GE RJ45 PoE/+ | 0 |
| Módem celular | Guion en la ficha técnica: función no indicada para este SKU |
| Wi-Fi integrado | No equipado (0 en la ficha técnica del SKU) |
| Conectores de antena SMA | 0 |
| USB | 1 |
| Console RJ45 | 1 |
| Ranuras Nano SIM | 0 |
| Almacenamiento local | FG-40F: no se indica un SSD de datos local. |
| Transceptores incluidos | 0 |
| TPM dedicado | Guion en la ficha técnica: función no indicada para este SKU |
| Bluetooth Low Energy (BLE) | Guion en la ficha técnica: función no indicada para este SKU |
| Interruptor físico de firmware firmado | Guion en la ficha técnica: función no indicada para este SKU |
| Entrada de alimentación | 12Vdc, 3A |
| Aceleración de hardware | SP4 |
| SFP/SFP+/QSFP y DAC en el SKU base | No se indica ninguna ranura óptica en el FG-40F; puertos de datos RJ45 GE (1 Gbps). |
| Gestión Ethernet dedicada | No se indica un puerto Ethernet de gestión dedicado; consola independiente. |
| PoE, Wi-Fi y conectividad celular | Sin PoE, Wi-Fi ni módem celular en el FG-40F. |
| Puertos de datos — configuración | 5 × RJ45 GE (1 Gbps): 1 WAN y 4 internos, incluido 1 FortiLink. |
| IPS | 1 GbpsEnterprise Traffic Mix; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
|---|---|
| NGFW | 800 MbpsEnterprise Traffic Mix; firewall, IPS y Application Control habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Threat Protection | 600 MbpsEnterprise Traffic Mix; firewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Firewall IPv4 — UDP 1518/512/64 bytes | 5 / 5 / 5 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica. |
| Latencia del firewall — UDP de 64 bytes | 2,97 μsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica. |
| Reenvío de paquetes | 7,5 MppsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. |
| IPsec VPN — throughput (512 bytes) | 4,4 GbpsPaquetes de 512 bytes; cifrado AES256-SHA256. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| SSL-VPN — tasa de transferencia histórica | 490 MbpsCapacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta. |
| Inspección SSL — tasa de transferencia | 310 MbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Inspección SSL — nuevas conexiones/s | 320IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Inspección SSL — sesiones simultáneas | 55 000IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Control de aplicaciones — HTTP de 64 KB | 990 MbpsHTTP de 64 KB; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| CAPWAP — throughput (HTTP 64 KB) | 3,5 GbpsHTTP de 64 KB. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Firewall IPv6 — rendimiento | No se publica un valor IPv6 independiente en la ficha técnica consultada. |
| Sesiones TCP simultáneas | 700 000 |
|---|---|
| Nuevas sesiones TCP por segundo | 35 000 |
| Políticas de firewall | 2000 |
| Túneles IPsec entre sitios | 200 |
| Túneles IPsec de cliente a gateway | 250 |
| SSL-VPN — usuarios simultáneos históricos (máximo recomendado) | 200Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta. |
| VDOMs — predeterminado / máximo | 10 / 10 |
| FortiSwitches gestionados — máximo | 8 |
| FortiAPs gestionados — total / túnel | 16 / 8 |
| FortiTokens — máximo | 500 |
| Alta disponibilidad | Active-Active, Active-Passive, Clustering |
| Dimensiones (alto × ancho × profundidad), pulgadas | 1.5 x 8.5 x 6.3 |
|---|---|
| Dimensiones (alto × ancho × profundidad), mm | 38.5 x 216 x 160 |
| Peso | 2.2 lbs (1 kg) |
| Formato y montaje | Sobremesa |
| Fuente de alimentación | Adaptador DC externo, 100–240V AC, 50/60 Hz |
| Corriente máxima | 100V AC / 0.2A, 240V AC / 0.1A |
| Consumo — medio / máximo | 7.74 W / 9.46 W |
| Disipación térmica | 52.55 BTU/h |
| Temperatura de funcionamiento | 32°F a 104°F (0°C a 40°C) |
| Temperatura de almacenamiento | -31°F a 158°F (-35°C a 70°C) |
| Humedad | 10% a 90% sin condensación |
| Ruido | Sem ventoinha 0 dBA |
| Altitud de funcionamiento | Hasta 7400 ft (2250 m) |
| Conformidade | FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB |
| Certificaciones | USGv6/IPv6 |
| Redundancia de alimentación | La ficha técnica describe un adaptador DC externo; no publica una configuración de fuentes de alimentación redundantes para el SKU base. |
| Licencias FortiGuard y soporte | Los servicios FortiGuard y el soporte FortiCare dependen del paquete o la suscripción contratados; el hardware por sí solo no implica la inclusión de todos los servicios. |
|---|---|
| SSL-VPN y versión de FortiOS | Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta. |
| Ciclo de vida y revisión documental | End of Order / End of Support no se indican en esta ficha técnica; confirme los hitos oficiales por SKU antes de la compra. |
| Restricciones de servicios por modelo | CDR, Video Filtering e Inline CASB no están disponibles en esta serie a partir de FortiOS 7.4.4. |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.