Fortinet · Firewalls

FortiGate 7081F

NGFW para data centers e ambientes de alta escala.

Categoria
Firewalls
Família
FortiGate
FortiGate 7081F — vistas técnicas oficiais frontal e traseira

Visão geral

O FortiGate 7081F integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.

Recursos em destaque

Especificações técnicas

Interfaces e hardware
TPM dedicadoSim
Bluetooth Low Energy (BLE)Traço na ficha: recurso não listado para este SKU
Chave física de firmware assinadoTraço na ficha: recurso não listado para este SKU
Aceleração de hardwareNP7 / CP9
Cabos DAC opcionais documentados40 GE QSFP+ cabo DAC passivo (SP-CABLE-FS-QSFP+5); 100 GE QSFP28 cabo DAC passivo, 1m (FN-CABLE-QSFP28-1); 400 GE QSFP-DD cabo DAC passivo, 1m (FN-CABLE-QSFPDD-DAC-01); 400 GE QSFP-DD cabo DAC passivo, (FN-CABLE-QSFPDD-DAC-B5)
PoE, Wi-Fi e conectividade celularPoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada.
FIM-7921F — interfaces por módulo2 × 400/100/40 GE QSFP-DD; 18 × 100/40 GE QSFP28 de dados; 2 × 100/40 GE QSFP28 gerência/HA; 2 × 25/10 GE SFP28 gerência/HA; 2 × GE RJ45 de gerência; 1 USB; 1 console.
FPM-7620F — interfaces por módulo2 × 400/100/40 GE QSFP-DD; 8 × 25/10 GE SFP28; 1 console.
Portas de dados — configuração completa16 × QSFP-DD 400/100/40 GE; 36 × QSFP28 100/40 GE; 48 × SFP28 25/10 GE.
Gerência e HA — configuração com 2 FIM4 × QSFP28 100/40 GE de gerência/HA; 4 × SFP28 25/10 GE de gerência/HA; 4 × RJ45 GE de gerência.
USB e console — escopo modularPor FIM: 1 USB e 1 console; por FPM: 1 console. O total depende da população; módulos de gerenciamento têm interfaces próprias.
Armazenamento local2 × 4 TB SSD por FIM; com 2 FIM: 4 × 4 TB SSD de logs.
Transceptores incluídos2 × SFP+ SR 10 GE por FIM; com 2 FIM: 4 transceptores.
Variantes de módulos e alimentaçãoSufixo -2: FIM-7941F; sufixo -DC: alimentação DC. FIM-7941F permite breakout nas portas 1–18; FIM-7921F nas portas 1–8.
Desempenho
Firewall IPv4 — UDP 1518/512/64 bytes1,89 / 1,88 / 1,129 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Firewall IPv6 — UDP 1518/512/86 bytes1,89 / 1,88 / 1,129 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes7,5 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes1680 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)378 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). Medido com VPN load balancing; 6 FPM instalados.
SSL-VPN — throughput histórico13,5 GbpsBenchmark SSL-VPN medido em um único FPM, não multiplicado pela população do chassi. O modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3 e substituído por IPsec VPN. Inspeção SSL é uma função distinta.
IPS405 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — throughput324 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s288 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas60 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB900 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW330 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection312 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). Inclui sandboxing habilitado, conforme nota específica da série 7000F.
CAPWAP — throughputNão aplicável (N/A na ficha)Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Capacidade e VPN
Sessões TCP simultâneas600 milhões
Novas sessões TCP por segundo5,4 milhões
Políticas de firewall200 000
Túneis IPsec site a site40 000
Túneis IPsec cliente a gateway260 000
VDOMs — padrão / máximo10/500
FortiTokens — máximo12 000
FortiSwitches gerenciados — máximo300
FortiAPs gerenciados — total / túnelNão aplicável (N/A na ficha)
Alta disponibilidadeActive-Active (FGSP), Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas21.41 x 17.33 x 26.6
Dimensões (A × L × P), mm543.9 x 440 x 675.5
Peso165.68 kg / 365.26 lbs
Eficiência da fonteCompatível com 80Plus
Alimentação AC200 a 277 VAC (50/60 Hz)
Alimentação DC (variante DC)-48V a -60V DC
Corrente AC máxima16A x 6
Dissipação térmica média24 900 BTU/h
Temperatura de operação32°F a 104°F (0°C a 40°C)
Umidade5% a 90% sem condensação
Formato e composição do chassi12U; 8 slots (2 FIM + até 6 FPM). Bundle inicial FG-7081F: 1 FIM-7921F, 1 FPM-7620F e 2 módulos de gerenciamento.
Consumo — médio / máximo6100 / 7300 W
Temperatura de armazenamento−35 a 70 °C
Fontes redundantes6 fontes hot-swap de 2500 W no bundle. Com 2 FIM-7921F e 6 FPM, 3 fontes sustentam a carga; até 3 adicionais permitem redundância 3+3.
ConformidadeFCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB
CertificaçõesUSGv6/IPv6
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporteServiços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
SSL-VPN e versão FortiOSCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documentalEnd of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.
Licenciamento do chassiFortiGuard e FortiCare são contratados por chassi; a ficha também descreve precificação de VDOM e Endpoint Compliance por chassi.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências