Fortinet · Firewalls

FortiGate 40F

NGFW para filiais e bordas compactas.

Categoria
Firewalls
Família
FortiGate
FortiGate 40F — vistas técnicas oficiais frontal e traseira

Visão geral

O FortiGate 40F integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.

Recursos em destaque

Especificações técnicas

Interfaces e hardware
Portas aceleradas — RJ45 GE WAN / DMZ1
Portas aceleradas — GE RJ45 portas internas3
Portas aceleradas — GE RJ45 portas FortiLink (padrão)1
Portas aceleradas — GE RJ45 PoE/+ portas0
Modem celularTraço na ficha: recurso não listado para este SKU
Wi-Fi integradoNão equipado (0 na ficha do SKU)
Conectores de antena SMA0
USB1
Console RJ451
Slots Nano SIM0
Armazenamento localFG-40F: sem SSD de dados local listado.
Transceptores incluídos0
TPM dedicadoTraço na ficha: recurso não listado para este SKU
Bluetooth Low Energy (BLE)Traço na ficha: recurso não listado para este SKU
Chave física de firmware assinadoTraço na ficha: recurso não listado para este SKU
Entrada de alimentação12Vdc, 3A
Aceleração de hardwareSP4
SFP/SFP+/QSFP e DAC no SKU baseSem slot óptico listado no FG-40F; portas de dados RJ45 GE (1 Gbps).
Gerência Ethernet dedicadaNão há porta de gerência Ethernet dedicada listada; console separado.
PoE, Wi-Fi e conectividade celularSem PoE, Wi-Fi ou modem celular no FG-40F.
Portas de dados — composição5 × RJ45 GE (1 Gbps): 1 WAN e 4 internas, incluindo 1 FortiLink.
Desempenho
IPS1 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW800 MbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection600 MbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv4 — UDP 1518/512/64 bytes5 / 5 / 5 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes2,97 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes7,5 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)4,4 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
SSL-VPN — throughput histórico490 MbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Inspeção SSL — throughput310 MbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s320IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas55 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB990 MbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
CAPWAP — throughput (HTTP 64 KB)3,5 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv6 — desempenhoNão há valor IPv6 separado publicado na ficha consultada.
Capacidade e VPN
Sessões TCP simultâneas700 000
Novas sessões TCP por segundo35 000
Políticas de firewall2000
Túneis IPsec site a site200
Túneis IPsec cliente a gateway250
SSL-VPN — usuários simultâneos históricos (máximo recomendado)200Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
VDOMs — padrão / máximo10 / 10
FortiSwitches gerenciados — máximo8
FortiAPs gerenciados — total / túnel16 / 8
FortiTokens — máximo500
Alta disponibilidadeActive-Active, Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas1.5 x 8.5 x 6.3
Dimensões (A × L × P), mm38.5 x 216 x 160
Peso2.2 lbs (1 kg)
Formato e montagemDesktop
Fonte de alimentaçãoAdaptador DC externo, 100–240V AC, 50/60 Hz
Corrente máxima100V AC / 0.2A, 240V AC / 0.1A
Consumo — médio / máximo7.74 W / 9.46 W
Dissipação térmica52.55 BTU/h
Temperatura de operação32°F a 104°F (0°C a 40°C)
Temperatura de armazenamento-31°F a 158°F (-35°C a 70°C)
Umidade10% a 90% sem condensação
RuídoSem ventoinha 0 dBA
Altitude de operaçãoAté 7400 ft (2250 m)
ConformidadeFCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB
CertificaçõesUSGv6/IPv6
Redundância da alimentaçãoA ficha descreve adaptador DC externo; não publica uma configuração de fontes redundantes para o SKU base.
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporteServiços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
SSL-VPN e versão FortiOSCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documentalEnd of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.
Restrições de serviços por modeloCDR, Video Filtering e Inline CASB indisponíveis nesta série a partir do FortiOS 7.4.4.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências