Fortinet · Firewalls

FortiGate 50G

NGFW para filiais e bordas compactas.

Categoria
Firewalls
Família
FortiGate
FortiGate 50G — vistas técnicas oficiais frontal e traseira

Visão geral

O FortiGate 50G integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.

Recursos em destaque

Especificações técnicas

Interfaces e hardware
Portas aceleradas — GE portas WAN1
Portas aceleradas — GE RJ45 portas3
Portas aceleradas — GE RJ45 porta FortiLink (padrão)1
USB1
Console RJ451
Armazenamento localFG-50G: sem SSD de dados local listado. Variante FG-51G: 64 GB SSD.
TPM dedicadoSim
Bluetooth Low Energy (BLE)Sim
Chave física de firmware assinadoSim
Conectores de antena SMATraço na ficha: recurso não listado para este SKU
Slots Nano SIMTraço na ficha: recurso não listado para este SKU
Wi-Fi integradoTraço na ficha: recurso não listado para este SKU
Aceleração de hardwareSP5
SFP/SFP+/QSFP e DAC no SKU baseSem slot óptico listado no FG-50G; portas de dados RJ45 GE (1 Gbps).
Gerência Ethernet dedicadaNão há porta de gerência Ethernet dedicada listada; console separado.
PoE, Wi-Fi e conectividade celularSem PoE, Wi-Fi, DSL ou modem celular no FG-50G.
Portas de dados — composição5 × RJ45 GE (1 Gbps): 1 WAN, 3 LAN e 1 FortiLink.
Variante PoE+ — orçamentoFG-50G-SFP-POE / FG-51G-SFP-POE: 60 W totais; até 30 W por porta PoE+ (802.3at).
Variante 5G — modem e SIMFG-50G-5G / FG-51G-5G: Telit Cinterion FN990A28-HP, 2 Nano SIM (ativo/passivo), 5 conectores SMA.
Variante FortiWiFi — Wi-Fi 6FWF-50G/51G: 802.11a/b/g/n/ac/ax, 2×2 MU-MIMO; até 1201 Mbps em 5 GHz e 574 Mbps em 2,4 GHz.
Desempenho
IPS2,25 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW1,25 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection1,1 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall — UDP 1518/512/64 bytes5 / 5 / 4 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes2,42 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes6 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)4,5 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
SSL-VPN — throughput históricoTraço na ficha: recurso não listado para este SKUCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Inspeção SSL — throughput1,3 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s699IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas74 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB2,8 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
CAPWAP — throughput (HTTP 64 KB)3,8 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv6 — desempenhoNão há valor IPv6 separado publicado na ficha consultada.
Capacidade e VPN
Sessões TCP simultâneas720 000
Novas sessões TCP por segundo85 000
Políticas de firewall2000
Túneis IPsec site a site200
Túneis IPsec cliente a gateway250
SSL-VPN — usuários simultâneos históricos (máximo recomendado)Traço na ficha: recurso não listado para este SKUCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
VDOMs — padrão / máximo5/5
FortiSwitches gerenciados — máximo8
FortiAPs gerenciados — total / túnel16 / 8
FortiTokens — máximo500
Alta disponibilidadeActive-Active, Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas1.6 x 8.5 x 6.3
Dimensões (A × L × P), mm40.5 x 216 x 160
Peso2.2 lbs (1.0 kg)
Formato e montagemDesktop
Entrada de alimentação12VDC, 3A
Fonte de alimentaçãoAdaptador DC externo, 100–240V AC, 50/60 Hz
Corrente máxima100V/0.4A, 240V/0.2A
Consumo — médio / máximo8.3 W / 8.9 W
Dissipação térmica30.35 BTU/h
Temperatura de operação32°F a 104°F (0°C a 40°C)
Temperatura de armazenamento-31°F a 158°F (-35°C a 70°C)
Umidade10% a 90% sem condensação
RuídoSem ventoinha 0 dBA
Altitude de operaçãoAté 10 000 ft (3048 m)
ConformidadeFCC, ISED, CE, UL/cUL, CB
CertificaçõesUSGv6/IPv6
Redundância da alimentaçãoA ficha descreve adaptador DC externo; não publica uma configuração de fontes redundantes para o SKU base.
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporteServiços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
SSL-VPN e versão FortiOSCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documentalEnd of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.
Restrições de serviços por modeloCDR, Video Filtering e Inline CASB indisponíveis na série 50G em qualquer versão FortiOS.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências