Fortinet · Firewalls

FortiGate 70G

NGFW para sucursales e implementaciones compactas en el perímetro.

Categoría
Firewalls
Familia
FortiGate
FortiGate 70G — vistas técnicas oficiales frontal y trasera

Descripción general

FortiGate 70G integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.

Funciones destacadas

Especificaciones técnicas

Interfaces y hardware
Puertos acelerados — puertos WAN GE2
Puertos acelerados — puertos de GE RJ456
Puertos acelerados — puertos FortiLink GE RJ45 (predeterminado)2
Puertos acelerados — GE RJ45 PoE/PoE+Guion en la ficha técnica: función no indicada para este SKU
USB1
Console RJ451
Almacenamiento localFG-70G: no se indica un SSD de datos local. Variante FG-71G: 64 GB SSD.
TPM dedicadoSí
Bluetooth Low Energy (BLE)Sí
Interruptor físico de firmware firmadoSí
Entrada de alimentación12V DC, 3A
Aceleración de hardwareSP5
SFP/SFP+/QSFP y DAC en el SKU baseNo se indica ninguna ranura óptica en el FG-70G; puertos de datos RJ45 GE (1 Gbps).
Gestión Ethernet dedicadaNo se indica un puerto Ethernet de gestión dedicado; consola independiente.
PoE, Wi-Fi y conectividad celularFG-70G sin PoE, Wi-Fi ni módem celular 5G integrados.
Puertos de datos — configuración10 × RJ45 GE (1 Gbps): 2 WAN, 6 puertos RJ45 y 2 FortiLink.
Rendimiento
IPS2,5 GbpsEnterprise Traffic Mix; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
NGFW1,5 GbpsEnterprise Traffic Mix; firewall, IPS y Application Control habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Threat Protection1,3 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Firewall — UDP 1518/512/64 bytes10 / 10 / 10 GbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Latencia del firewall — UDP de 64 bytes2,46 μsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica.
Reenvío de paquetes15 MppsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico.
IPsec VPN — throughput (512 bytes)7,1 GbpsPaquetes de 512 bytes; cifrado AES256-SHA256. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
SSL-VPN — tasa de transferencia históricaNo aplicable (N/A en la ficha técnica)Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Inspección SSL — tasa de transferencia1,4 GbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — nuevas conexiones/s715IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Inspección SSL — sesiones simultáneas140 000IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Control de aplicaciones — HTTP de 64 KB3,6 GbpsHTTP de 64 KB; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
CAPWAP — throughput (HTTP 64 KB)6,8 GbpsHTTP de 64 KB. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta).
Firewall IPv6 — rendimientoNo se publica un valor IPv6 independiente en la ficha técnica consultada.
Capacidad y VPN
Sesiones TCP simultáneas1,4 millones
Nuevas sesiones TCP por segundo100 000
Políticas de firewall5000
Túneles IPsec entre sitios200
Túneles IPsec de cliente a gateway500
SSL-VPN — usuarios simultáneos históricos (máximo recomendado)No aplicable (N/A en la ficha técnica)Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
VDOMs — predeterminado / máximo10 / 10
FortiSwitches gestionados — máximo24
FortiAPs gestionados — total / túnel96 / 48
FortiTokens — máximo500
Alta disponibilidadActive-Active, Active-Passive, Clustering
Instalación y alimentación
Dimensiones (alto × ancho × profundidad), pulgadas1.6 x 8.5 x 6.3
Dimensiones (alto × ancho × profundidad), mm40.5 x 216 x 160
Peso2.01 lbs (0.91 kg)
Formato y montajeSobremesa
Eficiencia de la fuente de alimentaciónCompatible con 80Plus
Corriente máxima100V/0.4A ,240V/0.2A
Presupuesto de potencia PoEGuion en la ficha técnica: función no indicada para este SKU
Fuente de alimentaciónAdaptador DC externo, 100–240V AC, 50/60 Hz
Consumo — medio / máximo12.3 W / 12.8 W
Disipación térmica43.65 BTU/hr
Temperatura de funcionamiento32°F a 104°F (0°C a 40°C)
Temperatura de almacenamiento-31°F a 158°F (-35°C a 70°C)
Humedad10% a 90% sin condensación
RuidoSin ventilador
Altitud de funcionamientoHasta 10 000 ft (3048 m)
ConformidadeFCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB
CertificacionesUSGv6/IPv6
Redundancia de alimentaciónLa ficha técnica describe un adaptador DC externo; no publica una configuración de fuentes de alimentación redundantes para el SKU base.
Licencias y ciclo de vida
Licencias FortiGuard y soporteLos servicios FortiGuard y el soporte FortiCare dependen del paquete o la suscripción contratados; el hardware por sí solo no implica la inclusión de todos los servicios.
SSL-VPN y versión de FortiOSCapacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta.
Ciclo de vida y revisión documentalEnd of Order / End of Support no se indican en esta ficha técnica; confirme los hitos oficiales por SKU antes de la compra.

Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.

Documentos y referencias