O FortiGate 400G integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.
Recursos em destaque
Desempenho publicadoIndicadores máximos conforme a matriz oficial Fortinet de julho de 2026.
Sizing de engenhariaO dimensionamento final considera serviços ativos, topologia, redundância e expansão.
Security FabricIntegração ao ecossistema Fortinet conforme a arquitetura definida.
Especificações técnicas
Interfaces e hardware
Portas aceleradas — 2.5/GE RJ45 porta HA
1
Portas aceleradas — GE RJ45 porta de gerência
1
Portas aceleradas — 5/2.5/GE RJ45 portas
8
Portas aceleradas — GE SFP slots
16
10/GE SFP+/SFP FortiLink slots
4
25/10 GE SFP28/SFP+ slots
4
USB (cliente / servidor)
2
Console
1
Armazenamento local
FG-400G: sem SSD de dados local listado. Variante FG-401G: 2 × 480 GB.
TPM dedicado
Sim
Bluetooth Low Energy (BLE)
Traço na ficha: recurso não listado para este SKU
Chave física de firmware assinado
Sim
FortiSentry
Sim
Transceptores incluídos
2x SFP SX
Aceleração de hardware
NP7 / CP10
Cabos DAC opcionais documentados
10 GE SFP+ cabo DAC ativo, 10m / 32.8 ft (SP-CABLE-ADASFP+); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-1); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-3); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-5); 10 GE SFP+ cabo DAC passivo 1m (FN-CABLE-SFP+1); 10 GE SFP+ cabo DAC passivo 3m (FN-CABLE-SFP+3); 10 GE SFP+ cabo DAC passivo 5m (FN-CABLE-SFP+5); 100 GE QSFP28 breakout a 4x 25 GE SFP28 passive (FN-CABLE-QSFP28-4SFP28-1); 100 GE QSFP28 breakout a 4x 25 GE SFP28 passive (FN-CABLE-QSFP28-4SFP28-3); 100 GE QSFP28 breakout a 4x 25 GE SFP28 passive (FN-CABLE-QSFP28-4SFP28-5)
PoE, Wi-Fi e conectividade celular
PoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada.
Desempenho
IPS
25 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW
14 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection
13 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv4 — UDP 1518/512/64 bytes
164 / 164 / 145 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Firewall IPv6 — UDP 1518/512/86 bytes
164 / 164 / 145 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes
2,51 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes
217,5 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)
55 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
SSL-VPN — throughput histórico
6,1 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Inspeção SSL — throughput
11,5 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s
9700IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas
3 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB
50 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
CAPWAP — throughput (HTTP 64 KB)
131 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
5000Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
VDOMs — padrão / máximo
10 / 50
FortiSwitches gerenciados — máximo
96
FortiAPs gerenciados — total / túnel
512 / 256
FortiTokens — máximo
5000
Alta disponibilidade
Active-Active, Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas
1.75 x 17.0 x 13.5
Dimensões (A × L × P), mm
44.45 x 432 x 342
Peso
7.72 lbs (3.5 kg)
Formato e montagem
Rack, 1RU
Alimentação AC
100–240VAC, 50/60 Hz
Corrente AC máxima
6A@100VAC
Consumo — médio / máximo
230 W / 283 W
Dissipação térmica
965 BTU/h
Fontes redundantes
Sim (Duas fontes AC fixas de fábrica para redundância 1+1)
Temperatura de operação
32°F a 113°F (0°C a 45°C)
Temperatura de armazenamento
-31°F a 158°F (-35°C a 70°C)
Umidade
10% a 90% sem condensação
Ruído
59 dBA
Fluxo de ar
Lateral/frontal para trás
Altitude de operação
Até 10 000 ft (3048 m)
Conformidade
FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB
Certificações
USGv6/IPv6
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporte
Serviços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
SSL-VPN e versão FortiOS
Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documental
End of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.
