FortiGate для офиса в Ташкенте: модель по числу мест

Коротко. Модель FortiGate выбирают не по числу сотрудников, а по пропускной способности с включёнными IPS, антивирусом и SSL-инспекцией. Офису до 10 человек хватает FortiGate 40F за 8 750 000 сум, до 25 — 60F за 9 930 000, до 50 — 70F за 12 230 000, до 100 — 90G за 36 470 000, до 250 — 120G за 55 250 000, на 250–⁠500 и филиальную сеть берут 400F за 176 150 000 сум (каталог Servix, сентябрь 2026). Ниже — как считать нагрузку и что входит в лицензию.

Подобрать модель и лицензию под ваш офис → — пришлите число сотрудников, скорость канала и требования по VPN, инженер посчитает и подготовит спецификацию.

Быстрый переход: как считать нагрузку · сводная таблица · до 10 сотрудников · до 25 · до 50 · до 100 · до 250 · 250–⁠500 и филиалы · лицензии · кластер и второй провайдер · гарантия и сроки · вопросы и ответы

Как считать нагрузку: сотрудники — это ещё не сессии

Число сотрудников — только отправная точка. Межсетевой экран нагружают не люди, а трафик и число одновременных сессий, поэтому смотреть нужно на четыре величины.

Скорость интернет-канала. Устройство обязано пропускать её с включённой проверкой, а не в режиме простого маршрутизатора. Канал 500 Мбит/с при полной инспекции — это уже не начальная модель.
Threat Protection throughput, а не firewall throughput. В datasheet первая цифра всегда красивее: «firewall 10 Гбит/с» означает пропускание пакетов без анализа. Реальная цифра для офиса — Threat Protection: IPS, антивирус и контроль приложений включены одновременно. Между этими двумя значениями разница в 10–⁠15 раз.
SSL-инспекция. Больше 90 % трафика зашифровано. Если вы расшифровываете его для проверки, закладывайте падение ещё в 2–⁠3 раза от Threat Protection. Это самая частая причина, по которой «мощного» устройства не хватает через полгода.
VPN и филиалы. Каждый удалённый сотрудник по SSL-VPN или IPsec — это шифрование на процессоре. Двадцать постоянных VPN-пользователей меняют требования к модели сильнее, чем двадцать человек в офисе.

Практическое правило: считайте пиковую полосу как 5–⁠10 Мбит/с на активного пользователя, берите модель с запасом в полтора раза по Threat Protection и проверяйте, что число портов покрывает нужные сегменты сети. Оборудование живёт 5–⁠7 лет, канал за это время вырастет.

Сводная таблица: офис, модель, цена

Офис	Модель	Порядок Threat Protection	Порты	Цена в каталоге
до 10	FortiGate 40F	около 600 Мбит/с	5 × GE RJ-45	8 750 000 сум
до 25	FortiGate 60F	около 700 Мбит/с	10 × GE RJ-45	9 930 000 сум
до 50	FortiGate 70F	около 1 Гбит/с	10 × GE RJ-45 + 2 × GE SFP	12 230 000 сум
до 100	FortiGate 90G	единицы Гбит/с	GE RJ-45 + 10G SFP+	36 470 000 сум
до 250	FortiGate 120G	единицы Гбит/с	GE RJ-45 + 10G SFP+	55 250 000 сум
250–⁠500	FortiGate 400F	около 9 Гбит/с	10G SFP+ и 25G SFP28	176 150 000 сум
500+ и ЦОД	FortiGate 600F	десяток Гбит/с	10G SFP+ и 25G SFP28	220 070 000 сум

Цифры пропускной способности приведены по порядку величины: точные значения зависят от версии FortiOS, набора включённых модулей и профиля трафика. Перед покупкой инженер сверяет их с актуальным datasheet под вашу задачу.

До 10 сотрудников: FortiGate 40F

FortiGate 40F за 8 750 000 сум — настольная модель без вентилятора, пять гигабитных портов, из них один под провайдера. Тихая, ставится в шкаф или на полку в подсобке. Закрывает базовый набор: межсетевой экран, IPS, антивирус, веб-фильтр, контроль приложений, IPsec и SSL-VPN для нескольких удалённых сотрудников.

Чего от неё не ждать: полной SSL-инспекции на быстром канале и десятков одновременных VPN-подключений. Если в офисе десять человек, но канал 500 Мбит/с и весь трафик расшифровывается, берите сразу 60F.

До 25 сотрудников: FortiGate 60F

FortiGate 60F за 9 930 000 сум — самая ходовая модель для малого офиса в Узбекистане. Десять гигабитных портов позволяют развести сегменты без отдельного коммутатора: рабочие места, гостевой Wi-Fi, серверный сегмент, второй провайдер. Разница в цене с 40F меньше полутора миллионов сум, а запас по производительности и портам заметно больше — при выборе между ними почти всегда стоит брать 60F.

Типовой комплект для офиса на 20–⁠25 мест: 60F, коммутатор FortiSwitch FS-124E за 8 900 000 сум (или модель с PoE, если есть IP-телефоны и точки доступа) и одна-две точки FortiAP 231G за 11 434 500 сум. Коммутатор и точки подключаются к FortiGate по FortiLink и управляются из его же интерфейса, отдельного контроллера не нужно.

До 50 сотрудников: FortiGate 70F

FortiGate 70F за 12 230 000 сум добавляет к 60F два оптических порта SFP и заметный запас по обработке. Это разумная точка для офиса на 40–⁠50 человек с гигабитным каналом, где нужен SD-WAN между двумя провайдерами и постоянная работа десятка удалённых сотрудников.

Если на этом же объёме планируется полная SSL-инспекция всего трафика и сегментация на 5–⁠6 зон, смотрите в сторону 90G: разница в цене большая, но 70F на такой нагрузке упрётся в потолок раньше срока амортизации.

До 100 сотрудников: 90G, а не 100F

FortiGate 90G за 36 470 000 сум — актуальное поколение G с портами 10G SFP+ и аппаратным ускорением нового процессора. Для офиса на 100 человек с полной инспекцией и VPN это рабочий минимум.

В каталоге есть и FortiGate 100F за 30 860 000 сум — модель дешевле, но снята с производства, её преемник как раз 120G. Мы держим её в каталоге для тех, кто расширяет существующую инсталляцию и хочет вторую такую же коробку в кластер. Для новой сети покупать 100F не стоит: срок поддержки конечен, а разница в цене не компенсирует более короткий жизненный цикл.

До 250 сотрудников: FortiGate 120G

FortiGate 120G за 55 250 000 сум закрывает средний бизнес: порты 10G, запас по SSL-инспекции, аппаратная разгрузка, поддержка SD-WAN с несколькими каналами. На 150–⁠250 сотрудников это модель по умолчанию.

FortiGate 200F за 80 840 000 сум формально мощнее по портам, но тоже снят с производства — преемник в линейке 200G. Ситуация та же, что со 100F: берите его только для расширения существующего парка, для нового проекта правильный выбор — 120G, а при нехватке производительности сразу 400F.

250–⁠500 сотрудников и филиальная сеть

FortiGate 400F за 176 150 000 сум и FortiGate 600F за 220 070 000 сум — стоечные устройства 1U с портами 10G SFP+ и 25G SFP28. Их берут, когда межсетевой экран стоит на границе сети с несколькими каналами, обслуживает сотни VPN-туннелей до филиалов или защищает сегмент с серверами и системами хранения.

Для сети из головного офиса и филиалов складывается типовая схема: 400F в центре, 60F или 70F в каждом филиале, между ними IPsec-туннели с управлением через SD-WAN. Правила и профили безопасности раскатываются централизованно, а канал каждого филиала выбирается по качеству связи, а не жёстко.

Лицензии: FortiCare, UTP, ATP, Enterprise

Устройство без подписки продолжает работать как межсетевой экран и VPN-шлюз, но перестаёт получать обновления сигнатур — то есть перестаёт защищать. Поэтому лицензия покупается вместе с железом, обычно на 1, 3 или 5 лет.

FortiCare — техническая поддержка производителя и замена оборудования при отказе. Базовый уровень, нужен всегда.
UTP — привычный набор для офиса: IPS, антивирус, веб-фильтр, контроль приложений, фильтрация DNS, антиспам.
ATP — IPS и антивирус плюс песочница для анализа неизвестных файлов. Берут там, где важна защита от целевых атак.
Enterprise — всё из UTP плюс расширенные функции SD-WAN, ZTNA и контроль облачных приложений.

Практика: для офиса до 100 человек берут UTP на три года, для сети с филиалами — Enterprise. Стоимость подписки на трёхлетний срок сопоставима с ценой самого устройства, это нужно закладывать в бюджет сразу, а не через год.

Кластер HA и второй провайдер

Если через межсетевой экран проходит работа всей компании, его отказ останавливает офис. Два одинаковых устройства собираются в кластер: одно активное, второе принимает трафик при отказе первого, конфигурация синхронизируется автоматически. Это удваивает стоимость железа, но не лицензий на все функции — уточняйте схему лицензирования кластера под конкретную модель.

Второй канал связи стоит дешевле кластера и защищает от более частой проблемы — обрыва у провайдера. FortiGate умеет держать два и более каналов с автоматическим переключением и распределением трафика по качеству связи, это входит в базовую функциональность SD-WAN.

Гарантия, сроки и что входит в поставку

Инженеры Servix подбирают модель и лицензию бесплатно: считаем полосу с учётом SSL-инспекции, число сегментов и VPN-пользователей, проверяем совместимость с имеющимися коммутаторами и точками доступа. В поставку входит устройство, блок питания и лицензия выбранного уровня; настройка и миграция правил со старого межсетевого экрана — отдельная услуга. Работаем по безналичному расчёту с НДС, готовим спецификации для тендеров, доставляем по всему Узбекистану. Поставка под заказ — обычно 2–⁠3 недели, точный срок указан в счёте.

Смежные разделы: межсетевые экраны NGFW, коммутаторы, точки доступа Wi-Fi, весь каталог Fortinet и сетевое оборудование. Разбор моделей по характеристикам — в гайдах сравнение FortiGate 40F, 60F, 70F, 90G, 120G, 400F и как подобрать модель и не ошибиться с производительностью; зачем вообще NGFW вместо обычного firewall и что требует законодательство Узбекистана — здесь. Про коммутаторы под FortiGate — выбор коммутатора для офиса на 24 и 48 портов.

Вопросы и ответы

Сколько стоит FortiGate для офиса в Ташкенте?

От 8 750 000 сум за FortiGate 40F на офис до десяти человек до 55 250 000 сум за 120G на 250 сотрудников (каталог Servix, сентябрь 2026). Типовой офис на 20–⁠50 мест укладывается в 10–⁠12 млн сум за устройство плюс лицензия.

Какую модель FortiGate брать на 50 человек?

FortiGate 70F за 12 230 000 сум при гигабитном канале и выборочной SSL-инспекции. Если расшифровывается весь трафик и нужны 5–⁠6 сегментов сети, берите 90G за 36 470 000 сум.

Чем 90G и 120G отличаются от 100F и 200F?

90G и 120G — актуальное поколение G с портами 10G и новым аппаратным ускорением. FortiGate 100F и 200F сняты с производства: их покупают только для расширения уже работающей инсталляции, для новой сети правильный выбор — G-серия.

Нужна ли лицензия и что будет, если её не продлить?

Устройство продолжит работать как межсетевой экран и VPN-шлюз, но перестанет получать обновления сигнатур IPS и антивируса, а веб-фильтр и контроль приложений отключатся. Защита от новых угроз пропадёт, поэтому подписку берут сразу на три года.

Можно ли обойтись без отдельного контроллера Wi-Fi и коммутатора с управлением?

Да. FortiSwitch и FortiAP подключаются к FortiGate по FortiLink и управляются из его интерфейса: политики, VLAN и гостевая сеть настраиваются в одном месте. Для офиса это дешевле и проще, чем отдельный контроллер.

За сколько привезёте?

Поставка под заказ — обычно 2–⁠3 недели, в том числе модели и лицензии на длительный срок; точный срок менеджер называет вместе с ценой.

Источники

FortiGate / FortiWiFi 60F Series — data sheet — Fortinet

FortiGate для офиса в Ташкенте: какую модель брать на 10, 25, 50, 100, 250 и 500 сотрудников