Fortinet · Firewalls

FortiGate 3500G

NGFW para data centers e ambientes de alta escala.

Categoria
Firewalls
Família
FortiGate
FortiGate 3500G — vistas técnicas oficiais frontal e traseira

Visão geral

O FortiGate 3500G integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.

Recursos em destaque

Especificações técnicas

Interfaces e hardware
Portas aceleradas — 400GE QSFP-DD/ 200GE QSFP56/100GE QSFP28/ 40GE QSFP+ portas2
Portas aceleradas — 100 GE QSFP28/ 40 GE QSFP+ slots4
Portas aceleradas — 25 GE SFP28/ 10 GE SFP+ / GE SFP slots30
Portas de gerência RJ45 10/5/2,5/1 Gbps2
USB (cliente / servidor)1
Console1
Armazenamento localFG-3500G: sem SSD de dados local listado. Variante FG-3501G: 2 × 1,92 TB SSD.
TPM dedicadoSim
Bluetooth Low Energy (BLE)Traço na ficha: recurso não listado para este SKU
Chave física de firmware assinadoSim
FortiSentrySim
Transceptores incluídos2x SFP+ (SR 10 GE)
Aceleração de hardwareNP7 / CP10
Cabos DAC opcionais documentados40 GE QSFP+ cabo DAC passivo, 1 m (SP-CABLE-FS-QSFP+1); 40 GE QSFP+ cabo DAC passivo, 3 m (SP-CABLE-FS-QSFP+3); 40 GE QSFP+ cabo DAC passivo, 5 m (SP-CABLE-FS-QSFP+5)
PoE, Wi-Fi e conectividade celularPoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada.
SFP28 — distribuição de dados, WAN e HA30 slots totais: 26 dados, 2 WAN e 2 HA; até 25 Gbps SFP28 / 10 Gbps SFP+.
Desempenho
IPS125 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW115 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection105 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv4 — UDP 1518/512/64 bytes595 / 590 / 420 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Firewall IPv6 — UDP 1518/512/86 bytes595 / 590 / 420 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes2,96 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes630 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)163 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
SSL-VPN — throughput histórico9,8 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Inspeção SSL — throughput112 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s112 345IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas18 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB197 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
CAPWAP — throughput (HTTP 64 KB)Não publicado (TBA na ficha)HTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Capacidade e VPN
Sessões TCP simultâneas179 milhões
Novas sessões TCP por segundo1,1 milhão
Políticas de firewall200 000
Túneis IPsec site a site40 000
Túneis IPsec cliente a gateway200 000
SSL-VPN — usuários simultâneos históricos (máximo recomendado)30 000Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
VDOMs — padrão / máximo10 / 500
FortiSwitches gerenciados — máximo300
FortiAPs gerenciados — total / túnel4096 / 2048
FortiTokens — máximo20 000
FortiClients — máximo50 000
Alta disponibilidadeActive-Active, Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas3.5 x 17.4 x 20.8
Dimensões (A × L × P), mm88.5 x 442.5 x 529.3
Peso36.7 lbs (16.65 kg)
Formato e montagemRack, 2 RU
Alimentação AC100-240 VAC, 60-50 Hz
Corrente AC máxima12A@100V, 9A@240V
Consumo — médio / máximo678 W / 973 W
Dissipação térmica3318 BTU/h
Fontes redundantesHot-swap Duas fontes AC de fábrica para redundância 1+1
Eficiência da fonteCompatível com 80+
Temperatura de operação32°F a 113°F (0°C a 45°C)
Temperatura de armazenamento-31°F a 158°F (-35°C a 70°C)
Umidade5% a 90% sem condensação
Ruído70.4 dBA
Fluxo de arFrente para trás
Altitude de operaçãoAté 10 000 ft (3048 m)
ConformidadeFCC Part 15 Class A, ISED, CE, VCCI, PSE, BSMI, ANATEL, UL/cUL
CertificaçõesUSGv6/IPv6
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporteServiços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
SSL-VPN e versão FortiOSCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documentalEnd of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências