Fortinet · Firewalls

FortiGate 1000F

NGFW para data centers e ambientes de alta escala.

Categoria
Firewalls
Família
FortiGate
FortiGate 1000F — vistas técnicas oficiais frontal e traseira

Visão geral

O FortiGate 1000F integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.

Recursos em destaque

Especificações técnicas

Interfaces e hardware
Portas aceleradas — 100 GE QSFP28 / 40 GE QSFP+ slots2
Portas aceleradas — 25 GE SFP28 / 10 GE SFP+ / GE SFP slots8
Portas aceleradas — 10 GE SFP+ / GE SFP slots16
Portas aceleradas — 10 GE / 5 GE / 2.5 GE / GE / 100M RJ45 slots8
2.5 GE / GE porta HA1
GE RJ45 portas de gerência1
USB (cliente / servidor)2 / 2
Console1
Armazenamento localFG-1000F: sem SSD de dados local listado. Variante FG-1001F: 2 × 480 GB.
TPM dedicadoSim
Bluetooth Low Energy (BLE)Sim
Chave física de firmware assinadoTraço na ficha: recurso não listado para este SKU
Transceptores incluídos2x SFP SX
Aceleração de hardwareNP7 / CP9
Cabos DAC opcionais documentados25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-1); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-3); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-5); 100 GE QSFP28 cabo DAC passivo, 1m (FN-CABLE-QSFP28-1); 100 GE QSFP28 cabo DAC passivo, 2m (FN-CABLE-QSFP28-2); 100 GE QSFP28 cabo DAC passivo, 3m (FN-CABLE-QSFP28-3); 100 GE QSFP28 Breakout a 4x 25 GE SFP28 Passive (FN-CABLE-QSFP28-4SFP28-1); 100 GE QSFP28 Breakout a 4x 25 GE SFP28 Passive (FN-CABLE-QSFP28-4SFP28-3); 100 GE QSFP28 Breakout a 4x 25 GE SFP28 Passive (FN-CABLE-QSFP28-4SFP28-5)
PoE, Wi-Fi e conectividade celularPoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada.
Desempenho
IPS19 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW15 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection13 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv4 — UDP 1518/512/64 bytes198 / 196 / 134 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Firewall IPv6 — UDP 1518/512/86 bytes198 / 196 / 134 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes3,45 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes201 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)55 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
SSL-VPN — throughput histórico5,3 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Inspeção SSL — throughput10 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s11 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas600 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB44 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
CAPWAP — throughput (HTTP 64 KB)65 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Capacidade e VPN
Sessões TCP simultâneas7,5 milhões
Novas sessões TCP por segundo650 000
Políticas de firewall100 000
Túneis IPsec site a site20 000
Túneis IPsec cliente a gateway100 000
SSL-VPN — usuários simultâneos históricos (máximo recomendado)10 000Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
VDOMs — padrão / máximo10 / 250
FortiSwitches gerenciados — máximo196
FortiAPs gerenciados — total / túnel4096 / 2048
FortiTokens — máximo20 000
Alta disponibilidadeActive-Active, Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas3.5 x 17.44 x 17.63
Dimensões (A × L × P), mm88.9 x 443 x 447.4
Peso21.94 lbs (9.95 kg)
Formato e montagemRack, 2RU
Alimentação AC100–240VAC, 50/60 Hz
Corrente AC máxima6A@120VAC, 3A@240VAC
Consumo — médio / máximo210 W / 408 W
Dissipação térmica1211 BTU/h
Eficiência da fonteCompatível com 80Plus
Fontes redundantes (hot-swap)Sim (2 fontes incluídas de fábrica)
Temperatura de operação32°F a 104°F (0°C a 40°C)
Temperatura de armazenamento-31°F a 158°F (-35°C a 70°C)
Umidade10% a 90% sem condensação
Ruído66.7 dBA
Fluxo de arFrente para trás
Altitude de operaçãoAté 10 000 ft (3048 m)
ConformidadeFCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB
CertificaçõesUSGv6/IPv6
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporteServiços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
SSL-VPN e versão FortiOSCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documentalEnd of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências