Fortinet FortiGate 3500F Fiyat ve Teknik Özellikleri

Fortinet FortiGate 3500F (FG-3500F), yüksek hızlı veri merkezi ve büyük kurumsal ağlarda kullanılan 2RU yeni nesil güvenlik duvarıdır. 6 adet 100GE sınıfı QSFP28, 30 adet 25GE sınıfı veri portu, 2 adet 25GE HA portu ve üç NP7 işlemcisi bulunur.

Yüksek trafikli veri merkezleri, büyük ölçekli kurumsal ağlar, servis sağlayıcı bağlantıları, ağ segmentasyonu ve yüksek IPsec VPN kapasitesi isteyen mimariler için değerlendirilir. Karar, kullanıcı sayısına değil trafik ve güvenlik gereksinimlerine dayanmalıdır.

Fortinet veri sayfasına göre 1518/512/64 bayt IPv4 UDP paketlerde en fazla 595/590/420 Gbps firewall throughput ölçülmüştür. Bu değerler NGFW veya Threat Protection performansıyla aynı şey değildir.

Hayır. 595 Gbps, üreticinin belirli test koşullarında ölçtüğü azami firewall değeridir. Gerçek kapasite paket boyutu, IPS, uygulama denetimi, TLS inspection, trafik deseni ve yapılandırmaya bağlıdır.

Fortinet üretici verisinde IPS throughput 72 Gbps olarak listelenir; bu değer enterprise traffic mix test koşullarında ölçülmüştür.

NGFW throughput 65 Gbps olarak belirtilir. Bu ölçüm firewall, IPS ve uygulama kontrolünün etkin olduğu üretici test senaryosuna dayanır.

Üreticinin yayımladığı Threat Protection throughput değeri 63 Gbps seviyesindedir. Bu ölçüm firewall, IPS, uygulama kontrolü ve malware koruması etkin test senaryosuna dayanır.

Fortinet veri sayfasında SSL Inspection throughput 63 Gbps, SSL inspection CPS 60.000 ve eşzamanlı SSL inspection oturumu 15 milyon olarak yayınlanır. Sonuçlar HTTPS profiline ve şifrelere göre değişebilir.

Fortinet, 512 bayt paketle yapılan IPsec testinde 165 Gbps azami throughput bildirir. Gerçek performans tünel sayısı, kriptografi ve trafik özelliklerine göre planlanır.

Hayır. FortiGate 3500F veri sayfasında altı adet 100GE/40GE QSFP28 bağlantısı bulunur; 400GE port bu model için listelenmez. 400GE gereksinimi varsa başka FortiGate modelleri değerlendirilmelidir.

Altı adet donanım hızlandırmalı 100GE QSFP28 / 40GE QSFP+ portu vardır. Optik modül ve hız uyumluluğu satın alma aşamasında kontrol edilmelidir.

Veri sayfasında toplam 32 adet 25GE sınıfı SFP28 slotu listelenir. Donanım çiziminde bunların 30 adedi veri portu, 2 adedi HA portu olarak ayrılmıştır.

İki adet 10GE/GE RJ45 management portu ve ayrı konsol arayüzü bulunur. Yönetim bağlantısı ile veri ve HA portları planlamada ayrı ele alınmalıdır.

Fortinet donanım hızlandırma dokümanına göre FortiGate 3500F ve 3501F modelleri üç adet NP7 network processor kullanır. Desteklenen trafik donanımsal fast-path üzerinden hızlandırılabilir.

Fortinet 3500F Series veri sayfası, NP7 ağ işlemcisinin yanında CP9 içerik işlemcisinin SSL/TLS ve güvenlik denetimi gibi iş yüklerini hızlandırmadaki rolünü açıklar.

Üreticinin aynı seri tablosunda FG-3501F için 2 adet 1,92 TB SSD depolama bulunur; FG-3500F için dahili depolama listelenmez. Diğer donanım ve lisans kalemleri sipariş SKU bazında kontrol edilmelidir.

Standart kapasite 140 milyon concurrent TCP session olarak listelenir; Hyperscale Firewall License gerektiren modda 348 milyon değeri belirtilmiştir.

Standart modda saniyede 1 milyon yeni TCP session, Hyperscale Firewall License ile test edilen modda 5 milyon yeni session değeri listelenir.

Bu lisans üreticinin belirttiği gelişmiş donanım hızlandırma özelliklerini ve bazı yüksek session/CPS limitlerini açmak için gereklidir. Lisans olmadan üst sınır değerleri varsayılmamalıdır.

Evet. Veri sayfasında Active-Active, Active-Passive ve Clustering seçenekleri yer alır. Uygun HA tasarımı için çift cihaz, bağlantı topolojisi ve yazılım uyumluluğu ayrı planlanır.

Üretici veri sayfası hot-swappable çift AC güç kaynağını ve 1+1 güç yedekliliğini listeler. Rack enerji kapasitesi, PDU ve besleme hatları projede kontrol edilmelidir.

FortiGate 3500F ve 3501F 2RU rack form faktöründedir. Veri merkezinde kabin, kablolama, soğutma ve güç planı yapılmalıdır.

Evet. Üretici dokümanında 10 varsayılan ve 500 maksimum sanal domain değeri yer alır. Maksimum kapasite uygun lisans ve yapılandırmayla doğrulanmalıdır.

Fortinet ürün veri sayfasında dahil transceiver olarak 2 adet 10GE SR SFP+ listelenir. 25GE ve 100GE optikler otomatik olarak dahil kabul edilmemeli, teklif BOM listesinde açıkça belirtilmelidir.

UTP Bundle, cihazın seçilen FortiGuard güvenlik servisleri ve destek bileşenleriyle sunulabildiği abonelikli teklif türüdür. Güncel servis içerikleri ve paket geçerliliği Fortinet sipariş kataloğundan doğrulanmalıdır.

Mevcut ürün sayfasında bu kodlar sırasıyla 12, 36 ve 60 aylık UTP Bundle seçenekleri olarak listelenmektedir. Kodların güncel sipariş edilebilirliği ve kapsamı üretici distribütör teklifinde doğrulanmalıdır.

FortiGuard seçilen aboneliğe göre IPS, web/DNS ve zararlı yazılım gibi güvenlik hizmetlerini kapsar. FortiCare cihaz desteği ve üretici servis seviyeleriyle ilişkilidir; haklar seçilen pakete göre değişir.

Fortinet Security Fabric mimarisi içinde FortiManager merkezi yapılandırma, politika ve operasyon yönetimi için değerlendirilebilir. Yönetim sürümü ve lisans uyumluluğu ayrıca kontrol edilmelidir.

Evet, uygun entegrasyonda FortiAnalyzer merkezi log toplama, olay analizi ve raporlama için kullanılabilir. Log hacmi ve saklama süresi ayrıca boyutlandırılmalıdır.

FortiOS ailesindeki Secure SD-WAN özellikleri desteklenen sürüm ve lisans koşullarına göre kullanılabilir. Veri merkezi için WAN, SLA, IPsec overlay ve rota tasarımı ayrıca yapılmalıdır.

Üretici sabit bir kullanıcı sayısı belirtmez. Doğru boyutlandırma peak trafik, IPS/NGFW kullanımı, TLS oranı, concurrent session, new sessions/s, port ve büyüme planına dayanır.

100GE portları ve 3500F güvenlik kapasitesi yeterliyse 3500F değerlendirilebilir. 400GE bağlantı ve daha yüksek bazı inspection kapasitesi gereken projelerde 3700F ayrıca karşılaştırılır. Son karar ölçülmüş iş yüküne dayanmalıdır.

Doğrulanmış sabit bir satış fiyatı bu sayfada yayınlanmamaktadır. Güncel bedel cihaz SKU, FortiGuard/FortiCare dönemi, optikler, HA mimarisi ve kurulum/migration kapsamına göre teklif edilir.

NETSUN Bilişim; keşif, doğru model/lisans seçimi, VLAN/routing, HA, IPsec VPN, güvenlik politikaları, FortiAnalyzer entegrasyonu ve kontrollü firewall migration için proje bazlı hizmet sunar.