Fortinet · Firewalls

FortiGate 4200F

NGFW para centros de datos y entornos de gran escala.

Categoría
Firewalls
Familia
FortiGate
FortiGate 4200F — vistas técnicas oficiales frontal y trasera

Descripción general

FortiGate 4200F integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.

Funciones destacadas

Especificaciones técnicas

Interfaces y hardware
Puertos acelerados — ranuras de 100 GE QSFP28 / 40 GE QSFP+8
Puertos acelerados — ranuras de 25 GE SFP28 / 10 GE SFP+ / GE SFP16
Puertos acelerados — ranuras HA de 25 GE SFP28 / 10 GE SFP+ / GE SFP2
Puertos acelerados — ranuras AUX de 25 GE SFP28 / 10 GE SFP+ / GE SFP2
Puertos de gestión GE RJ452
USB1
Consola1
Almacenamiento localFG-4200F: no se indica un SSD de datos local. Variante FG-4201F: 2 × 1,92 TB SSD.
TPM dedicadoSí
Bluetooth Low Energy (BLE)Guion en la ficha técnica: función no indicada para este SKU
Interruptor físico de firmware firmadoGuion en la ficha técnica: función no indicada para este SKU
Transceptores incluidos2x SFP+ (SR 10 GE)
Aceleración de hardwareNP7 / CP9
Cables DAC opcionales documentados40 GE QSFP+ cable DAC pasivo, 1 m (SP-CABLE-FS-QSFP+1); 40 GE QSFP+ cable DAC pasivo, 3 m (SP-CABLE-FS-QSFP+3); 40 GE QSFP+ cable DAC pasivo, 5 m (SP-CABLE-FS-QSFP+5)
PoE, Wi-Fi y conectividad celularLa salida PoE, la radio Wi-Fi y el módem celular 5G no se indican para este SKU en la ficha técnica consultada.
Rendimiento
IPS52 GbpsEnterprise Traffic Mix; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
NGFW47 GbpsEnterprise Traffic Mix; firewall, IPS y Application Control habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Threat Protection45 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Firewall IPv4 — UDP 1518/512/64 bytes800 / 788 / 400 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Firewall IPv6 — UDP 1518/512/86 bytes800 / 788 / 400 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Latencia del firewall — UDP de 64 bytes3,02 μsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Reenvío de paquetes600 MppsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico.
IPsec VPN — throughput (512 bytes)210 GbpsPaquetes de 512 bytes; cifrado AES256-SHA256. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
SSL-VPN — tasa de transferencia histórica16 GbpsCapacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Inspección SSL — tasa de transferencia50 GbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — nuevas conexiones/s34 000IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — sesiones simultáneas9 millonesIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Control de aplicaciones — HTTP de 64 KB135 GbpsHTTP de 64 KB; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
CAPWAP — throughput (HTTP 64 KB)47 GbpsHTTP de 64 KB. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Capacidad y VPN
Sesiones TCP simultáneas210 millones / 450 millones (con licencia Hyperscale)La capacidad está condicionada a la licencia Hyperscale indicada en la ficha técnica; los valores no representan funciones incluidas automáticamente.
Nuevas sesiones TCP por segundo1 millón / 7 millones (con licencia Hyperscale)La capacidad está condicionada a la licencia Hyperscale indicada en la ficha técnica; los valores no representan funciones incluidas automáticamente.
Políticas de firewall400 000
Túneles IPsec entre sitios40 000
Túneles IPsec de cliente a gateway200 000
SSL-VPN — usuarios simultáneos históricos (máximo recomendado)30 000Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
VDOMs — predeterminado / máximo10 / 500
FortiSwitches gestionados — máximo300
FortiAPs gestionados — total / túnel8192 / 4096
FortiTokens — máximo20 000
FortiClients registrados — máximo50 000
Alta disponibilidadActive-Active, Active-Passive, Clustering
Instalación y alimentación
Dimensiones (alto × ancho × profundidad), pulgadas5.22 x 17.20 x 26.17
Dimensiones (alto × ancho × profundidad), mm132.5 x 437 x 664.8
Peso59.75 lbs (27.1 kg)
Formato y montajeRack, 3 RU
Alimentación AC100–240V AC, 50/60 Hz
Corriente AC máxima13.5A@120V, 5.5A@240V
Consumo — medio / máximo931 W / 1291 W
Alimentación DC (variante DC)-48V a -60V DC
Corriente DC media / máxima (variante DC)20A / 100Apk
Disipación térmica4405 BTU/h
Fuentes de alimentación redundantesRedundancia 1+1 de fábrica, intercambiable en caliente
Eficiencia de la fuente de alimentaciónCompatible con 80Plus
Módulo de ventiladoresHot-swap
Temperatura de funcionamiento32°F a 104°F (0°C a 40°C)
Temperatura de almacenamiento-31°F a 158°F (-35°C a 70°C)
Humedad20% a 90% sin condensación
Ruido57 dBA
Flujo de aireFlujo de aire de frontal a posterior
Altitud de funcionamientoHasta 7400 ft (2250 m)
ConformidadeFCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB
CertificacionesUSGv6/IPv6
Licencias y ciclo de vida
Licencias FortiGuard y soporteLos servicios FortiGuard y el soporte FortiCare dependen del paquete o la suscripción contratados; el hardware por sí solo no implica la inclusión de todos los servicios.
Licencias HyperscaleLa ficha técnica indica una licencia Hyperscale independiente para las funciones de aceleración de sesiones; confirme el SKU y la disponibilidad.
SSL-VPN y versión de FortiOSCapacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Ciclo de vida y revisión documentalEnd of Order / End of Support no se indican en esta ficha técnica; confirme los hitos oficiales por SKU antes de la compra.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias