Fortinet · Firewalls

FortiGate 4800F

NGFW para data centers e ambientes de alta escala.

Categoria
Firewalls
Família
FortiGate
FortiGate 4800F — vistas técnicas oficiais frontal e traseira

Visão geral

O FortiGate 4800F integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.

Recursos em destaque

Especificações técnicas

Interfaces e hardware
Portas aceleradas — 400GE/200GE/100GE/40GE QSFP-DD/ QSFP56/QSFP28/QSFP+ slots8
Portas aceleradas — 200GE/100GE/40GE QSFP56/QSFP28/QSFP+ slots12
Portas aceleradas — 50GE/25GE/10GE/GE SFP56/SFP28/SFP+/SFP slots8
Portas aceleradas — 50GE/25GE/10GE/GE SFP56/SFP28/SFP+/SFP High Availability and Aux slots4
10GE/GE RJ45 portas de gerência2
USB 3.01
Console1
Armazenamento localFG-4800F: sem SSD de dados local listado. Variante FG-4801F: 2 × 1,92 TB SSD.
TPM dedicadoSim
Bluetooth Low Energy (BLE)Sim
Chave física de firmware assinadoTraço na ficha: recurso não listado para este SKU
Transceptores incluídos2x SFP+ (SR 10 GE)
Aceleração de hardwareNP7 / CP9
Cabos DAC opcionais documentados400 GE QSFPDD cabo DAC passivo, 1m (FN-CABLE-QSFPDD-DAC-01); 400 GE QSFPDD cabo DAC passivo, 2.5m (FN-CABLE-QSFPDD-DAC-B5)
PoE, Wi-Fi e conectividade celularPoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada.
Desempenho
IPS87 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW77 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection75 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv4 — UDP 1518/512/64 bytes3,1 / 3,1 / 0,93 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Firewall IPv6 — UDP 1518/512/86 bytes3,1 / 3,1 / 0,93 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes3,6 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes1396 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)800 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
SSL-VPN — throughput histórico18 GbpsCertificado RSA-2048 no teste publicado. Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Inspeção SSL — throughput63 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s60 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas30 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB180 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
CAPWAP — throughput (HTTP 64 KB)112 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Capacidade e VPN
Sessões TCP simultâneas280 milhões / 1,8 bilhão (com licença Hyperscale)Capacidade condicionada à licença Hyperscale indicada na ficha; valores não são recursos automaticamente incluídos.
Novas sessões TCP por segundo915 000 / 25 milhões (com licença Hyperscale)Capacidade condicionada à licença Hyperscale indicada na ficha; valores não são recursos automaticamente incluídos.
Políticas de firewall200 000
Túneis IPsec site a site40 000
Túneis IPsec cliente a gateway200 000
SSL-VPN — usuários simultâneos históricos (máximo recomendado)30 000Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
VDOMs — padrão / máximo10 / 500
FortiSwitches gerenciados — máximo300
FortiAPs gerenciados — total / túnel8192 / 4096
FortiTokens — máximo20 000
Alta disponibilidadeActive-Active, Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas6.89 x 17.13 x 26.10
Dimensões (A × L × P), mm175 x 435 x 663
Peso90.83 lbs ( 41.2 kg)
Formato e montagemRack, 4 RU
Alimentação AC200–240V AC, 50/60 Hz
Consumo — médio / máximo1602 W / 1918.2 W
Corrente AC máxima7.99A@240VAC
Dissipação térmica6544.9 BTU/h
Entrada DC (variante DC)-72V a -40V
Corrente DC máxima (variante DC)40.94A@48VDC
Fontes redundantesSim Hot-swap, 2+2
Eficiência da fonteCompatível com 80Plus
Módulo de ventiladoresHot-swap
Temperatura de operação32°F a 122°F (0°C a 50°C)
Temperatura de armazenamento-31°F a 158°F (-35°C a 70°C)
Umidade10% a 90% sem condensação
Ruído63.794 dBA
Fluxo de arFrente para trás
Altitude de operaçãoAté 10 000 ft (3048 m)
ConformidadeFCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB
CertificaçõesUSGv6/IPv6
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporteServiços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
Licenciamento HyperscaleA ficha lista licença Hyperscale separada para funções de aceleração de sessões; confirmar SKU e disponibilidade.
SSL-VPN e versão FortiOSCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documentalEnd of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências