Fortinet · Firewalls
FortiGate 7121F
NGFW para centros de datos y entornos de gran escala.
Descripción general
FortiGate 7121F integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.
Funciones destacadas
- Rendimiento publicadoIndicadores máximos según la matriz oficial Fortinet de julio de 2026.
- Dimensionamiento de ingenieríaEl dimensionamiento final considera los servicios activos, la topología, la redundancia y la expansión.
- Security FabricIntegración con el ecosistema Fortinet según la arquitectura definida.
Especificaciones técnicas
| TPM dedicado | Sí |
|---|---|
| Bluetooth Low Energy (BLE) | Guion en la ficha técnica: función no indicada para este SKU |
| Interruptor físico de firmware firmado | Guion en la ficha técnica: función no indicada para este SKU |
| Aceleración de hardware | NP7 / CP9 |
| Cables DAC opcionales documentados | 40 GE QSFP+ cable DAC pasivo (SP-CABLE-FS-QSFP+5); 100 GE QSFP28 cable DAC pasivo, 1m (FN-CABLE-QSFP28-1); 400 GE QSFP-DD cable DAC pasivo, 1m (FN-CABLE-QSFPDD-DAC-01); 400 GE QSFP-DD cable DAC pasivo, (FN-CABLE-QSFPDD-DAC-B5) |
| PoE, Wi-Fi y conectividad celular | La salida PoE, la radio Wi-Fi y el módem celular 5G no se indican para este SKU en la ficha técnica consultada. |
| FIM-7921F — interfaces por módulo | 2 × 400/100/40 GE QSFP-DD; 18 × 100/40 GE QSFP28 de datos; 2 × 100/40 GE QSFP28 de gestión/HA; 2 × 25/10 GE SFP28 de gestión/HA; 2 × GE RJ45 de gestión; 1 USB; 1 consola. |
| FPM-7620F — interfaces por módulo | 2 × 400/100/40 GE QSFP-DD; 8 × 25/10 GE SFP28; 1 consola. |
| Puertos de datos — configuración completa | 24 × QSFP-DD 400/100/40 GE; 36 × QSFP28 100/40 GE; 80 × SFP28 25/10 GE. |
| Gestión y HA — configuración con 2 FIM | 4 × QSFP28 100/40 GE de gestión/HA; 4 × SFP28 25/10 GE de gestión/HA; 4 × RJ45 GE de gestión. |
| USB y consola — alcance modular | Por FIM: 1 USB y 1 consola; por FPM: 1 consola. El total depende de la configuración de módulos instalada; los módulos de gestión tienen interfaces propias. |
| Almacenamiento local | 2 × 4 TB SSD por FIM; con 2 FIM: 4 × 4 TB SSD para registros. |
| Transceptores incluidos | 2 × SFP+ SR 10 GE por FIM; con 2 FIM: 4 transceptores. |
| Variantes de módulos y alimentación | Sufijo -2: FIM-7941F; sufijo -DC: alimentación DC. FIM-7941F permite breakout en los puertos 1–18; FIM-7921F en los puertos 1–8. |
| IPS | 675 GbpsEnterprise Traffic Mix; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
|---|---|
| NGFW | 550 GbpsEnterprise Traffic Mix; firewall, IPS y Application Control habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Threat Protection | 520 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). Incluye sandboxing habilitado, según la nota específica de la serie 7000F. |
| Firewall IPv4 — UDP 1518/512/64 bytes | 1,89 / 1,88 / 1,129 TbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica. |
| Firewall IPv6 — UDP 1518/512/86 bytes | 1,89 / 1,88 / 1,129 TbpsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica. |
| Latencia del firewall — UDP de 64 bytes | 7,50 μsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. Paquetes UDP de los tamaños indicados en la métrica. |
| Reenvío de paquetes | 1680 MppsResultados de laboratorio; el rendimiento varía según la configuración y el tráfico. |
| IPsec VPN — throughput (512 bytes) | 630 GbpsPaquetes de 512 bytes; cifrado AES256-SHA256. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). Medido con balanceo de carga VPN; 10 FPM instalados. |
| SSL-VPN — tasa de transferencia histórica | 13,7 GbpsBenchmark SSL-VPN medido en un único FPM, sin multiplicarlo por la cantidad de módulos instalados en el chasis. El modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta. |
| Inspección SSL — tasa de transferencia | 540 GbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Inspección SSL — nuevas conexiones/s | 480 000IPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Inspección SSL — sesiones simultáneas | 100 millonesIPS; media de sesiones HTTPS con distintas suites de cifrado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Control de aplicaciones — HTTP de 64 KB | 1,5 TbpsHTTP de 64 KB; registro de eventos habilitado. Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| CAPWAP — throughput | No aplicable (N/A en la ficha técnica)Resultados de laboratorio del fabricante; el rendimiento varía según la configuración y el tráfico. La tasa de transferencia se anuncia como un máximo (hasta). |
| Sesiones TCP simultáneas | 1 mil millones |
|---|---|
| Nuevas sesiones TCP por segundo | 9 millones |
| Políticas de firewall | 200 000 |
| Túneles IPsec entre sitios | 40 000 |
| Túneles IPsec de cliente a gateway | 260 000 |
| SSL-VPN — usuarios simultáneos históricos (máximo recomendado) | 30 000Benchmark SSL-VPN medido en un único FPM, sin multiplicarlo por la cantidad de módulos instalados en el chasis. El modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta. |
| VDOMs — predeterminado / máximo | 10 / 500 |
| FortiTokens — máximo | 20 000 |
| FortiSwitches gestionados — máximo | 300 |
| FortiAPs gestionados — total / túnel | No aplicable (N/A en la ficha técnica) |
| Alta disponibilidad | Active-Active (FGSP), Active-Passive, Clustering |
| Dimensiones (alto × ancho × profundidad), pulgadas | 28.63 x 17.33 x 26.6 |
|---|---|
| Dimensiones (alto × ancho × profundidad), mm | 727.2 x 440 x 675.5 |
| Peso máximo | 447.36 lbs (203.1 kg) |
| Eficiencia de la fuente de alimentación | Compatible con 80Plus |
| Fuente de alimentación | 200 a 277 VAC (50/60 Hz) |
| Corriente AC máxima | 8 x 10A |
| Disipación térmica máxima | 33 261 BTU/h |
| Temperatura de funcionamiento | 32°F a 104°F (0°C a 40°C) |
| Humedad | 5% a 90% sin condensación |
| Conformidade | FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB |
| Certificaciones | USGv6/IPv6 |
| Formato y configuración del chasis | 16U; 12 ranuras (2 FIM + hasta 10 FPM). Paquete inicial FG-7121F: 2 FIM-7921F, 2 FPM-7620F y 2 módulos de gestión. |
| Consumo — medio / máximo | 8296 / 9754 W |
| Temperatura de almacenamiento | −35 a 70 °C |
| Fuentes de alimentación redundantes | 8 fuentes de alimentación intercambiables en caliente. Con 10 FPM: la generación 1 (2000 W/fuente) requiere 5 fuentes + hasta 3 redundantes; la generación 2 (2500 W/fuente), 4 + hasta 4 redundantes. |
| Licencias FortiGuard y soporte | Los servicios FortiGuard y el soporte FortiCare dependen del paquete o la suscripción contratados; el hardware por sí solo no implica la inclusión de todos los servicios. |
|---|---|
| SSL-VPN y versión de FortiOS | Capacidad histórica publicada; el modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta. |
| Ciclo de vida y revisión documental | End of Order / End of Support no se indican en esta ficha técnica; confirme los hitos oficiales por SKU antes de la compra. |
| Licencias del chasis | FortiGuard y FortiCare se contratan por chasis; la ficha técnica también describe precios por chasis para VDOM y Endpoint Compliance. |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.