Выбор межсетевого экрана (NGFW) для небольшого филиала или стартапа часто сводится к определению баланса между бюджетом и необходимой производительностью. В линейке Fortinet самыми популярными моделями для сегмента SMB (Small and Medium Business) традиционно выступают FortiGate 40F и FortiGate 60F. На первый взгляд они кажутся очень похожими: обе модели настольные, без вентиляторов (fanless) и построены на базе фирменных процессоров Fortinet ASIC SoC4.
Однако разница в пропускной способности и цене между ними может оказаться критичной для долгосрочного планирования ИТ-инфраструктуры. Давайте разберемся, кому подойдет младшая модель, а кому стоит сразу смотреть в сторону "шестидесятки".
Аппаратная архитектура и порты
Важное визуальное и техническое отличие кроется в интерфейсах оборудования:
- FortiGate 40F: Предлагает базовый набор — 5 портов Gigabit Ethernet (1x WAN, 4x Internal/LAN). Идеален для офисов с простой топологией сети.
- FortiGate 60F: Оснащен уже 10 портами Gigabit Ethernet (2x WAN для резервирования провайдеров, 1x DMZ, 2x FortiLink для управления коммутаторами/точками доступа и 5x Internal).
Важно знать: Обе модели абсолютно бесшумны (пассивное охлаждение) и могут размещаться прямо на столе в кабинете, где работают люди. Однако у них нет встроенного блока питания — он внешний, как у обычного роутера. Существуют модификации с поддержкой 3G/4G, Wi-Fi и PoE, например FortiGate 60F-POE.
Производительность: Цифры против реальности
Бумажные характеристики часто могут запутать. Ключевой параметр любого NGFW — это пропускная способность при включенном режиме Threat Protection (TP), когда одновременно работают IPS, антивирус и инспекция приложений.
Количество пользователей
Хотя сертификаты и даташиты Fortinet не привязывают модели к строгому числу пользователей, из практического опыта внедрений мы рекомендуем следующие ориентиры:
- FortiGate 40F: Рассчитан на небольшие офисы от 10 до 25 сотрудников со стандартной офисной нагрузкой. Отлично подходит для микроритейла, кофеен, аптек и мелких филиалов.
- FortiGate 60F: Уверенно обслуживает офисы от 25 до 60 сотрудников. Улучшенная оперативная память (RAM) и количество сессий позволяют легко обрабатывать облачные приложения (Zoom, O365, CRM-системы) без задержек.
Резюме: Что же купить?
Если ваша задача — просто подключить защищенный VPN-туннель до центрального офиса и раздавать интернет 10-15 пользователям, смело берите FortiGate 40F. Это отличный бюджетный вариант "поставил и забыл".
Однако, если у вас 2 провайдера интернета (нужны два WAN-порта), вы планируете строить локальную сеть (подключать коммутаторы FortiSwitch по технологии FortiLink для создания единой фабрики безопасности) и количество сотрудников неуклонно растет к отметке 50 человек — инвестируйте в FortiGate 60F.