Fortinet FortiGate FG-121G — межсетевой экран нового поколения (NGFW) для защиты сетей малого и среднего бизнеса, филиалов и удалённых офисов. Оснащён 16 портами Gigabit Ethernet, обеспечивает пропускную способность брандмауэра 3,1 Гбит/с, IPS до 5,3 Гбит/с и VPN до 35 Гбит/с. Встроенные сервисы безопасности (IPS, Anti-Virus, Web Filtering, Application Control) и поддержка 16 000 VPN-туннелей делают FG-121G надёжным решением для построения защищённой сети.
Высокая производительность для современного бизнеса
Модель FortiGate FG-121G построена на специализированном чипе FortiASIC, который обеспечивает высокую скорость обработки трафика без потери качества защиты. Пропускная способность межсетевого экрана 3,1 Гбит/с, IPS — 5,3 Гбит/с, а производительность VPN достигает 35 Гбит/с — этого достаточно для подключения филиалов через IPSec-туннели и защиты каналов до 10 Гбит/с.
16 портов Gigabit Ethernet (RJ-45)
- 16 портов 10/100/1000 для подключения сегментов локальной сети.
- Поддержка агрегации каналов (LACP) для увеличения пропускной способности и отказоустойчивости.
- Возможность настройки портов как WAN, DMZ или внутренних интерфейсов.
Мощный VPN-шлюз
До 16 000 туннелей IPSec VPN с пропускной способностью 35 Гбит/с — идеально для организации защищённых соединений между головным офисом и филиалами, а также для удалённого доступа сотрудников.
Управление и защита на уровне предприятия
FortiGate FG-121G работает под управлением FortiOS — единой операционной системы, объединяющей функции межсетевого экрана, IPS, антивируса, фильтрации веб-трафика и контроля приложений.
Инструменты управления
- FortiGate Cloud / FortiManager — централизованное управление и мониторинг.
- Web-интерфейс (HTTPS) — интуитивно понятная панель управления.
- CLI через консоль или SSH — гибкая настройка для опытных администраторов.
- FortiAnalyzer — сбор логов, отчёты и анализ инцидентов.
Политики безопасности
- Межсетевой экран (Firewall) — проверка состояния соединений (Stateful inspection), фильтрация по IP/портам/протоколам.
- Система предотвращения вторжений (IPS) — защита от эксплойтов, вредоносного ПО и DoS-атак.
- Антивирус (Anti-Virus) — сканирование трафика на уровне шлюза.
- Фильтрация веб-трафика (Web Filtering) — блокировка опасных и нежелательных сайтов.
- Контроль приложений (Application Control) — идентификация и управление более 4000 приложений.
VPN и удалённый доступ
Поддержка IPSec, SSL-VPN, GRE, L2TP. До 16 000 туннелей — для организации корпоративной сети любого масштаба.
Дополнительные возможности FortiGate FG-121G
SD-WAN
Встроенные функции SD-WAN позволяют интеллектуально балансировать трафик между несколькими WAN-каналами, повышая отказоустойчивость и качество работы критичных приложений (VoIP, видеоконференции).
Агрегация каналов (LACP)
Объединение до 8 портов в логический канал для увеличения пропускной способности и надёжности.
VLAN и сегментация
Поддержка стандарта 802.1Q с возможностью создавать до 4094 VLAN. Сегментируйте сеть на отделы, гостевые зоны и DMZ.
FortiGuard и Sandbox
Облачные сервисы FortiGuard предоставляют актуальные сигнатуры IPS, антивируса и фильтрации URL. Интеграция с FortiSandbox позволяет выявлять неизвестные угрозы.
Совместимое оборудование и аксессуары
Для полноценного развёртывания FortiGate FG-121G рекомендуется использовать следующие компоненты и лицензии.
| Тип оборудования / услуги | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Консольный кабель | DB9-RJ45 (Cisco-совместимый) или USB-консоль (FTDI) | Для первоначальной настройки через CLI |
| Патч-корды Ethernet | Cat5e/Cat6 UTP, прямой обжим | Для подключения портов RJ-45 |
| SFP-модули (опционально) | Модели Fortinet или совместимые (FS.com, 10Gtek) — 1G/10G SFP+ | Только при использовании портов SFP/SFP+ (на модели FG-121G нет встроенных SFP, но через переходники можно расширить) |
| Лицензия FortiGuard Security Services | FortiGuard IPS, Anti-Virus, Web Filtering, Application Control | Подписка на 1, 3 или 5 лет |
| Крепление в стойку | В комплекте (стандартные 19", 1U) | Дополнительные полки не требуются |
| Блок питания | Встроенный, 100-240 В AC | Резервное питание не предусмотрено (рекомендуется ИБП) |
Аналоги Fortinet FortiGate FG-121G
Если данная модель недоступна или требуется сравнение с другими вендорами, рассмотрите следующие альтернативы.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Fortinet | FortiGate FG-100F | Меньше портов (10xGE), но выше производительность FW (4 Гбит/с). Для сценариев с меньшим числом интерфейсов. |
| Fortinet | FortiGate FG-200F | 20 портов GE, производительность FW 6,5 Гбит/с. Подходит для среднего бизнеса с более высокими требованиями. |
| Palo Alto Networks | PA-440 | 8 портов GE, FW 2,5 Гбит/с, IPS 1,5 Гбит/с. Аналог по функционалу NGFW, но с более низкой VPN-производительностью. |
| Check Point | Quantum Spark 1800 | 10 портов GE, FW 2 Гбит/с, IPS 1,2 Гбит/с. Ориентирован на малый бизнес, уступает по VPN. |
| SonicWall | NSA 2700 | 8 портов GE, FW 3,5 Гбит/с, IPS 2,5 Гбит/с. Близкие характеристики, бюджетный вариант. |
| Cisco | Firepower 1120 (FTD) | 8 портов GE, FW 2,2 Гбит/с, IPS 1,5 Гбит/с. Требует отдельной лицензии на IPS. |
Рекомендация: При выборе аналога обратите внимание на количество портов, производительность VPN и стоимость подписки на сервисы безопасности. FortiGate FG-121G оптимален для сетей с 50–200 пользователями и разветвлённой филиальной структурой.
Кому подойдёт Fortinet FortiGate FG-121G
Рекомендуется, если вам нужно:
- Защитить сеть офиса на 50–200 устройств с возможностью централизованного управления.
- Организовать IPSec VPN между филиалами (до 16 000 туннелей).
- Внедрить SD-WAN для балансировки нескольких интернет-каналов.
- Использовать полный стек безопасности (IPS, антивирус, веб-фильтрация, контроль приложений).
- Получить высокую производительность VPN (35 Гбит/с) для удалённого доступа и соединения офисов.
Вероятно, не подойдёт, если:
- Требуется меньше 8 портов — есть более компактные модели (FG-60F).
- Нужна поддержка 10GE — рассмотрите FG-200F или FG-400F.
- Вы ищете самое бюджетное решение без подписок — обратите внимание на модели без UTM (FG-30E).
- Не требуется VPN высокой плотности (достаточно 10–20 туннелей).
Конструкция и условия эксплуатации
Металлический корпус, 1U
Размеры 432×254×44 мм, вес 4,1 кг. Крепится в стандартную 19-дюймовую стойку (в комплекте). Вентиляторы с низким уровнем шума.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -35°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Устойчив к перепадам температур, подходит для установки в серверных и телекоммуникационных шкафах.
Энергопотребление и охлаждение
Тепловыделение 159 BTU/ч. Максимальная потребляемая мощность 47 Вт. Рекомендуется использовать ИБП для обеспечения бесперебойной работы.
Технические характеристики
| Модель | Fortinet FortiGate FG-121G |
| Артикул | FG-121G |
| Тип устройства | Межсетевой экран (NGFW) |
| Серия | FortiGate 100G |
| Количество портов Ethernet LAN (RJ-45) | 16 |
| Пропускная способность брандмауэра (FW) | 3,1 Gbps |
| Пропускная способность IPS / IDS | 5,3 Gbps |
| Пропускная способность IPSec VPN | 35 Gbps |
| Количество туннелей VPN | 16 000 |
| Количество портов USB 2.0 | 1 |
| Тепловыделение | 159 BTU/h |
| Операционная система | FortiOS |
| Поддержка SD-WAN | Да |
| Агрегация каналов (LACP) | Да |
| VLAN (802.1Q) | Да |
| SSL-VPN | Да (встроенный) |
| Управление | Web (HTTPS), CLI (Console/SSH), FortiManager, FortiCloud |
| Размеры (Ш×Г×В) | 432×254×44 мм |
| Вес нетто | 4100 г |
| Размеры упаковки (Ш×Г×В) | 500×350×100 мм |
| Монтаж в стойку | Да, 1U (в комплекте) |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -35°C до +70°C |
| Относительная влажность при эксплуатации | 10–90% (без конденсата) |
| Относительная влажность при хранении | 5–95% |
| Производитель | Fortinet |
Часто задаваемые вопросы
Для каких сценариев лучше всего подходит FortiGate FG-121G?
Оптимален для малых и средних предприятий с численностью до 200 пользователей, для центральных офисов с несколькими филиалами (VPN-концентратор), для компаний, нуждающихся в комплексной защите сети (IPS, антивирус, веб-фильтрация) и SD-WAN.
Какова реальная пропускная способность при включённых сервисах безопасности?
При включении IPS и Application Control пропускная способность снижается, но остаётся на уровне 3–5 Гбит/с, что достаточно для интернет-каналов 1–2 Гбит/с. Для максимальной производительности рекомендуется включать аппаратное ускорение (FortiASIC).
Поддерживает ли коммутатор агрегацию каналов (LACP)?
Да, поддерживает. Можно объединить до 8 портов в Link Aggregation Group для увеличения пропускной способности и отказоустойчивости.
Какие подписки FortiGuard необходимы для полноценной работы?
Рекомендуется набор Enterprise Bundle или Unified Threat Protection (UTP), который включает IPS, Anti-Virus, Web Filtering, Application Control и FortiSandbox. Подписка продлевается ежегодно.
Можно ли управлять несколькими устройствами FortiGate из одной консоли?
Да, с помощью FortiManager (локально) или FortiCloud (облачная подписка). Это позволяет централизованно настраивать политики, устанавливать обновления и мониторить состояние всех межсетевых экранов.
Сколько VPN-туннелей можно создать одновременно?
До 16 000 IPSec-туннелей (при производительности 35 Гбит/с). Этого достаточно для сотен филиалов и тысяч удалённых пользователей.
В каких условиях можно эксплуатировать устройство?
Температура от 0 до +40°C, влажность 10–90% без конденсата. Устанавливать рекомендуется в серверных или телекоммуникационных шкафах с принудительной вентиляцией.
Поддерживает ли FG-121G виртуальные локальные сети (VLAN)?
Да, поддерживает стандарт 802.1Q. Можно настроить до 4094 VLAN для сегментации сети.
Есть ли встроенный модуль для работы с FortiSandbox?
Встроенной песочницы нет, но устройство может отправлять файлы в облачный FortiSandbox (требуется подписка). Также возможна интеграция с локальным FortiSandbox.
Можно ли использовать FG-121G в качестве маршрутизатора?
Да. FortiGate 121G поддерживает статическую и динамическую маршрутизацию (RIP, OSPF, BGP), а также NAT, PAT и policy-based routing.
Основные характеристики
Нет вопросов об этом товаре.
