توضیحات
فایروال FortiGate 3000D یکی از تجهیزات ردهبالای امنیت شبکه شرکت Fortinet است که برای سازمانهای بزرگ، دیتاسنترها و شبکههای با ترافیک بسیار بالا طراحی شده و امکاناتی مثل فایروال نسل جدید (NGFW)، سیستم جلوگیری از نفوذ (IPS)، آنتیویروس، فیلترینگ وب، کنترل اپلیکیشن و پشتیبانی از VPN را بهصورت یکپارچه ارائه میدهد؛ این دستگاه با توان پردازشی بالا، پورتهای پرسرعت و قابلیت مدیریت متمرکز، میتواند حجم عظیمی از دادهها را با حداقل تأخیر بررسی و ایمنسازی کند و گزینهای قابلاعتماد برای سناریوهایی است که هم امنیت بالا و هم کارایی در سطح سازمانی اهمیت حیاتی دارد.
سرویسهای امنیتی
عملکرد
- عملکرد برتر در حفاظت از تهدیدات و تأخیر کم: استفاده از پردازندههای امنیتی اختصاصی (SPU) برای ارائه بالاترین سطح عملکرد و کاهش تأخیر در فرآیندهای امنیتی.
- حفاظت از ترافیک رمزنگاری شده SSL: بالاترین عملکرد در تجزیه و تحلیل گواهینامههای SSL و رمزگشایی ترافیک رمزنگاریشده.
- تست و تأیید امنیت: بهترین بازده و عملکرد امنیتی که به صورت مجزا تست و تأیید شده است.
- گواهینامه معتبر NSS Labs: تأیید بهترین عملکرد امنیتی توسط آزمایشگاه NSS Labs.
- پشتیبانی از شبکه پیشرفته: امکان یکپارچهسازی امنیت لایه ۷ و دامنههای مجازی (VDOM) برای انعطافپذیری بیشتر و استفاده بهینه از منابع.
- تنوع پورتهای پرسرعت: ارائه ترکیب منعطف و مقیاسپذیر از پورتهای پرسرعت برای به دست آوردن بهترین هزینه کل مالکیت (TCO) در دیتاسنترها و شبکههای WAN.
مدیریت
- کنسول مدیریتی کاربرپسند: ارائه یک کنسول مدیریتی با عملکرد بالا، کاربری آسان و قابلیت مشاهده کامل وضعیت شبکه.
- مدیریت یکپارچه از طریق Single Pane of Glass: امکان یکپارچهسازی بدون پیکربندی با Security Fabric و استفاده از دید گسترده و نظارت جامع بر تمام اجزای شبکه.
- نظارت و هوش تهدید: Security Fabric به محصولات فورتینت و شرکای آن اجازه میدهد تا به بهترین نحو نظارت یکپارچه، تشخیص تهدید و اقدامات خودکار ترمیم را انجام دهند.
- نقشهبرداری گرافیکی از توپولوژی شبکه: نمایش گرافیکی از توپولوژی شبکه که شامل دستگاههای IoT بوده و به مدیران امکان نظارت جامع بر محصولات فورتینت و Security Fabric را میدهد.
پیادهسازی
فایروال نسل جدید (NGFW)
- کاهش پیچیدگی: ترکیب قابلیتهای امنیتی حفاظت در برابر تهدیدات با سختافزار امنیتی شبکه برای کاهش پیچیدگیها.
- شناسایی و جلوگیری از تهدیدات: توانایی شناسایی و جلوگیری از تهدیدات بهوسیله مسدود کردن پورتها و پروتکلهای آسیبپذیر.
- حفاظت از ترافیک SSL: بهترین عملکرد در تجزیه و تحلیل ترافیک رمزنگاریشده SSL و افزایش بازده سرمایهگذاری (ROI).
- مسدودسازی تهدیدات پیچیده: توانایی مسدود کردن حملات پیچیده جدید بهطور لحظهای و حفاظت حرفهای از تهدیدات.
امنیت موبایل برای ۴G، ۵G و IoT
- حفاظت از شبکه SGi LAN: امنیت حرفهای با استفاده از چند پردازنده SPU برای مدیریت CGNAT و افزایش سرعت ترافیک IPv4 و IPv6.
- امنیت RAN: جمعآوری و کنترل دسترسی با IPsec برای امنیت بالای RAN.
- پشتیبانی از اینترفیسهای پرسرعت: انعطافپذیری در پیادهسازی با انواع اینترفیسهای پرسرعت.
- پشتیبانی از پروتکلهای مختلف: ارائه امنیت برای پروتکلهایی مانند SCTP، Diameter، GTP-C، SIP و محافظت از شبکه در برابر حملات.
- بازبینی GTP-U: امنیت کامل در بررسی پروتکلهای GTP-U و افزایش نظارت بر ترافیک شبکه.
پردازنده SPU
- عملکرد سریع در شناسایی تهدیدات: پردازندههای SPU با توان پردازشی بالا قادر به شناسایی تهدیدات محتوا با سرعت چند گیگابیت در ثانیه هستند.
- حمایت از تهدیدات گسترده: پردازندههای SPU توان پردازشی لازم را برای مسدود کردن تهدیدات جدید فراهم کرده و از استانداردهای امنیتی سختگیرانه پشتیبانی میکنند.
- عدم کاهش سرعت شبکه: تضمین این که پردازندههای SPU مانع از کندی عملکرد شبکه نمیشوند.
پردازنده شبکه
- عملکرد عالی فایروال: پردازنده SPU NP6 با سیستمعامل ForiOS عملکرد عالی در مدیریت ترافیک IPv4/IPv6، SCTP و ترافیک مالتیکست را به همراه تأخیر بسیار پایین (حدود ۲ میکروثانیه) ارائه میدهد.
- افزایش سرعت تونلهای VPN و CAPWAP: بهینهسازی عملکرد تونلهای VPN و IP و جلوگیری از نفوذ مبتنی بر آنومالی.
- افزایش کارایی: انتقال بار پردازشهای پیچیده مانند CheckSum از روی پردازنده اصلی و بهبود عملکرد در صفبندی ترافیک.
پردازنده محتوا
- بازبینی محتوا و رمزنگاری سریع: پردازنده SPU CP8 امکان بازبینی سریع محتوا و رمزنگاری دادهها را فراهم کرده و بار پردازشی رمزنگاری و رمزگشایی را از روی پردازنده اصلی برداشته است.
پشتیبانی از اتصال 10 GE برای بخشبندی شبکه
- اتصال پرسرعت 10 GE: فورتیگیت ۳۰۰۰D دارای بالاترین ظرفیت پورت ۱۰ GE برای بخشبندی شبکه در هسته شبکههای داده است، که نیاز به دستگاههای اضافی را حذف کرده و طراحی شبکه را سادهتر میکند.
Fortinet Security Fabric
- دید و نظارت یکپارچه: Security Fabric امنیت دادهها، کاربران و اپلیکیشنها را در محیطهای IoT، دستگاهها و کلود در حال حرکت از طریق هوش مصنوعی و نظارت هوشمند فراهم میکند.
- گسترش پویا امنیت: با اضافه شدن بار کاری بیشتر، امنیت بهطور پویا انطباق پیدا میکند و از تغییرات بهصورت خودکار پاسخ میدهد.
- مدیریت یکپارچه: تمامی تجهیزات فورتیگیت تحت مدیریت Single Pane of Glass قرار دارند و بهصورت یکپارچه با محصولات امنیتی دیگر فورتینت و راهکارهای شرکای Fabric، امنیت و دید را افزایش میدهند.
- Console Port
- USB Management Port
- 2x GE RJ45 Management Ports
- 16x 10G SFP+/GE SFP Slots
| FORTIGATE 3000D | |
|---|---|
| Interfaces and Modules | |
| 10 GE SFP+ / GE SFP Slots | 16 |
| GE RJ45 Management Ports | 2 |
| USB Ports (Server) | 1 |
| Console Port | 1 |
| Internal Storage | 480 GB |
| Included Transceivers | 2x SFP+ (SR 10GE) |
| System Performance and Capacity | |
| Firewall Throughput (1518 / 512 / 64 byte, UDP) | 80 / 80 / 50 Gbps |
| IPv6 Firewall Throughput (1518 / 512 / 86 byte, UDP) | 80 / 80 / 50 Gbps |
| Firewall Latency (64 byte, UDP) | 3 µs |
| Firewall Throughput (Packet per Second) | 75 Mpps |
| Concurrent Sessions (TCP) | 50 Million |
| New Sessions/Second (TCP) | 400,000 |
| Firewall Policies | 100,000 |
| IPsec VPN Throughput (512 byte) | 50 Gbps |
| Gateway-to-Gateway IPsec VPN Tunnels | 20,000 |
| Client-to-Gateway IPsec VPN Tunnels | 64,000 |
| SSL-VPN Throughput | 8 Gbps |
| Concurrent SSL-VPN Users (Recommended Maximum) | 30,000 |
| IPS Throughput | 14 Gbps |
| Antivirus Throughput | 5.7 Gbps |
| Virtual Domains (Default / Maximum) | 10 / 500 |
| Maximum Number of FortiAPs (Total / Tunnel Mode) | 4,096 / 1,024 |
| Maximum Number of FortiTokens | 5,000 |
| Maximum Number of Registered FortiClients | 20,000 |
| High Availability Configurations | Active/Active, Active/Passive, Clustering |
| Dimensions amd Power | |
| Height x Width x Length (inches) | 3.5 x 17.4 x 21.9 |
| Height x Width x Length (mm) | 88 x 442 x 555 |
| Weight | 37.5 lbs (17.0 kg) |
| Form Factor | 2 RU |
| AC Power Supply | 100–240V AC, 50–60 Hz |
| DC Power Supply (FG-3000D-DC) | 40.5–57V DC |
| Power Consumption (Average / Maximum) | 310 W / 427 W |
| Heat Dissipation | 1457 BTU/h |
| Redundant Power Supplies | Yes, Hot Swappable |
| Operating Environment and Certifications | |
| Operating Temperature | 32–104°F (0–40°C) |
| Storage Temperature | -31–158°F (-35–70°C) |
| Humidity | 10–90% non-condensing |
| Operating Altitude | Up to 7,400 ft (2,250 m) |
| Compliance | FCC Part 15 Class A, C-Tick, VCCI, CE, UL/cUL, CB |
| Certifications | ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN |
این محصول همراه با لایسنس آنلاین و آفلاین قابل ارائه میباشد.
مشتریان محترم میتوانند جهت خرید محصول، دریافت مشاوره تخصصی و استعلام قیمت از طریق پیشگامان فناوری اطلاعات هامون اقدام نمایند.
فعلا هیچ نظری ثبت نشده است.