فایروال FortiGate 6301F از بهترین و پیشرفته‌ترین راه‌حل‌های امنیتی شرکت Fortinet است که برای شبکه‌های سازمانی پیچیده و مقیاس‌پذیر طراحی شده است. این دستگاه با استفاده از پردازنده‌های امنیتی ویژه (SPU) قابلیت مدیریت همزمان میلیون‌ها اتصال و مدیریت ترافیک سنگین را دارد.
FortiGate 6301Fبا ارائه ترکیبی از عملکرد عالی در پیشگیری از نفوذ (IPS)، شناسایی و مقابله با بدافزارها و فیلتر کردن وب، می‌تواند تهدیدات سایبری را به‌سرعت شناسایی و بی‌اثر کند که همین ویژگی‌ها آن را به گزینه‌ای ایده‌آل برای سازمان‌های بزرگ و حساس تبدیل کرده است.
این فایروال از فناوری Fortinet Security Fabric نیز پشتیبانی می‌کند که امکان یکپارچه‌سازی و مدیریت مرکزی امنیت شبکه را به ارمغان می‌آورد. با استفاده از این فناوری، FortiGate 6301F می‌تواند به‌صورت کارآمد با دیگر راه‌حل‌های امنیتی Fortinet همکاری کرده و امنیت کلی زیرساخت را تقویت نماید. قابلیت‌های پیشرفته‌ای مانند VPN امن، مدیریت ترافیک و تحلیل رفتارهای شبکه به مدیران امکان می‌دهد که سریعاً به تهدیدات پاسخ دهند و سیاست‌های امنیتی را به‌روزرسانی کنند.
علاوه بر این، FortiGate 6301F با داشتن توانمندی‌های تحلیل و گزارش‌دهی جامع به سازمان‌ها کمک می‌کند تا دید کاملی از وضعیت امنیتی شبکه خود داشته باشند. این دستگاه به‌طور مؤثر امنیت شبکه‌های مجازی (VLAN) و دستگاه‌های متصل به اینترنت اشیا (IoT) را مدیریت کرده و همزمان عملکرد شبکه را بهینه‌سازی می‌کند. با ادغام قدرت پردازش بالا، قابلیت‌های جامع امنیتی و ویژگی‌های مدیریت پیشرفته، FortiGate 6301F به عنوان ابزاری کلیدی در استراتژی‌های امنیت سایبری سازمان‌ها عمل می‌کند.
| IPS | NGFW | Threat Protection | Interfaces |
|---|---|---|---|
| 110Gbps | 90Gbps | 60Gbps | Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45 slots |
مجموعه ای از خدمات امنیتی مبتنی بر هوش مصنوعی که توسط فورتی گارد ارائه می شود، با NGFW تلفیق شده و موجب ایمن سازی وب، محتوا و تجهیزات می گردد و از شبکه در برابر باج افزارها و سایر حملات سایبری پیچیده محافظت می کند. امکان نظارت بر کاربران در فورتی گیت 6301F، تجهیزات و اپلیکیشن ها به لطفِ قابلیت SSL inspection (TLS 1.3) فناوری Security Processing Unit (SPU)، کمک می کند از شبکه های سازمانی در سطح صنعتی محافظت گردد.
با ارائه قابلیت هایی مانند FortiGate WAN Edge که مجهز به یک سیستم عامل بوده و از چارچوب های مدیریتی و امنیتی نیز برخوردار است، می توان به انتقال و ایمن سازی WAN کمک نمود. تامین برترین سطح امنیت در فایروال FortiGate 6301F برای دورکاری، شعب سازمان ها و فضای ابری ارتقا بهره وری از طریق اتوماسیون و تجزیه و تحلیل
با segment کردن شبکه و سازگاری با توپولوژی های مختلف می توان امنیتی جامع را برای شعب سازمانی، دیتاسنترها و همین طور فضاهای ابری ارائه داد. با سرعت و توسعه پذیری که VXLAN segmentation ارائه می دهد می توان توسط ruleهای لایه 4 فایروال، دامنه های فیزیکی و مجازی را به هم مرتبط ساخت شناسایی و جلوگیری از حملات شناخته شده، zero-day و حملات ناشناختهامکان نظارت بر کاربران در فورتی گیت 6301F، تجهیزات و اپلیکیشن ها به لطفِ قابلیت SSL inspection (TLS 1.3) فناوری Security Processing Unit (SPU)، کمک می کند از شبکه های سازمانی در سطح صنعتی محافظت گردد.
گزینه‌های مهاجرت CGNAT و IPv6 با عملکرد بالا و شتاب‌دهی شده توسط SPU، شامل: NAT44، NAT444، NAT64/DNS64 و NAT46 برای اتصال و امنیت 4G Gi/sGi و 5G N6. امنیت دسترسی RAN با تجمیع IPsec مقیاس‌پذیر و با عملکرد بالا و دروازه امنیت کنترل (SecGW). امنیت در سطح کاربر با حفاظت کامل در برابر تهدیدات و قابلیت دید کامل به بازرسی GTP-U.
فایروال‌های فورتی گیت از مدارهای مجتمع خاص (ASICs) طراحی شده به‌طور سفارشی بهره می‌برند که به‌طور قابل توجهی عملکرد و قابلیت‌های امنیتی آن‌ها را افزایش می‌دهد.
پردازنده‌های محتوا به عنوان هم‌پردازنده عمل می‌کنند تا پردازش‌های پرمصرف منابع امنیتی را از دوش پردازش اصلی بردارند. نسل نهم پردازنده محتوای Fortinet، یعنی CP9، با شتاب‌دهی به رمزگشایی SSL (شامل TLS 1.3) و عملکردهای امنیتی، این قابلیت‌ها را ارائه می‌دهد: • شتاب در الگوسازی و تطبیق و بررسی سریع ترافیک بلادرنگ برای شناسایی برنامه‌ها • تسریع در پیش‌اسکن/پیش‌تطبیق IPS، انتقال همبستگی امضاها و پردازش سریع‌تر آنتی‌ویروس
یک پردازنده شبکه inline است که برای فراهم کردن عملکرد و مقیاس‌پذیری بی‌نظیر برای عملکردهای حیاتی شبکه عمل می‌کند. پردازنده شبکه SPU NP7 شرکت Fortinet، با عملکردهای FortiOS همکاری می‌کند تا امکانات زیر را فراهم کند: فایروال در مقیاس بالا، راه‌اندازی سریع جلسات و تأخیر بسیار کم عملکرد برتر برای VPN، خاتمه VXLAN، ثبت سخت‌افزاری و جریان‌های سنگین داده (Elephant flow)
1. Console Port
2. USB Port
3. 2 x GE RJ45, 1 X 1/10 GE SFP+ Management Ports
4. 2 x 10 GE SFP+ HA Slots
5. 24 x 1/10/25 GE SFP/SFP+/SFP28 Slots
6. 4 x 40/100 GE QSFP+/QSFP28 Slots
| FG-6300F/6301F | FG-6500F/6501F | |
|---|---|---|
| Interfaces and Modules | ||
| 40/100 GE QSFP28 Slots | 4 | |
| 1/10/25 GE SFP28 Slots | 24 | |
| 10 GE SFP+ Slots | 3 | |
| GE RJ45 Management Ports | 2 | |
| USB Ports | 1 | |
| Console Port | 1 | |
| Internal Storage | 2 TB NVMe (for 6301F and 6501F only) | |
| Included Transceivers | 2x SFP+ (SR 10 GE) | |
| System Performance and Capacity | ||
| Firewall Throughput (1518 / 512 / 64 byte, UDP) | 239 / 238 / 135 Gbps | 239 / 238 / 135 Gbps |
| Firewall Latency (64 byte, UDP) | 5 μs | 5 μs |
| Firewall Throughput (Packet per Second) | 202.5 Mpps | 202.5 Mpps |
| Concurrent Sessions (TCP) | 120 Million | 200 Million |
| New Sessions/Sec (TCP) | 2 Million | 3 Million |
| Firewall Policies | 200,000 | 200,000 |
| IPsec VPN Throughput (512 byte) | 130 Gbps | 160 Gbps |
| Gateway-to-Gateway IPsec VPN Tunnels | 16,000 | 16,000 |
| Client-to-Gateway IPsec VPN Tunnels | 90,000 | 90,000 |
| SSL-VPN Throughput | TBA | TBA |
| Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode) | 30,000 | 30,000 |
| SSL Inspection Throughput (IPS, HTTP) | 90 Gbps | 130 Gbps |
| Application Control Throughput (HTTP 64K) | 150 Gbps | 220 Gbps |
| CAPWAP Throughput (1444 byte, UDP) | N/A | N/A |
| Virtual Domains (Default / Maximum) | 10 / 500 | |
| Maximum Number of Switches Supported | N/A | |
| Maximum Number of FortiAPs (Total / Tunnel Mode) | N/A | |
| Maximum Number of FortiTokens | 20,000 | |
| Maximum Number of Registered FortiClients | 100,000 | |
| High Availability Configurations | Supported | |
| System Performance — Optimal Traffic Mix | ||
| IPS Throughput | 212 Gbps | 230 Gbps |
| System Performance — Enterprise Traffic Mix | ||
| IPS Throughput | 110 Gbps | 170 Gbps |
| NGFW Throughput | 90 Gbps | 150 Gbps |
| Threat Protection Throughput | 60 Gbps | 100 Gbps |
| Dimensions and Power | ||
| Height x Width x Length (inches) | 5.20 x 17.20 x 26.18 | 5.3 x 17.2 x 27.3 |
| Height x Width x Length (mm) | 132 x 437 x 665 | 133 x 437 x 694 |
| Weight | 67.68 lbs (30.7 kg) / 69.00 lbs (31.3 kg) | 78.26 lbs (35.5 kg) / 79.59 lbs (36.1 kg) |
| Form Factor | 3 RU | |
| AC Power Supply | 100–240V AC, 50–60 Hz | |
| Power Consumption (Average / Maximum) | (977 / 1,217 W) / (977 / 1,237 W) | (1,308 / 1,548 W) / (1,328 / 1,568 W) |
| Current (Maximum) | 30A@100VAC, 20A@240VAC | |
| Heat Dissipation | 4,153 / 4,221 BTU/h | 5,282 / 5,350 BTU/h |
| Redundant Power Supplies | 2+1 Redundant, Hot Swappable | |
| Operating Environment and Certifications | ||
| Operating Temperature | 32–104°F (0–40°C) | |
| Storage Temperature | -31–158°F (-35–70°C) | |
| Humidity | 10–90% non-condensing | |
| Noise Level | 57.43 dBA | |
| Operating Altitude | Up to 7,400 ft (2,250 m) | |
| Compliance | FCC Part 15 Class A, C-Tick, VCCI, CE, UL/cUL, CB | |
پیشگیری از نشت اطلاعات از مهم ترین و پرکاربردترین راهکارهای ارائه شده توسط مرکز امنیت…
فعال‌سازی TPM و Secure Boot استفاده از Measured Boot فعال‌سازی Windows Defender Credential Guard و…
اگر برای تامین امنیت تجهیزات و کاربران خود نگران هستید، می توانید از راهکار ارائه…
