فایروال فورتی گیت 4401F یکی از نوآورانه‌ترین دستگاه‌های امنیتی شرکت Fortinet است که با هدف حمایت از محیط‌های شبکه پیچیده و پرحجم طراحی شده است. این دستگاه به لطف پردازشگرهای امنیتی ویژه (SPU) خود، عملکردهای امنیتی و مدیریت ترافیک را با کارایی بالا انجام می‌دهد. FortiGate 4401F با امکان مدیریت حجم بالای اتصالات همزمان و ارائه قابلیت‌هایی از قبیل پیشگیری از نفوذ (IPS)، فیلترینگ وب و محافظت پیشرفته در برابر بدافزارها، به سازمان‌ها کمک می‌کند تا در برابر تهدیدات پیچیده سایبری مقاومت کرده و امنیت داده‌های خود را تضمین کنند.
یکی از نکات برجسته FortiGate 4401F استفاده از فناوری Fortinet Security Fabric است که به راحتی یکپارچگی و همکاری میان چندین محصول امنیتی را ممکن می‌سازد. این معماری پیشرفته به مدیران شبکه امکان می‌دهد که به‌صورت متمرکز و کارآمد، نظارت و مدیریت جامع بر امنیت زیرساخت‌های خود داشته باشند. افزون بر این امکانات، ویژگی‌های پیشرفته‌ای مانند ایجاد اتصال VPN امن، مدیریت ترافیک هوشمند و تحلیل رفتارهای شبکه به مدیران این فرصت را می‌دهد تا به سرعت نسبت به تهدیدات واکنش نشان داده و سیاست‌های امنیتی خود را به‌روزرسانی کنند.
همچنین FortiGate 4401F با قابلیت‌های تحلیلی پیشرفته و گزارش‌گیری جامع خود، به سازمان‌ها دید وسیعی از وضعیت امنیتی شبکه‌شان می‌دهد. این دستگاه در محیط‌های چندرسانه‌ای و مجهز به فناوری IoT، با امکاناتی چون شناسایی و واکنش سریع به تهدیدات، مدیریت دسترسی و تامین امنیت شبکه‌های مجازی (VLAN)، به عنوان یک راهکار اساسی در استراتژی‌های امنیت سایبری عمل می‌کند. به‌طور کلی، FortiGate 4400F با ترکیب عملکرد بی‌نظیر و قابلیت‌های امنیتی جامع، یک انتخاب ایده‌آل برای سازمان‌های بزرگ و حساس محسوب می‌شود.
| IPS | NGFW | Threat Protection | Interfaces |
|---|---|---|---|
| 82Gbps | 75Gbps | 94Gbps | Multiple GE RJ45, 25 GE SFP28 / 10 GE SFP+ / GE SFP and 100 GE QSFP28 / 40 GE QSFP+ slots | DC Variants |
مجموعه ای از خدمات امنیتی مبتنی بر هوش مصنوعی که توسط فورتی گارد ارائه می شود، با NGFW تلفیق شده و موجب ایمن سازی وب، محتوا و تجهیزات می گردد و از شبکه در برابر باج افزارها و سایر حملات سایبری پیچیده محافظت می کند. امکان نظارت بر کاربران در فورتی گیت 4401F، تجهیزات و اپلیکیشن ها به لطفِ قابلیت SSL inspection (TLS 1.3) فناوری Security Processing Unit (SPU)، کمک می کند از شبکه های سازمانی در سطح صنعتی محافظت گردد.
با ارائه قابلیت هایی مانند FortiGate WAN Edge که مجهز به یک سیستم عامل بوده و از چارچوب های مدیریتی و امنیتی نیز برخوردار است، می توان به انتقال و ایمن سازی WAN کمک نمود. تامین برترین سطح امنیت در فایروال fortigate 4401F برای دورکاری، شعب سازمان ها و فضای ابری ارتقا بهره وری از طریق اتوماسیون و تجزیه و تحلیل
SPUهای اختصاصی طراحی شده، FortiOS را توانمند می‌سازند تا شبکه و امنیت را در یکجا ادغام کرده و شبکه‌های امنیتی فوق‌مقیاس‌پذیر را ارائه دهند. عملکرد بی‌نظیر و فوق‌العاده بالا، بالاترین تعداد اتصالات و عملکرد اتصالات در ثانیه را همراه با عملکرد امنیتی بهینه ارائه می‌دهد تا از برنامه‌های حیاتی کسب‌وکار محافظت کند. ضد DDoS سخت‌افزاری به‌طور مؤثر حملات حجمی را پیشگیری کرده و وضعیت امنیتی قوی را ارائه می‌دهد.
با segment کردن شبکه و سازگاری با توپولوژی های مختلف می توان امنیتی جامع را برای شعب سازمانی، دیتاسنترها و همین طور فضاهای ابری ارائه داد. با سرعت و توسعه پذیری که VXLAN segmentation ارائه می دهد می توان توسط ruleهای لایه 4 فایروال، دامنه های فیزیکی و مجازی را به هم مرتبط ساخت شناسایی و جلوگیری از حملات شناخته شده، zero-day و حملات ناشناختهامکان نظارت بر کاربران در فورتی گیت 4401F، تجهیزات و اپلیکیشن ها به لطفِ قابلیت SSL inspection (TLS 1.3) فناوری Security Processing Unit (SPU)، کمک می کند از شبکه های سازمانی در سطح صنعتی محافظت گردد.
گزینه‌های مهاجرت CGNAT و IPv6 با عملکرد بالا و شتاب‌دهی شده توسط SPU، شامل: NAT44، NAT444، NAT64/DNS64 و NAT46 برای اتصال و امنیت 4G Gi/sGi و 5G N6. امنیت دسترسی RAN با تجمیع IPsec مقیاس‌پذیر و با عملکرد بالا و دروازه امنیت کنترل (SecGW). امنیت در سطح کاربر با حفاظت کامل در برابر تهدیدات و قابلیت دید کامل به بازرسی GTP-U.
پردازنده‌های محتوا به عنوان هم‌پردازنده عمل می‌کنند تا پردازش‌های پرمصرف منابع امنیتی را از دوش پردازش اصلی بردارند. نسل نهم پردازنده محتوای Fortinet، یعنی CP9، با شتاب‌دهی به رمزگشایی SSL (شامل TLS 1.3) و عملکردهای امنیتی، این قابلیت‌ها را ارائه می‌دهد: • شتاب در الگوسازی و تطبیق و بررسی سریع ترافیک بلادرنگ برای شناسایی برنامه‌ها • تسریع در پیش‌اسکن/پیش‌تطبیق IPS، انتقال همبستگی امضاها و پردازش سریع‌تر آنتی‌ویروس
یک پردازنده شبکه inline است که برای فراهم کردن عملکرد و مقیاس‌پذیری بی‌نظیر برای عملکردهای حیاتی شبکه عمل می‌کند. پردازنده شبکه SPU NP7 شرکت Fortinet، با عملکردهای FortiOS همکاری می‌کند تا امکانات زیر را فراهم کند: فایروال در مقیاس بالا، راه‌اندازی سریع جلسات و تأخیر بسیار کم عملکرد برتر برای VPN، خاتمه VXLAN، ثبت سخت‌افزاری و جریان‌های سنگین داده (Elephant flow)
1. USB Management and Console Port
2. 2 x GE RJ45 Management Ports
3. 2 x 25 GE SFP28/ 10 GE SFP+/ GE SFP High Availability Slots
4. 2 x 25 GE SFP28/ 10 GE SFP+/ GE SFP AUX Slots
5. 16 x 25 GE SFP28 / 10 GE SFP+/ GE SFP Slots
6. 12 x 100 GE QSFP28/ 40 GE QSFP+ Slots
| FG-4400F/-DC | FG-4401F/-DC | |
|---|---|---|
| Interfaces and Modules | ||
| Hardware Accelerated 100 GE QSFP28 /40 GE QSFP+ Slots | 12 | |
| Hardware Accelerated 25 GE SFP28 /10 GE SFP+ / GE SFP Slots | 16 | |
| Hardware Accelerated 25 GE SFP28 /10 GE SFP+ / GE SFP HA Slots | 2 | |
| Hardware Accelerated 25 GE SFP28 /10 GE SFP+ / GE SFP AUX Slots | 2 | |
| GE RJ45 Management Ports | 2 | |
| USB 3.0 Port | 1 | |
| Console Port | 1 | |
| Onboard Storage | — | 2x 2 TB SSD |
| Included Transceivers | 2x SFP+ (SR 10 GE) | |
| System Performance — Enterprise Traffic Mix | ||
| IPS Throughput2 | 94 Gbps | |
| NGFW Throughput2, 4 | 82 Gbps | |
| Threat Protection Throughput 2, 5 | 75 Gbps | |
| System Performance and Capacity | ||
| IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP) | 1.15 / 1.14 / 0.50 Tbps | |
| IPv6 Firewall Throughput (1518 / 512 / 86 byte, UDP) | 1.15 / 1.14 / 0.50 Tbps | |
| Firewall Latency (64 byte, UDP) | 2.98 μs | |
| Firewall Throughput (Packet per Second) | 750 Mpps | |
| Concurrent Sessions (TCP) | 210 Million / 700 Million* | |
| New Sessions/Second (TCP) | 1 Million / 10 Million* | |
| Firewall Policies | 400 000 | |
| IPsec VPN Throughput (512 byte)1 | 310 Gbps | |
| Gateway-to-Gateway IPsec VPN Tunnels | 40 000 | |
| Client-to-Gateway IPsec VPN Tunnels | 200 000 | |
| SSL-VPN Throughput | 16 Gbps | |
| Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode) | 30 000 | |
| SSL Inspection Throughput (IPS, avg HTTPS)3 | 86 Gbps | |
| SSL Inspection CPS (IPS, avg. HTTPS)3 | 70 000 | |
| SSL Inspection Concurrent Session (IPS, avg HTTPS)3 | 9 Million | |
| Application Control Throughput (HTTP 64K)2 | 140 Gbps | |
| CAPWAP Throughput (HTTP 64K) | 63 Gbps | |
| Virtual Domains (Default / Maximum) | 10 / 500 | |
| Maximum Number of FortiSwitches Supported | 300 | |
| Maximum Number of FortiAPs (Total /Tunnel) | 8192 / 4096 | |
| Maximum Number of FortiTokens | 20 000 | |
| Maximum Number of Registered FortiClients | 20 000 | |
| High Availability Configurations | Active-Active, Active-Passive, Clustering | |
| Dimensions and Power | ||
| Height x Width x Length (inches) | 6.97 x 17.20 x 26.17 | |
| Height x Width x Length (mm) | 177 x 437 x 665 | |
| Weight | 81.8 lbs (37.1 kg) | 83.1 lbs (37.7 kg) |
| Form Factor (supports EIA/non-EIA standards) | Rack Mount, 4RU | |
| AC Power Supply | 100–240V AC, 50/60 Hz | |
| Power Consumption (Average / Maximum) | 1533W / 1875W | 1539W / 1881W |
| AC Current (Maximum) | 20A@100V, 9A@240V | |
| DC Power Supply | -48V to -60V DC | |
| DC Current (Average / Maximum) | 32A /100 Apk | |
| Heat Dissipation | 6397.77 BTU/h | 6418.24 BTU/h |
| Redundant Power Supplies (Hot Swappable) | Yes, Hot Swappable, 2+2 (AC), 1+1 (DC) | |
| Power Supply Efficiency Rating | 80Plus Compliant | |
| Fan Tray | Hot Swappable | |
| Operating Environment and Certifications | ||
| Operating Temperature | 32°F to 104°F (0°C to 40°C) | |
| Storage Temperature | -31°F to 158°F (-35°C to 70°C) | |
| Humidity | 20% to 90% non-condensing | |
| Noise Level | 68.9 dBA | |
| Forced Airflow | Front to Back | |
| Operating Altitude | Up to 7400 ft (2250 m)** | |
| Compliance | FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB | |
| Certifications | USGv6/IPv6 | |
امروزه اکثر سازمان های بزرگ محیط های IT گسترده ای دارند که پیچیدگی آن به…
مجازی سازی نرم افزار یکی از راهکارهای مرکز داده شرکت پیشگامان فناوری اطلاعات هامون است.…
ایمیل یکی از رایج ترین راه های موجود برای برقراری ارتباط و تبادل اطلاعات بین…
