Fortinet · Firewalls
FortiGate 3200F
NGFW para data centers e ambientes de alta escala.
Visão geral
O FortiGate 3200F integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.
Recursos em destaque
- Desempenho publicadoIndicadores máximos conforme a matriz oficial Fortinet de julho de 2026.
- Sizing de engenhariaO dimensionamento final considera serviços ativos, topologia, redundância e expansão.
- Security FabricIntegração ao ecossistema Fortinet conforme a arquitetura definida.
Especificações técnicas
| Portas aceleradas — 400 GE QSFP‑DD / 200 GE QSFP56 / 100 GE QSFP28 / 40 GE QSFP+ portas | 4 |
|---|---|
| Portas aceleradas — 50 GE SFP56 / 25 GE SFP28 / 10 GE SFP+ / GE SFP slots | 10 |
| Portas aceleradas — 25 GE SFP28 / 10 GE SFP+ / GE SFP ULL slots | 4 |
| Portas aceleradas — 50 GE SFP56 / 25 GE SFP28 / 10 GE SFP+ HA1/HA2 slots | 2 |
| 10 GE / GE RJ45 portas de gerência | 2 |
| USB 3.0 | 1 |
| Console RJ45 | 1 |
| Armazenamento local | FG-3200F: sem SSD de dados local listado. Variante FG-3201F: 2 × 960 GB SSD. |
| TPM dedicado | Sim |
| Bluetooth Low Energy (BLE) | Sim |
| Chave física de firmware assinado | Traço na ficha: recurso não listado para este SKU |
| Transceptores incluídos | 2x SFP+ (SR 10 GE) |
| Aceleração de hardware | NP7 / CP9 |
| Cabos DAC opcionais documentados | 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-1); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-3); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-5); 50 GE SFP56 cabo DAC passivo, 1m (FN-CABLE-SFP56-DAC-L1); 50 GE SFP56 cabo DAC passivo, 2.5m (FN-CABLE-SFP56-DAC-LB5); 100 GE QSFP28 cabo DAC passivo, 1m (FN-CABLE-QSFP28-1); 200 GE QSFP56 cabo DAC passivo, 1m (FN-CABLE-QSFP56-DAC-L1); 200 GE QSFP56 cabo DAC passivo, 2.5m (FN-CABLE-QSFP56-DAC-LB5); 400 GE QSFPDD cabo DAC passivo, 1m (FN-CABLE-QSFPDD-DAC-01); 400 GE QSFPDD cabo DAC passivo, 2.5m (FN-CABLE-QSFPDD-DAC-B5) |
| PoE, Wi-Fi e conectividade celular | PoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada. |
| IPS | 63 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
|---|---|
| NGFW | 47 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Threat Protection | 45 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Firewall IPv4 — UDP 1518/512/64 bytes | 387/385/178,5 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Firewall IPv6 — UDP 1518/512/86 bytes | 387/385/178,5 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Latência de firewall — UDP 64 bytes | 3,42 μs / 1,45 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. Valor ULL separado do valor de portas convencionais. |
| Encaminhamento de pacotes | 267,75 MppsResultados de laboratório; variam conforme configuração e tráfego. |
| IPsec VPN — throughput (512 bytes) | 105 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| SSL-VPN — throughput histórico | 11 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Inspeção SSL — throughput | 29 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — novas conexões/s | 30 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — sessões simultâneas | 7,4 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Controle de aplicações — HTTP 64 KB | 109 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| CAPWAP — throughput (HTTP 64 KB) | 65 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Sessões TCP simultâneas | 70 milhões |
|---|---|
| Novas sessões TCP por segundo | 800 000 |
| Políticas de firewall | 200 000 |
| Túneis IPsec site a site | 40 000 |
| Túneis IPsec cliente a gateway | 200 000 |
| SSL-VPN — usuários simultâneos históricos (máximo recomendado) | 30 000Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| VDOMs — padrão / máximo | 10 / 500 |
| FortiSwitches gerenciados — máximo | 300 |
| FortiAPs gerenciados — total / túnel | 4096 / 2048 |
| FortiTokens — máximo | 20 000 |
| FortiClients registrados — máximo | 20 000 |
| Alta disponibilidade | Active-Active, Active-Passive, Clustering |
| Dimensões (A × L × P), polegadas | 3.5 x 17.44 x 23.9 |
|---|---|
| Dimensões (A × L × P), mm | 88.9 x 443 x 607.1 |
| Peso | 43.9 lbs (20 kg) |
| Formato e montagem | Rack, 2RU |
| Alimentação AC | 100–240VAC, 60/50 Hz |
| Consumo — médio / máximo | 520W / 865 W |
| Corrente máxima | 12@100V, 9A@240V |
| Dissipação térmica | 2955 BTU/h |
| Fontes redundantes (hot-swap) | Sim (Duas fontes AC de fábrica para redundância 1+1) |
| Eficiência da fonte | Compatível com 80Plus |
| Temperatura de operação | 32°F a 104°F (0°C a 40°C) |
| Temperatura de armazenamento | -31°F a 158°F (-35°C a 70°C) |
| Umidade | 5% a 90% sem condensação |
| Ruído | 71 dBA |
| Fluxo de ar | Frente para trás |
| Altitude de operação | Até 10 000 ft (3048 m) |
| Conformidade | FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB |
| Certificações | USGv6/IPv6 |
| Licenciamento FortiGuard e suporte | Serviços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços. |
|---|---|
| SSL-VPN e versão FortiOS | Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Ciclo de vida e revisão documental | End of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra. |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.