Межсетевые экраны NGFW

Коротко. Межсетевые экраны FortiGate в Ташкенте у Servix: от FortiGate 40F для небольшого офиса до 400F и 600F для ЦОД, с лицензиями FortiGuard на 1–⁠5 лет, гарантией и доставкой по Узбекистану. Модель подбираем по пропускной способности с включённой защитой (threat protection, SSL-инспекция), а не по числу портов. В разделе 9 позиций, цены от 8 750 000 сум.

Межсетевой экран нового поколения (NGFW) отличается от классического тем, что разбирает трафик до уровня приложений и содержимого: определяет, каким сервисом пользуется сотрудник, проверяет файлы и веб-запросы, блокирует попытки эксплуатации уязвимостей и умеет инспектировать зашифрованные соединения. В каталоге Servix — линейка Fortinet FortiGate от компактных настольных моделей для офиса на 10–⁠50 рабочих мест до стоечных платформ для нагруженного периметра. Servix — системный интегратор: вместе с оборудованием вы получаете схему сегментации сети, настройку политик и ввод в эксплуатацию. Купить межсетевой экран в Ташкенте и по Узбекистану можно с доставкой. Гарантия — по условиям поставки, срок указан в счёте.

Что в каталоге

• FortiGate 40F — 5 портов GE, межсетевой экран 5 Гбит/с, режим NGFW 800 Мбит/с. Небольшой офис или филиал.
• FortiGate 60F — 10 портов GE, межсетевой экран 10 Гбит/с, NGFW 1 Гбит/с. Самая ходовая модель для офиса до 25 человек при включённых IPS, антивирусе и веб-фильтре.
• FortiGate 70F — та же производительность, что у 60F, расширенный набор портов и встроенная коммутация для небольшой сети без отдельного свитча.
• FortiGate 90G — межсетевой экран 28 Гбит/с, NGFW 2,5 Гбит/с, порты 10G/5G/2.5G. Актуальная платформа для растущего офиса.
• FortiGate 100F — 22 порта GE, межсетевой экран 20 Гбит/с, NGFW 1,6 Гбит/с. Модель предыдущего поколения, в карточке указан преемник.
• FortiGate 120G — межсетевой экран 39 Гбит/с, NGFW 3,1 Гбит/с, 4 порта 10GE SFP+. Периметр компании среднего размера.
• FortiGate 200F — межсетевой экран 27 Гбит/с, NGFW 3,5 Гбит/с, 18 портов GE и 4 порта 10GE.
• FortiGate 400F — межсетевой экран 79,5 Гбит/с, NGFW 10 Гбит/с, 8 портов 10GE SFP+. Нагруженный периметр, ЦОД.
• FortiGate 600F — межсетевой экран 139 Гбит/с, NGFW 11,5 Гбит/с. Старшая модель раздела.

FortiGate для офиса: модель по числу сотрудников, порты и цены

Девять межсетевых экранов FortiGate на сентябрь 2026 года. Столбец «офис» — та же шкала, что в подборке FortiGate по числу сотрудников: она считает не пользователей «вообще», а одновременные сессии с включёнными IPS, антивирусом и веб-фильтром.

Цена — за устройство. Подписки FortiGuard (UTP, ATP или Enterprise на 1, 3, 5 лет) считаются отдельно и без них FortiGate работает как обычный файрвол с VPN — IPS и веб-фильтр не обновляются. Коммутаторы FortiSwitch и точки FortiAP под управление этого же устройства — в разделе Fortinet; расчёт PoE для них — в калькуляторе PoE.

Как выбрать модель

Главная ошибка при подборе — смотреть на первую цифру в спецификации. Пропускная способность межсетевого экрана измеряется на «чистом» трафике без проверок и у младших моделей отличается от рабочей в пять-десять раз. Ориентироваться нужно на строку NGFW: это производительность с включённым контролем приложений и системой предотвращения вторжений, то есть в том режиме, ради которого устройство и покупают. Если планируется инспекция шифрованного трафика, берите запас ещё выше — расшифровка самая ресурсоёмкая операция.

Практический ориентир (та же шкала, что в подборке по числу сотрудников): до 10 сотрудников — 40F, до 25 — 60F, до 50 — 70F; до 100 — 90G, до 250 — 120G, особенно при двух провайдерах и удалённом доступе; сеть с публичными сервисами, филиалами и требованиями к отказоустойчивости — 200F и выше, обычно парой в режиме высокой доступности. Отдельно оцените число портов: если устройство должно заменить и маршрутизатор, и небольшой коммутатор, смотрите на модели со встроенной коммутацией.

Что входит в проект кроме устройства

Функции защиты работают по подписке FortiGuard: без действующих лицензий обновления сигнатур IPS, антивирусных баз и категорий веб-фильтрации прекращаются, и NGFW фактически превращается в обычный межсетевой экран. Подписку планируют сразу на срок эксплуатации, обычно на три года. Для хранения журналов и разбора инцидентов нужен внешний сборник логов, а при высоких требованиях к доступности — вторая такая же коробка в кластере. Мы считаем конфигурацию целиком: устройство, лицензии, срок поддержки, при необходимости коммутаторы и точки доступа под управлением того же FortiGate.

Вопросы и ответы

Чем NGFW отличается от обычного межсетевого экрана?

Классический экран фильтрует по адресам и портам, поэтому весь HTTPS-трафик для него выглядит одинаково. NGFW распознаёт приложение, проверяет содержимое, блокирует эксплуатацию уязвимостей и умеет расшифровывать TLS-соединения для проверки. Подробный разбор — в материале NGFW или обычный межсетевой экран.

Какая модель нужна на офис из 50 человек?

FortiGate 70F — по шкале подборки он рассчитан на офис до 50 сотрудников при включённых IPS, антивирусе и веб-фильтре; 60F для такого офиса уже впритык. Если планируется инспекция шифрованного трафика, удалённый доступ сотрудников и два провайдера, разумнее взять 90G с запасом по производительности.

Что будет, когда закончатся подписки?

Устройство продолжит работать и пропускать трафик, но базы сигнатур перестанут обновляться, и защита от новых угроз перестанет действовать. Продление планируют заранее — восстановление просроченных лицензий обходится дороже непрерывного продления.

FortiGate для офиса на 10–⁠500 сотрудников: какую модель брать и сколько стоит → — расчёт нагрузки, сводная таблица, цены от 8,75 до 220 млн сум.

Источники

• FortiGate / FortiWiFi 60F Series — data sheet — Fortinet
• Fortinet Document Library — FortiGate hardware (QuickStart и datasheet по моделям) — Fortinet