DATA SHEET

FortiGate® 200E SeriesFortiGate 200E 以及 201E

安全矩阵集成

FortiGate设备是Fortinet安全矩阵的核心，构成了Fortinet企业解决方案的骨干。

部署模式

分布式企业防火墙

下一代防火墙

20 Gbps防火墙吞吐性能

2.2 GbpsIPS

1.8 GbpsNGFW

1.2 Gbps威胁防护性能

2 Million并发会话

多个 GE SPF DMZ | 多个 GE RJ45

硬件加速

SPU CP9 和 NP6Lite

600 1,000 128 Yes

第三方认证

Fortinet企业防火墙解决方案可以通过一个平台，实现端到端的网络安全。在单一的管理平台中，通过网络安全操作系统和统一策略管理，为企业带来最优的针对高级安全威胁的防御。

FortiGate® 200E Series

2 www.fortinet.com

11

12

13

14

CONSOLE

USB

HA

MGMT

WAN 1

WAN 2

1

2

3

4

5

6

7

8

9

10

15

16

17

18

FortiGate 200E

POWER

HA

ALARM

STATUS

SPU加速 § 结合基于RISC的CPU和Fortinet专利技术的安全处理单元(SPU)内容和网络处理器，FortiGate可提供无与伦比的的性能。

§ 简化硬件设计，为中小企业提供具有突破性的性能。

§ 支持对所有尺寸的数据包防火墙加速。

§ 对UTM内容处理提供加速，实现出众的性能及保护能力。

§ 高速处理VPN流量，实现远程访问安全。

内容处理器Fortinet新的、突破性的SPU CP9内容处理器，可在处理直接通过流量的同时进行检测，加速安全检测能力。

§ 通过独特的ASIC芯片上全特征库匹配的能力，增加IPS性能。 § 基于最新的行业授权密码程序，实现SSL检测能力。 § 加密和解密卸载。

网络处理器SPU NP6Lite网络处理器在线处理防火墙和VPN流量，可提供：

§ 对任意大小的数据包提供线速防火墙性能。 § VPN加速。 § 异常流量的入侵防护，包校验卸载和数据包重组。 § 流量整形及优先级队列。

FortiGate 200E/201E

硬件

Interfaces1. Console 接口2. USB 接口3. 2x GE RJ45管理/HA接口

4. 2x GE RJ45 WAN接口5. 14x GE RJ45接口6. 4x GE SFP 插槽

4

1

2 3 5 6

1UCP9NP6LITE RPS / 480GB

FortiGate® 200E Series

3

软件

服务

FortiGuard™ 安全服务FortiGuard实验室可提供实时的威胁情报，为全系列Fortinet解决方案提供全面的安全更新服务。FortiGuard实验室由安全威胁研发人员、工程师、鉴证专家组成，并一直保持着与世界领先的威胁监测机构、其它网络安全厂商及法律执行机构合作。

§ 实时更新——24x7x365，通过分布式的Fortinet网络，为Fortinet平台提供全球运营研究安全情报。

§ 安全研究——FortiGuard实验室至今已经发现了超过170个独一无二的0day漏洞，每月自动更新数以百万计的攻击特征。

§ 认证的安全情报——基于FortiGuard情报，Fortinet网络安全平台已经经过了世界领先的第三方测试实验室和全球用户的测试和验证。

FortiCare™ 支持服务FortiCare用户支持团队可为全系列Fortinet产品提供全球化技术支持。在美洲、欧洲、中东和亚洲，FortiCare都有相应的技术支持人员为各种规模的企业提供服务。

§ 增强服务——为需要支持的用户提供当地工作时间内的技术支持。

§ 全面的支持——为需要24小时紧急支持的用户提供技术支持。包括高级硬件替换服务。

§ 高级服务——为需要技术客户经理、增强服务、扩展软件支持、优先级升级、现场服务等的全球或区域用户提供技术支持。

§ 专业服务——为需要更复杂安全实施的用户提供技术支持。如需要架构和设计服务、实施部署服务、运营服务等。

获取更多信息，请参见www.fortinet.com网站的产品参数表。

FortiOS为全系列FortiGate平台提供所有的安全和网络功能的智能操作系统。作为真正的下一代安全平台，为企业降低运营成本并节省运维时间。

§ 为全系列FortiGate平台实现所有的安全和网络功能，是真正的单一OS的统一操作系统。

§ 企业领导级安全防护：NSS Labs推荐，VB100、AV Comparatives及ICSA认证安全和性能。

§ 可控制数以千计的应用，阻挡最新威胁，支持基于实时URL分类库过滤Web流量。

§ 通过集成的高级威胁防护架构，在几分钟内自动检测、控制并阻挡高级攻击。

§ 解决网络需求，实现路由、交换、无线、局域网及广域网功能。

§ 通过SPU提升性能，是最快的防火墙平台。

企业Bundle FortiGuard为FortiGate平台提供安全情报服务。用户可以轻松的通过FortiGuard企业Bundle服务优化防护方案。企业Bundle服务包含了整套的FortiGuard安全服务及FortiCare服务，为用户打包了一套更灵活和广泛的安全保护。

FortiGate® 200E Series

4 www.fortinet.com

规格参数

FORTIGATE 200E FORTIGATE 201E

硬件规格

GE RJ45 WAN接口 2

GE RJ45 管理/HA接口 2

GE RJ45接口 14

GE SFP插槽 4

USB (Client / Server) 1

Console (RJ45) 1

内置存储 — 480 GB

系统性能

防火墙吞吐量 (1518 / 512 / 64字节UDB包) 20 / 20 / 9 Gbps

防火墙延迟 (64字节UDP包) 3 μs

防火墙吞吐量 (包/秒) 13.5 Mpps

并发会话 (TCP) 2 Million

每秒新建会话 (TCP) 135,000

防火墙策略数 10,000

IPSec VPN吞吐量 (512字节) 9 Gbps

网关到网关IPSec VPN隧道数 2,000

客户端到网关IPSec VPN隧道数 5,000

SSL VPN吞吐量 900 Mbps

并发SSL VPN用户数(推荐最大值) 300

IPS吞吐量 (HTTP / 企业混合流量) 1 6 Gbps / 2.2 Gbps

SSL检测吞吐量 2 1 Gbps

应用控制吞吐量 3 3.5 Gbps

NGFW吞吐量 4 1.8 Gbps

威胁防护吞吐量 5 1.2 Gbps

CAPWAP吞吐量 6 1.5 Gbps

虚拟域 (默认/最大) 10 / 10

最多支持FortiAP数量 (总计 / 隧道模式) 128 / 64

最多支持FortiToken数量 1,000

最多支持注册FortiClient数量 600

高可用性配置 主/主, 主/备, 集群

尺寸规格

高x 宽x 长 (英寸) 1.7 x 17.0 x 11.9

高 x 宽 x 长 (mm) 44 x 432 x 301

重量 11.9 lbs (5.4 kg) 12.12 lbs (5.5 kg)

外观 机架，1RU

环境

电源 100–240V AC, 50–60 Hz

最大电流 110 V / 3 A, 220 V / 1.5 A 110 V / 7 A, 220 V / 3.5 A

耗电量 (平均 / 最大) 70.98 / 109.9 W

散热 374.9 BTU/h

运行温度 32–104°F (0–40°C)

存储温度 -31–158°F (-35–70°C)

湿度 20–90% 无结露

工作高度 最大2,250 m

合规

FCC Part 15B, Class A, CE, RCM, VCCI, UL/cUL, CB, BSMI

认证

ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN; IPv6

注: 所有性能指标均为“最大”值，根据设备配置不同会有变化。IPsec VPN性能是基于512字节UDP包和AES-256+SHA1算法测出。1. IPS性能是使用1M字节HTTP文件和企业混合流量测出。2. SSL检测吞吐量是开启IPS、AES256-SHA TLS v1.2算法，使用HTTP流量测出。3.应用控制性能是使用64字节HTTP流量测出。4. NGFW吞吐量是基于企业混合流量，同时开启IPS和应用控制功能测出。5.威胁防护吞吐量是基于企业混合流量，同时开启IPS、应用控制和防病毒功能测出。6. CAPWAP性能基于1444字节UDB包测出。获取完整、最新的详细功能信息，请参见管理员手册及FortiOS Datasheet。.

全球总部Fortinet Inc.899 KIFER ROADSunnyvale, CA 94086United StatesTel: +1.408.235.7700www.fortinet.com/sales

防特网信息科技（北京）有限公司北京市海淀区北四环西路52号方正国际大厦12层电话：010-62960376

上海销售办公室上海市徐汇区东安路562号绿地中心二期2003-2004室电话：021-67337370

广州销售办公室广州市天河区珠江西路15号珠江城大厦1608电话：020-38105507

Copyright© 2017 Fortinet, Inc. All rights reserved. Fortinet®, FortiGate®, FortiCare® and FortiGuard®, and certain other marks are registered trademarks of Fortinet, Inc., in the U.S. and other jurisdictions, and other Fortinet names herein may also be registered and/or common law trademarks of Fortinet. All other product or company names may be trademarks of their respective owners. Performance and other metrics contained herein were attained in internal lab tests under ideal conditions, and actual performance and other results may vary. Network variables, different network environments and other conditions may affect performance results. Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet’s General Counsel, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics expressly identified in such binding written contract shall be binding on Fortinet. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet’s internal lab tests. In no event does Fortinet make any commitment related to future deliverables, features or development, and circumstances may change such that any forward-looking statements herein are not accurate. Fortinet disclaims in full any covenants, representations, and guarantees pursuant hereto, whether express or implied. Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice, and the most current version of the publication shall be applicable.

FortiGate® 200E Series

定购信息

产品 SKU 描述

FortiGate 200E FG-200E 18x GE RJ45 (包含2x WAN接口, 1x 管理接口, 1x HA接口, 14x交换接口), 4x GE SFP插槽。 SPU NP6Lite及CP9硬件加速。

FortiGate 201E FG-201E 18x GE RJ45 (包含2x WAN接口, 1x 管理接口, 1x HA接口, 14x交换接口), 4x GE SFP插槽。 SPU NP6Lite及CP9硬件加速，40GB内置SSD存储。

可选配件

外置冗余AC电源 FRPS-100 外置冗余AC电源，最多支持4台设备：FG-100/101E, FG-300C, FG-310B, FS-348B和FS-448B。最多支持2台设备：FG-200B, FG-200D,FG-200/201E, FG-240D and FG-300D, FG-400D, FG-500D, FG-600D, FHV-500D, FDD-200B, FDD-400B, FDD-600B和FDD-800B。

1 GE SFP LX transceiver module FG-TRAN-LX 1GE SFP LX收发器模块，支持所有设备中的SFP和SFP/SFP+插槽。

1 GE SFP RJ45 transceiver module

FG-TRAN-GC 1GE SFP RJ45收发器模块，支持所有设备中的SFP和SFP/SFP+插槽。

1 GE SFP SX transceiver module FG-TRAN-SX 1GE SFP SX收发器模块，支持所有设备中的SFP和SFP/SFP+插槽。