Fortinet · Firewalls
FortiGate 4400F
NGFW para data centers e ambientes de alta escala.
Visão geral
O FortiGate 4400F integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.
Recursos em destaque
- Desempenho publicadoIndicadores máximos conforme a matriz oficial Fortinet de julho de 2026.
- Sizing de engenhariaO dimensionamento final considera serviços ativos, topologia, redundância e expansão.
- Security FabricIntegração ao ecossistema Fortinet conforme a arquitetura definida.
Especificações técnicas
| Portas aceleradas — 100 GE QSFP28 / 40 GE QSFP+ slots | 12 |
|---|---|
| Portas aceleradas — 25 GE SFP28 / 10 GE SFP+ / GE SFP slots | 16 |
| Portas aceleradas — 25 GE SFP28 / 10 GE SFP+ / GE SFP HA slots | 2 |
| Portas aceleradas — 25 GE SFP28 / 10 GE SFP+ / GE SFP AUX slots | 2 |
| GE RJ45 portas de gerência | 2 |
| USB 3.0 | 1 |
| Console | 1 |
| Armazenamento local | FG-4400F: sem SSD de dados local listado. Variante FG-4401F: 2 × 1,92 TB SSD. |
| TPM dedicado | Sim |
| Bluetooth Low Energy (BLE) | Traço na ficha: recurso não listado para este SKU |
| Chave física de firmware assinado | Traço na ficha: recurso não listado para este SKU |
| Transceptores incluídos | 2x SFP+ (SR 10 GE) |
| Aceleração de hardware | NP7 / CP9 |
| Cabos DAC opcionais documentados | 10 GE SFP+ cabo DAC ativo, 10m / 32.8 ft (SP-CABLE-ADASFP+); 40 GE QSFP+ cabo DAC passivo, 1 m (SP-CABLE-FS-QSFP+1); 40 GE QSFP+ cabo DAC passivo, 3 m (SP-CABLE-FS-QSFP+3); 40 GE QSFP+ cabo DAC passivo, 5 m (SP-CABLE-FS-QSFP+5) |
| PoE, Wi-Fi e conectividade celular | PoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada. |
| IPS | 94 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
|---|---|
| NGFW | 82 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Threat Protection | 75 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Firewall IPv4 — UDP 1518/512/64 bytes | 1,15 / 1,14 / 0,50 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Firewall IPv6 — UDP 1518/512/86 bytes | 1,15 / 1,14 / 0,50 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Latência de firewall — UDP 64 bytes | 2,98 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Encaminhamento de pacotes | 750 MppsResultados de laboratório; variam conforme configuração e tráfego. |
| IPsec VPN — throughput (512 bytes) | 310 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| SSL-VPN — throughput histórico | 16 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Inspeção SSL — throughput | 86 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — novas conexões/s | 70 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — sessões simultâneas | 9 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Controle de aplicações — HTTP 64 KB | 140 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| CAPWAP — throughput (HTTP 64 KB) | 63 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Sessões TCP simultâneas | 210 milhões / 700 milhões (com licença Hyperscale)Capacidade condicionada à licença Hyperscale indicada na ficha; valores não são recursos automaticamente incluídos. |
|---|---|
| Novas sessões TCP por segundo | 1 milhão / 10 milhões (com licença Hyperscale)Capacidade condicionada à licença Hyperscale indicada na ficha; valores não são recursos automaticamente incluídos. |
| Políticas de firewall | 400 000 |
| Túneis IPsec site a site | 40 000 |
| Túneis IPsec cliente a gateway | 200 000 |
| SSL-VPN — usuários simultâneos históricos (máximo recomendado) | 30 000Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| VDOMs — padrão / máximo | 10 / 500 |
| FortiSwitches gerenciados — máximo | 300 |
| FortiAPs gerenciados — total / túnel | 8192 / 4096 |
| FortiTokens — máximo | 20 000 |
| FortiClients registrados — máximo | 20 000 |
| Alta disponibilidade | Active-Active, Active-Passive, Clustering |
| Dimensões (A × L × P), polegadas | 6.97 x 17.20 x 26.17 |
|---|---|
| Dimensões (A × L × P), mm | 177 x 437 x 665 |
| Peso | 81.8 lbs (37.1 kg) |
| Formato e montagem | Rack, 4 RU |
| Alimentação AC | 100–240V AC, 50/60 Hz |
| Consumo — médio / máximo | 1533W / 1875W |
| Corrente AC máxima | 20A@100V, 9A@240V |
| Alimentação DC (variante DC) | -48V a -60V DC |
| Corrente DC média / máxima (variante DC) | 32A /100 Apk |
| Dissipação térmica | 6397.77 BTU/h |
| Fontes redundantes | Sim, Hot-swap, 2+2 (AC), 1+1 (DC) |
| Eficiência da fonte | Compatível com 80Plus |
| Módulo de ventiladores | Hot-swap |
| Temperatura de operação | 32°F a 104°F (0°C a 40°C) |
| Temperatura de armazenamento | -31°F a 158°F (-35°C a 70°C) |
| Umidade | 20% a 90% sem condensação |
| Ruído | 68.9 dBA |
| Fluxo de ar | Frente para trás |
| Altitude de operação | Até 7400 ft (2250 m) |
| Conformidade | FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB |
| Certificações | USGv6/IPv6 |
| Licenciamento FortiGuard e suporte | Serviços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços. |
|---|---|
| Licenciamento Hyperscale | A ficha lista licença Hyperscale separada para funções de aceleração de sessões; confirmar SKU e disponibilidade. |
| SSL-VPN e versão FortiOS | Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Ciclo de vida e revisão documental | End of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra. |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.