Machine Translated by Google

FICHA DE DATOS

FortiGate® 900D Cortafuegos de próxima generación

SD­WAN segura

FortiGate 900D ofrece capacidades de firewall de última generación para empresas medianas y grandes, con la
flexibilidad de implementarse en campus o sucursales corporativas. Protéjase contra las ciberamenazas con
un procesador de seguridad de alto rendimiento, eficacia de seguridad y visibilidad profunda.

Seguridad Redes
§ Identifica miles de aplicaciones dentro del tráfico de la red para una § Las mejores capacidades SD­WAN para habilitar aplicaciones
inspección profunda y una aplicación granular de políticas Dirección mediante control de ruta WAN para una experiencia de alta calidad
§ Protege contra malware, exploits y sitios web maliciosos en § Ofrece capacidades de red avanzadas, alto rendimiento y capacidades VPN
tanto tráfico cifrado como no cifrado IPsec escalables para consolidar la red y la seguridad.
§ Prevenir y detectar ataques conocidos y desconocidos utilizando inteligencia
de amenazas continua de los servicios de seguridad de FortiGuard Labs
impulsados por IA Gestión
§ Incluye una consola de administración eficaz y fácil de usar que proporciona
Actuación automatización y visibilidad integrales de la red. § Integración sin
§ Ofrece el mejor rendimiento de protección contra amenazas de la industria y intervención con la gestión de panel único de Security Fabric. § Una lista de
Latencia ultrabaja gracias a la tecnología de procesador de seguridad (SPU) verificación de cumplimiento
especialmente diseñada predefinida analiza la implementación y destaca las mejores prácticas para
§ Proporciona rendimiento y protección líderes en la industria para el tráfico mejorar la seguridad general.
cifrado SSL
Tejido de seguridad
Proceso de dar un título § Permite que los productos de Fortinet y los socios preparados para Fabric proporcionen
§ La mejor eficacia y rendimiento de seguridad probados y validados de forma una visibilidad más amplia, detección integrada de extremo a extremo,
independiente intercambio de inteligencia sobre amenazas y remediación automatizada.
§ Recibió certificaciones de terceros incomparables de NSS Labs, § Crea automáticamente visualizaciones de topología de red que
ICSA, Virus Bulletin y Comparativos de AV Descubra dispositivos IoT y proporcione visibilidad completa de los productos de
Fortinet y de los socios compatibles con Fabric.

Cortafuegos IPS NGFW Protección contra amenazas Interfaces

52 Gbps 4,2 Gbps 4 Gbps 3 Gbps Varias ranuras GE RJ45, GE SFP y 10 GE SFP+

Consulte la tabla de especificaciones para obtener más detalles.

Machine Translated by Google

FICHA TÉCNICA | FortiGate® 900D

Despliegue

Próxima generación Seguro

Cortafuegos (NGFW) SD­WAN

§ Reducir la complejidad combinando las capacidades de seguridad de protección § Acceso directo seguro a Internet para aplicaciones en la nube para

contra amenazas en un único dispositivo de seguridad de red de alto rendimiento Mejora la latencia y reduce el gasto en costos de WAN

§ Capacidades de protección contra amenazas de alto rendimiento y rentables

§ Identifique y detenga las amenazas con una potente prevención de intrusiones

Más allá del puerto y el protocolo que examina las aplicaciones reales en el tráfico de su § Controlador de ruta WAN y monitoreo del estado del enlace para un mejor

red rendimiento de las aplicaciones

§ Ofrece el rendimiento de inspección SSL más alto de la industria utilizando § Procesador de seguridad con el mejor VPN IPsec y SSL de la industria

cifrados exigidos por la industria mientras se maximiza el ROI Rendimiento de la inspección

§ Bloquea de forma proactiva los ataques sofisticados recién descubiertos en § Gestión simplificada e implementación sin intervención

en tiempo real con protección avanzada contra amenazas

FortiSandbox
FortiManager
Amenaza avanzada
Panel de vidrio único
Protección
Gestión

FortiManager
FortiSwitch
Panel de vidrio único
Acceso seguro
Gestión
FortiAnalyzer
FortiAP
Cambiar
EMPRESA
Impulsado por análisis
Seguridad y gestión de registros Implementación de Forti

(a través de FortiGate Cloud)

Acceso seguro
Punto
RAMA
Cero contacto
FortiGate
NGFW Aprovisionamiento masivo

FortiAP
Acceso seguro ◄ Túneles IPSec ► ◄ MPLS ► FortiGate
Punto

CAMPUS SD­WAN segura

FortiSwitch
FortiClient
Traspuesta
Protección de puntos finales

Implementación de FortiGate 900D en el campus Implementación de FortiGate 900D en la sucursal empresarial

(NGFW) (SD­WAN segura)

2
Machine Translated by Google

FICHA TÉCNICA | FortiGate® 900D

Hardware
FortiGate 900D 5

GESTIÓN 1 1 3 5 7 9 11 13 15 SFP+ de 10 G 17 19 21 23 25 27 29 31

FortiGate 900D USB

7
CONSOLA

Administración de USB
GESTIÓN 2 2 4 6 8 10 12 14 16 18 20 22 24 26 28 30 32

1 2 3 4
6

C.A. notario público

NP6 CP8 1U 10GE 256 GB Directo

DUAL

Interfaces
1. Puerto de administración USB 5. 16 ranuras SFP GE

2. Puertos USB 6. 16 puertos GE RJ45

3. Puerto de consola 7. 2 ranuras SFP+ de 10 GE

4. 2 puertos de administración GE RJ45

NP Direct Procesador de red

Al eliminar la estructura de conmutación interna, la arquitectura NP Direct proporciona El nuevo y revolucionario procesador de red SPU NP6 de Fortinet funciona en línea

acceso directo a la SPU­NP para un reenvío con la menor latencia. Las con las funciones de FortiOS y ofrece: §

implementaciones de NGFW requieren atención al diseño de la red para garantizar el Rendimiento de firewall superior para IPv4/IPv6, SCTP y tráfico de multidifusión con una

uso óptimo de esta tecnología. latencia ultrabaja de hasta 2 microsegundos

§ Aceleración de túneles VPN, CAPWAP e IP § Prevención

de intrusiones basada en anomalías, descarga de suma de comprobación y

desfragmentación de paquetes
Desarrollado por SPU § modelado de tráfico y colas de prioridad
§ Los procesadores SPU personalizados brindan la

potencia que necesita para detectar contenido Procesador de contenido

malicioso a velocidades de varios gigabits El procesador de contenido SPU CP8 funciona fuera del flujo directo de tráfico y

proporciona servicios de inspección de contenido y criptografía de alta velocidad,

§ Otras tecnologías de seguridad no pueden proteger contra
incluidos: § Aceleración
La amplia gama actual de amenazas basadas en contenido y conexión,
de la inspección de contenido basada en firmas § Descarga de
ya que dependen de CPU de propósito general, lo que provoca una
cifrado y descifrado
brecha de rendimiento peligrosa.

§ Los procesadores SPU proporcionan el rendimiento necesario

Conectividad 10GE
Para bloquear amenazas emergentes, cumplir con rigurosas La conectividad de alta velocidad es esencial para la segmentación de la
certificaciones de terceros y garantizar la seguridad de su red. seguridad de la red. FortiGate 900D ofrece 10 ranuras GE que simplifican el
La solución no se convierte en un cuello de botella en la red
diseño de la red sin necesidad de dispositivos adicionales para conectar la

conectividad deseada.

3
Machine Translated by Google

FICHA TÉCNICA | FortiGate® 900D

Fortinet Security Fabric

Tejido de seguridad
Security Fabric ofrece amplia visibilidad, prevención integrada de brechas de seguridad basada en

IA, y operaciones, orquestación y respuesta automatizadas en todas las implementaciones de

Fortinet y su ecosistema. Permite que la seguridad se expanda y adapte dinámicamente a medida

que se agregan más cargas de trabajo y datos. La seguridad sigue y protege de forma fluida los

datos, usuarios y aplicaciones a medida que se mueven entre el IoT, los dispositivos y los

entornos de nube en toda la red. Todo esto se integra en una única plataforma de gestión para ofrecer

capacidades de seguridad líderes en todo el entorno, a la vez que reduce significativamente la

complejidad.

FortiGates es la base de Security Fabric y amplía la seguridad a través de la visibilidad y el

control mediante una estrecha integración con otros productos de seguridad de Fortinet y soluciones

Fabric­Ready Partners.

FortiOS
Controle todas las capacidades de seguridad y red de la plataforma FortiGate con un § Una plataforma verdaderamente consolidada con un único sistema operativo y panel de vidrio

sistema operativo intuitivo. Reduzca la complejidad, los costos y el tiempo de respuesta para todos los servicios de seguridad y redes en todas las plataformas FortiGate.

con una plataforma de seguridad de última generación verdaderamente consolidada.

§ Protección líder en la industria: Recomendado por NSS Labs, VB100,

AV Comparatives y ICSA validaron la seguridad y el rendimiento.

Capacidad para aprovechar las últimas tecnologías, como la seguridad basada en el

engaño.

§ Controle miles de aplicaciones, bloquee los últimos exploits y filtre el tráfico web basándose

en millones de clasificaciones de URL en tiempo real, además de compatibilidad real

con TLS 1.3.

§ Prevenga, detecte y mitigue ataques avanzados automáticamente en minutos con

prevención de infracciones impulsada por IA integrada y protección avanzada

contra amenazas.

§ Satisfaga sus necesidades de red con enrutamiento, conmutación,

y capacidades SD­WAN junto con segmentación basada en intenciones.

§ Utilice la aceleración de hardware SPU para mejorar el rendimiento de la capacidad de

seguridad.

Servicios

Servicios de FortiCare™
seguridad FortiGuard™ Servicios de soporte
FortiGuard Labs ofrece información en tiempo real sobre el panorama de Nuestro equipo de atención al cliente de FortiCare ofrece soporte técnico global para

amenazas, ofreciendo actualizaciones de seguridad integrales para toda la gama de todos los productos Fortinet. Con personal de soporte en América, Europa, Oriente Medio y

soluciones de Fortinet. Compuesto por investigadores de amenazas de seguridad, Asia, FortiCare ofrece servicios que satisfacen las necesidades de empresas de todos los

ingenieros y especialistas forenses, el equipo colabora con las principales tamaños.

organizaciones de monitoreo de amenazas del mundo y otros proveedores de redes

y seguridad, así como con las fuerzas del orden. Para obtener más información, consulte forti.net/fortiguard y forti.net/forticare

4
Machine Translated by Google

FICHA TÉCNICA | FortiGate® 900D

Presupuesto
FORTIGATE 900D FORTIGATE 900D

Interfaces y módulos Dimensiones y potencia

Ranuras SFP+ 10 GE aceleradas por hardware 2 Alto x Ancho x Largo (pulgadas) 1,75 x 17,22 x 18,24

Ranuras SFP GE aceleradas por hardware 16 Alto x Ancho x Largo (mm) 44,45 x 437,5 x 463,2

Puertos GE RJ45 acelerados por hardware 16 Peso 20,24 libras (9,18 kg)

Puertos de administración/HA RJ45 de GE 2 Factor de forma 1 RU

Puertos USB (Cliente/Servidor) 1/2 Fuente de alimentación de CA 100–240 V CA, 60–50 Hz, 300 W redundante

Puerto de consola 1 Consumo de energía (promedio/máximo) 135 W / 187,2 W

Almacenamiento a bordo 1 SSD de 256 GB Corriente (máxima) 100 V/5 A, 240 V/3 A

Transceptores incluidos 0 Disipación de calor 638,75 BTU/h

Fuentes de alimentación redundantes Sí (intercambiable en caliente)

Rendimiento del sistema: combinación de tráfico empresarial
2
Rendimiento de IPS 4,2 Gbps Entorno operativo y certificaciones

Rendimiento de NGFW 2, 4 4 Gbps Temperatura de funcionamiento 32–104 °F (0–40 °C)

Rendimiento de protección contra amenazas 2, 5 3 Gbps Temperatura de almacenamiento ­31–158 °F (­35–70 °C)

Humedad 10–90% sin condensación

Rendimiento y capacidad del sistema
Nivel de ruido 49,9 dBA
Rendimiento del firewall IPv4 52/52/33 Gbps
(1518/512/64 bytes, UDP) Altitud de operación Hasta 7.400 pies (2.250 m)

Rendimiento del firewall IPv6 52/52/33 Gbps Cumplimiento FCC Parte 15 Clase A, C­Tick, VCCI, CE, UL/cUL, CB

(1518/512/86 bytes, UDP) Certificaciones Laboratorios ICSA: Firewall, IPsec, IPS, Antivirus, SSL­VPN;

Latencia del firewall (64 bytes, UDP) 3 microsegundos

USGv6/IPv6

Rendimiento del firewall (paquetes por segundo) 49,5 Mpps

Sesiones concurrentes (TCP) 11 millones

Nuevas sesiones/Segunda (TCP) 280.000

Políticas de firewall 10.000

1
Rendimiento de VPN IPsec (512 bytes) 25 Gbps

Túneles VPN IPsec de puerta de enlace a puerta de enlace 2.000

Túneles VPN IPsec de cliente a puerta de enlace 50.000

Rendimiento de SSL­VPN 3,6 Gbps

Usuarios simultáneos de SSL­VPN 10.000

(Máximo recomendado, modo túnel)

3
Rendimiento de inspección SSL (IPS, HTTPS promedio) 3,9 Gbps

3
Inspección SSL CPS (IPS, HTTPS promedio) 2.400

Inspección SSL de sesión concurrente (IPS, 800.000

3
HTTPS promedio)
2
Rendimiento de control de aplicaciones (HTTP 64K) 10 Gbps

Rendimiento de CAPWAP (1444 bytes, UDP) 11 Gbps

Dominios virtuales (predeterminado/máximo) 10 / 10

Número máximo de FortiSwitches admitidos 64

Número máximo de FortiAP (total/túnel) 1024 / 512

Número máximo de FortiTokens 5.000

Número máximo de FortiClients registrados 2.000

Configuraciones de alta disponibilidad Activo­Activo, Activo­Pasivo, Agrupamiento

Nota: Todos los valores de rendimiento son “hasta” y varían según la configuración del sistema.

1. La prueba de rendimiento de VPN IPsec utiliza AES256­SHA256. 4. El rendimiento de NGFW se mide con Firewall, IPS y Control de aplicaciones habilitados.

2. IPS (Enterprise Mix), Control de aplicaciones, NGFW y Protección contra amenazas se miden con el registro habilitado. 5. El rendimiento de protección contra amenazas se mide con Firewall, IPS, control de aplicaciones y protección
contra malware habilitados.
3. Los valores de rendimiento de inspección SSL utilizan un promedio de sesiones HTTPS de diferentes conjuntos de cifrado.

5
Machine Translated by Google

FICHA TÉCNICA | FortiGate® 900D

Información del pedido

Producto Código SKU

Descripción

FortiGate 900D FG­900D 2 ranuras 10 GE SFP+, 16 ranuras GE SFP, 16 puertos GE RJ45, 2 puertos de administración GE RJ45, SPU NP6 y CP8
acelerados por hardware, 1 almacenamiento integrado SSD de 256 GB, fuentes de alimentación de CA duales.

Accesorios/repuestos opcionales Código SKU

Descripción
1 módulo transceptor SFP LX de GE FG­TRAN­LX 1 módulo transceptor GE SFP LX para todos los sistemas con ranuras SFP y SFP/SFP+.

1 módulo transceptor GE SFP RJ45 FG­TRAN­GC 1 módulo transceptor GE SFP RJ45 para todos los sistemas con ranuras SFP y SFP/SFP+.

1 módulo transceptor SFP SX de GE FG­TRAN­SX 1 módulo transceptor GE SFP SX para todos los sistemas con ranuras SFP y SFP/SFP+.

Módulo transceptor SFP+ 10 GE de corto alcance FG­TRAN­SFP+SR Módulo transceptor SFP+ 10 GE, de corto alcance para todos los sistemas con ranuras SFP+ y SFP/SFP+.

Módulo transceptor SFP+ 10 GE de largo alcance FG­TRAN­SFP+LR Módulo transceptor SFP+ 10 GE, de largo alcance para todos los sistemas con ranuras SFP+ y SFP/SFP+.

Cable de conexión directa activa SFP+ 10 GE, 10 m/32,8 pies Cable SP­ADASFP+ Cable de conexión directa activo SFP+ 10 GE, 10 m/32,8 pies para todos los sistemas con ranuras SFP+ y SFP/SFP+.

Fuente de alimentación de CA SP­FXX1000D Fuente de alimentación de CA para FG­900D, FG­1000D y FXX­1000D.

Paquetes

360 Empresa Amenaza

FortiGuard Paquetes UTM
Protección Protección Protección
Manojo FortiCare ASE 1 24 horas al día, 7 días a la semana 24 horas al día, 7 días a la semana 24 horas al día, 7 días a la semana

Servicio de control de aplicaciones FortiGuard

• • • •
FortiGuard Labs ofrece una
Servicio IPS de FortiGuard • • • •
serie de servicios de inteligencia de
seguridad para ampliar la FortiGuard Advanced Malware Protection (AMP): antivirus, malware móvil, • • • •
plataforma de firewall FortiGate. Botnet, CDR, protección contra brotes de virus y servicio en la nube FortiSandbox
Puede optimizar fácilmente las • • •
Servicio de filtrado web FortiGuard
capacidades de protección de su
Servicio antispam FortiGuard • • •
FortiGate con uno de estos
paquetes FortiGuard. Servicio de calificación de seguridad de FortiGuard
• •

Servicio industrial FortiGuard • •

Servicio exclusivo SaaS de FortiCASB

• •

Servicio FortiConverter •
2
Monitoreo asistido por nube SD­WAN •

Servicio VPN del controlador de superposición SD­WAN 2

•

FortiAnalyzer Cloud 2 •

FortiManager Cloud 2 •

1. Manejo de tickets de servicios avanzados 24x7 más 2. Disponible al ejecutar FortiOS 6.2

www.fortinet.com

Copyright © 2019 Fortinet, Inc. Todos los derechos reservados. Fortinet®, FortiGate®, FortiCare®, FortiGuard® y algunas otras marcas son marcas registradas de Fortinet, Inc., y otros nombres de Fortinet aquí mencionados también pueden ser marcas registradas o marcas comerciales
de Fortinet. Todos los demás nombres de productos o empresas pueden ser marcas comerciales de sus respectivos propietarios. El rendimiento y otras métricas aquí contenidas se obtuvieron mediante pruebas de laboratorio internas en condiciones ideales, y el rendimiento real y otros
resultados pueden variar. Las variables de red, los diferentes entornos de red y otras condiciones pueden afectar los resultados de rendimiento. Nada de lo aquí contenido constituye un compromiso vinculante por parte de Fortinet, y Fortinet renuncia a toda garantía, ya sea expresa o
implícita, excepto en la medida en que Fortinet celebre un contrato escrito vinculante, firmado por el Asesor Jurídico General de Fortinet, con un comprador que garantice expresamente que el producto identificado funcionará según ciertas métricas de rendimiento expresamente
identificadas. En tal caso, solo las métricas de rendimiento específicas expresamente identificadas en dicho contrato serán vinculantes para Fortinet. Para mayor claridad, dicha garantía se limitará al rendimiento en las mismas condiciones ideales que las de las pruebas de laboratorio internas de Fortinet.
Fortinet renuncia por completo a cualquier pacto, declaración o garantía, ya sea expresa o implícita, en virtud del presente documento. Fortinet se reserva el derecho de cambiar, modificar, transferir o revisar esta publicación sin previo aviso, y se aplicará
la versión más reciente.

FST­PROD­DS­GT9H FG­900D­DAT­R21­201906