Fortinet · Firewalls
FortiGate 7121F
NGFW para data centers e ambientes de alta escala.
Visão geral
O FortiGate 7121F integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.
Recursos em destaque
- Desempenho publicadoIndicadores máximos conforme a matriz oficial Fortinet de julho de 2026.
- Sizing de engenhariaO dimensionamento final considera serviços ativos, topologia, redundância e expansão.
- Security FabricIntegração ao ecossistema Fortinet conforme a arquitetura definida.
Especificações técnicas
| TPM dedicado | Sim |
|---|---|
| Bluetooth Low Energy (BLE) | Traço na ficha: recurso não listado para este SKU |
| Chave física de firmware assinado | Traço na ficha: recurso não listado para este SKU |
| Aceleração de hardware | NP7 / CP9 |
| Cabos DAC opcionais documentados | 40 GE QSFP+ cabo DAC passivo (SP-CABLE-FS-QSFP+5); 100 GE QSFP28 cabo DAC passivo, 1m (FN-CABLE-QSFP28-1); 400 GE QSFP-DD cabo DAC passivo, 1m (FN-CABLE-QSFPDD-DAC-01); 400 GE QSFP-DD cabo DAC passivo, (FN-CABLE-QSFPDD-DAC-B5) |
| PoE, Wi-Fi e conectividade celular | PoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada. |
| FIM-7921F — interfaces por módulo | 2 × 400/100/40 GE QSFP-DD; 18 × 100/40 GE QSFP28 de dados; 2 × 100/40 GE QSFP28 gerência/HA; 2 × 25/10 GE SFP28 gerência/HA; 2 × GE RJ45 de gerência; 1 USB; 1 console. |
| FPM-7620F — interfaces por módulo | 2 × 400/100/40 GE QSFP-DD; 8 × 25/10 GE SFP28; 1 console. |
| Portas de dados — configuração completa | 24 × QSFP-DD 400/100/40 GE; 36 × QSFP28 100/40 GE; 80 × SFP28 25/10 GE. |
| Gerência e HA — configuração com 2 FIM | 4 × QSFP28 100/40 GE de gerência/HA; 4 × SFP28 25/10 GE de gerência/HA; 4 × RJ45 GE de gerência. |
| USB e console — escopo modular | Por FIM: 1 USB e 1 console; por FPM: 1 console. O total depende da população; módulos de gerenciamento têm interfaces próprias. |
| Armazenamento local | 2 × 4 TB SSD por FIM; com 2 FIM: 4 × 4 TB SSD de logs. |
| Transceptores incluídos | 2 × SFP+ SR 10 GE por FIM; com 2 FIM: 4 transceptores. |
| Variantes de módulos e alimentação | Sufixo -2: FIM-7941F; sufixo -DC: alimentação DC. FIM-7941F permite breakout nas portas 1–18; FIM-7921F nas portas 1–8. |
| IPS | 675 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
|---|---|
| NGFW | 550 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Threat Protection | 520 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). Inclui sandboxing habilitado, conforme nota específica da série 7000F. |
| Firewall IPv4 — UDP 1518/512/64 bytes | 1,89 / 1,88 / 1,129 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Firewall IPv6 — UDP 1518/512/86 bytes | 1,89 / 1,88 / 1,129 TbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Latência de firewall — UDP 64 bytes | 7,50 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Encaminhamento de pacotes | 1680 MppsResultados de laboratório; variam conforme configuração e tráfego. |
| IPsec VPN — throughput (512 bytes) | 630 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). Medido com VPN load balancing; 10 FPM instalados. |
| SSL-VPN — throughput histórico | 13,7 GbpsBenchmark SSL-VPN medido em um único FPM, não multiplicado pela população do chassi. O modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3 e substituído por IPsec VPN. Inspeção SSL é uma função distinta. |
| Inspeção SSL — throughput | 540 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — novas conexões/s | 480 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — sessões simultâneas | 100 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Controle de aplicações — HTTP 64 KB | 1,5 TbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| CAPWAP — throughput | Não aplicável (N/A na ficha)Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Sessões TCP simultâneas | 1 bilhão |
|---|---|
| Novas sessões TCP por segundo | 9 milhões |
| Políticas de firewall | 200 000 |
| Túneis IPsec site a site | 40 000 |
| Túneis IPsec cliente a gateway | 260 000 |
| SSL-VPN — usuários simultâneos históricos (máximo recomendado) | 30 000Benchmark SSL-VPN medido em um único FPM, não multiplicado pela população do chassi. O modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3 e substituído por IPsec VPN. Inspeção SSL é uma função distinta. |
| VDOMs — padrão / máximo | 10 / 500 |
| FortiTokens — máximo | 20 000 |
| FortiSwitches gerenciados — máximo | 300 |
| FortiAPs gerenciados — total / túnel | Não aplicável (N/A na ficha) |
| Alta disponibilidade | Active-Active (FGSP), Active-Passive, Clustering |
| Dimensões (A × L × P), polegadas | 28.63 x 17.33 x 26.6 |
|---|---|
| Dimensões (A × L × P), mm | 727.2 x 440 x 675.5 |
| Peso máximo | 447.36 lbs (203.1 kg) |
| Eficiência da fonte | Compatível com 80Plus |
| Fonte de alimentação | 200 a 277 VAC (50/60 Hz) |
| Corrente AC máxima | 8 x 10A |
| Dissipação térmica máxima | 33 261 BTU/h |
| Temperatura de operação | 32°F a 104°F (0°C a 40°C) |
| Umidade | 5% a 90% sem condensação |
| Conformidade | FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB |
| Certificações | USGv6/IPv6 |
| Formato e composição do chassi | 16U; 12 slots (2 FIM + até 10 FPM). Bundle inicial FG-7121F: 2 FIM-7921F, 2 FPM-7620F e 2 módulos de gerenciamento. |
| Consumo — médio / máximo | 8296 / 9754 W |
| Temperatura de armazenamento | −35 a 70 °C |
| Fontes redundantes | 8 fontes hot-swap. Com 10 FPM: geração 1 (2000 W/fonte) exige 5 fontes + até 3 redundantes; geração 2 (2500 W/fonte), 4 + até 4 redundantes. |
| Licenciamento FortiGuard e suporte | Serviços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços. |
|---|---|
| SSL-VPN e versão FortiOS | Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Ciclo de vida e revisão documental | End of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra. |
| Licenciamento do chassi | FortiGuard e FortiCare são contratados por chassi; a ficha também descreve precificação de VDOM e Endpoint Compliance por chassi. |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.