产品介绍
技术参数表
FortiGate. 600E 系列
FortiGate 600E 和 601E
下一代防火墙
安全 SD-WAN
防火墙IPS NGFW 威胁防护接口
36 Gbps 10 Gbps 9.5 Gbps 7 Gbps 2个 10GE SFP+ 插槽， 8个 GE SFP 插槽,
10个 GE RJ45 接口
详情请参阅规格表
FortiGate 600E 系列为大中型企业提供了下一代防火墙功能，可以灵活地部署在园区或企业分支机构中。
通过安全处理器提供的高性能，安全功效和深入的可见性来防御网络威胁。
安全
§ 可识别网络流量中数千个应用程序，进行深度检测并能精准地 执行防火墙策略
§ 有效阻止加密以及非加密流量中的间谍软件，漏洞利用及恶意 网站的攻击
§ FortiGuard Labs 提供了 AI 驱动的安全服务可源源不断的供应 威胁情报，识别阻止已知和未知的恶意攻击，提供安全防护
性能
§ 通过专用安全处理器（SPU）技术提供业界最佳的威胁防护性 能，实现超低延时
§ 为SSL加密流量提供行业领先的安全性能和威胁保护
认证
§ 经过独立测试和验证的最佳安全效能和性能
§ 荣获 NSS Labs，ICSA，Virus Bulletin 和 AV Comparatives 无与伦比的第三方认证
网络
§ 一流的 SD-WAN 功能，可通过 WAN 路径控制实现应用程序控 制，带来高质量的体验
§ 提供高级网络功能，高性能和可扩展的 IPsec VPN 功能
管理
§ 包括高效，易于使用的管理控制台，并提供全面的网络自动化和 可视化
§ 与 Security Fabric 统一控制台零配置部署
§ 预定义的合规检查清单分析部署情况并突出最佳实践，从而改 善整体安全态势
Security Fabric
§ Fortinet 和 Fabric-ready 合作伙伴的产品能够密切集成和协作， 并提供更广泛的可视化、集成端到端检测、威胁情报共享和自动矫正
§ 自动构建网络拓扑可视化，用以发现 IoT 设备并提供对 Fortinet 和 Fabric-ready 的合作伙伴产品的完整可见性
技术参数表 | FortiGate. 600E 系列
FortiGate 600E 在园区网络中的部署 (NGFW)
FortiAP
安全无线接入
FortiManager
统一控制管理
FortiGate
Secure SD-WAN
分支机构
. IPSec Tunnels .
FortiDeploy
(通过 FortiGate Cloud)
零接触批量部署
FortiSwitch
安全接入交换
. MPLS .
FortiAP
安全无线接入
FortiSandbox
高级威胁防御
FortiClient
终端防护
FortiGate
下一代防火墙
FortiSwitch
安全接入交换
FortiAnalyzer
记录, 分析和报告
FortiManager
统一控制管理
园区
FortiGate 600E 部署在分支机构中 (安全 SD-WAN)
部署
下一代防火墙 (NGFW)
§ 将威胁防御安全功能与简便操作的高性能网络安全设备相结合
§ 利用强大的功能识别阻止接口和协议的入侵防御，检测网络流量
中的应用程序
§ 使用行业规定的密码密钥组合, 提供业界最高的 SSL 检测性能，
实现最大化投资回报率
§ 实时阻止新检测到的恶意复杂攻击，及时提供威胁防护
安全 SD-WAN
§ 云应用程序安全直连互联网，降低延时并减少 WAN 成本支出
§ 经济高效的威胁防护功能
§ WAN 路径控制器和链路健康监控可提高应用程序性能和体验质
量
§ 安全处理器带来业界最佳的 IPsec VPN 和 SSL 检查性能
§ 简化管理和零接触部署
技术参数表 | FortiGate. 600E 系列
3
硬件
网络处理加速器
Fortinet 创新突破的 SPU NP6 网络处理器可与 FortiOS 功能协同工
作，共同提供：
§ 出色的防火墙性能，适用于 IPv4 / IPv6，SCTP 和组播流量，具有
低至2微秒的超低时延
§ VPN，CAPWAP 和 IP 隧道加速
§ 基于异常行为的入侵防御，校验卸载和数据包碎片整理
§ 流量整形和优先级队列
内容处理加速器
Fortinet 创新突破的 SPU CP9 内容处理器不受直接网络流量影响，
可加速对计算密集型安全功能的检查：
§ 完善的 IPS 性能，具有针对 SPU 进行签名匹配的独特功能
§ 基于最新的行业规定的密码密钥组合的 SSL 检测功能
§ 加密和解密卸载
§ 专用 SPU 处理器可提供在数个千兆位速 度下检测恶意内容的强大功能
§ 其他安全技术无法抵御当今基于内容和连 接的大量威胁，由于它们依赖于常用 CPU，从而导致性能上达不到要求
§ SPU 处理器提供拦截新兴威胁所需的性能，获有严格的 第三方认证，确保您的网络安全解决方案不会成为网络
技术参数表 | FortiGate. 600E 系列
Fortinet Security Fabric
控制整个 FortiGate 平台所有安全和网络功能的一个可视化的安全操作系统。这个真正的下一代安全整合平台可降低复杂性，减少运营费用，节约时间成本。
§ 一个高度集成的平台通过单一操作系统和统一控制台管理所有 FortiGate 平台上的全部安全和网络服务。
§ 行业领先的防护功能：安全防护效果和性能获得 NSS Labs 推荐 并通过 VB100、AV Comparatives 和 ICSA 等机构验证。能够利用最新技术，例如基于欺骗的安全防护。
§ 真正支持 TLS 1.3，而且还可以基于数百万个实时 URL 评级控制 数千个应用程序，阻止最新漏洞利用和过滤网络流量。
§ 通过集成的AI驱动违规预防和高级威胁防护，能够在数分钟内自动预防，检测和缓解高级攻击。
§ 通过创新的SD-WAN功能和基于意图的网络分段进行检测，遏制和隔离威胁的能力，改善用户体验。
§ 利用SPU硬件加速提高安全服务性能 。
Security Fabric
Security Fabric 极具开放与整合能力，可在所有 Fortinet 设备及其系统组件的部署中提供广泛的可视性，集成了具有 AI 驱动的防破坏功能，可自动操作，编制策略以及响应威胁。整个安全性能可以随着工作的负载和数据的增加动态扩展并弹性适应。对于整个网络，包括物联网、设备和云环境之间的移动数据、用户和应用程序做到无缝跟查并保护。所有这些领先的安全功能都在一个统一控制台下紧密地联系在一起，大大降低了整个系统的复杂性。FortiGates 是 Security Fabric 的基础，它通过与其他 Fortinet 安全产品和 Fabric-Ready Partner 技术伙伴解决方案紧密集成，通过可见性和控制来扩展安全性。
服务
FortiGuard.
安全服务
FortiGuard Labs 提供实时安全概况情报，在整个 Fortinet 解决方案的覆盖范围内推送全面的安全更新。我们的专家团队由安全威胁研究分析师，工程师和电子取证专家组成，与世界领先的威胁监视组织，其他网络安全供应商以及执法机构通力协作。
支持服务
我们的 FortiCare 客户支持团队为所有 Fortinet 产品提供全球范围的技术支持。遍布美洲，欧洲，中东和亚洲地区的 FortiCare 支持人员可以满足各种规模企业的服务需求。
FortiOS
技术参数表 | FortiGate. 600E 系列
5
规格
FORTIGATE 600E FORTIGATE 601E
硬件规格
10 GE SFP+ 插槽2
GE RJ45 接口8
GE SFP 插槽8
GE RJ45 Management 接口2
USB 接口2
控制 (RJ45) 接口 1
内部存储— 2x 240 GB SSD
包含的收发器2x SFP (SX 1 GE)
系统性能 — 企业混合流量
IPS 吞吐量 2 10 Gbps
NGFW 吞吐量 2, 4 9.5 Gbps
威胁防护吞吐量 2, 5 7 Gbps
系统性能
防火墙吞吐量
(1518 / 512 / 64 字节 UDP 数据包)
36 / 36 / 27 Gbps
IPv6 防火墙吞吐量
(1518 / 512 / 64 字节 UDP 数据包)
36 / 36 / 27 Gbps
防火墙延时 (64 字节 UDP 数据包) 2 μs
防火墙吞吐量 (每秒包数) 40.5 Mpps
并发会话 (TCP) 800 万
新建会话/秒 (TCP) 450,000
防火墙策略10,000
IPsec VPN 吞吐量 (512 字节) 1 20 Gbps
网关到网关 IPsec VPN 隧道2,000
客户端到网关 IPsec VPN 隧道50,000
SSL-VPN 吞吐量7 Gbps
并发 SSL-VPN 用户 (建议的最大数量，隧道
模式)
10,000
SSL 检查吞吐量 (IPS, 平均 HTTPS) 3 8 Gbps
SSL 检查每秒连接 (IPS, 平均 HTTPS) 3 5,500
SSL 检查并发会话 (IPS, 平均 HTTPS) 3 800,000
应用程序控制吞吐量 (HTTP 64K) 2 15 Gbps
CAPWAP 吞吐量 (HTTP 64K) 18 Gbps
Virtual Domain 虚拟域 (默认/最大) 10 / 10
FortiSwitch 最大数量64
FortiAP 最大数量 (总计/隧道模式) 1,024 / 512
FortiToken 最大数量5,000
注册的 FortiClient 最大数量2,000
高可用性配置主动/主动，主动/被动，集群
FORTIGATE 600E FORTIGATE 601E
尺寸和电力需求
高度 x 宽度 x 长度(英寸) 1.75 x 17.0 x 15.0
高度 x 宽度 x 长度(毫米) 44.45 x 432 x 380
重量16.1 磅 (7.3 公斤) 16.6 磅 (7.5 公斤)
外观机架式, 1 RU
功耗 (平均/最大) 129 W / 244 W
所需电源100–240V 60–50Hz
最大电流6A @ 100V
散热832 BTU/h
冗余电源（可热插拔） 选配
工作环境和认证
工作温度32–104°F (0–40°C)
存储温度-31–158°F (-35–70°C)
湿度10–90% 无凝结
噪声水平59 dBA
工作高度最高 7,400 英尺 (2,250 米)
合规FCC Part 15 Class A, C-Tick, VCCI, CE, UL/cUL, CB
认证ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN;
USGv6/IPv6
注意：所有性能值均为“最高可达”，根据系统配置而变化。
1. IPsec VPN性能测试使用AES256-SHA256。
2. IPS（企业组合流量），应用程序控制，NGFW和威胁防御均在启用日志记录的情况下进行
测量。
3. SSL检测性能值使用由不同密码密钥组合的HTTPS会话期间的平均值。
4. NGFW（下一代防火墙）性能是在启用防火墙，IPS和应用程序控制功能的情况下进行测量。
5. 威胁防御性能是在启用防火墙，IPS，应用程序控制和恶意软件防护功能的情况下进行测
量。
订购信息
服务包
FortiGuard
服务包
FortiGuard Labs 提供了许多安
全情报服务，以增强 FortiGate
防火墙平台。 您可以使用其中
一个 FortiGuard 服务包轻松地
优化 FortiGate 的保护功能。
服务包360 防护企业防护统一威胁管理威胁防护
FortiCare ASE 1 24x7 24x7 24x7
FortiGuard 应用程序控制服务. . . .
FortiGuard IPS 服务. . . .
FortiGuard 高级恶意软件保护（AMP）— 防病毒，移动恶意软件，僵尸网
络，CDR，病毒爆发保护和 FortiSandbox 云服务
. . . .
FortiGuard 网络过滤服务. . .
FortiGuard 反垃圾邮件服务 . . .
FortiGuard 安全评级服务 . .
FortiGuard 工业保护签名服务. .
FortiCASB SaaS 服务. .
FortiConverter 服务.
SD-WAN 云辅助监控 2 .
SD-WAN 覆盖控制器 VPN 服务 2 .
FortiAnalyzer 云服务 2 .
FortiManager 云服务 2 .
1. 24x7以及高级问题处理服务 2. 仅适用于FortiOS 6.2 及以上
产品SKU 描述
FortiGate 600E FG-600E 2个10GE SFP +插槽，10个 GE RJ45 接口（包括1个 MGMT 接口，1个 HA 接口，8个交换接口），8个 GE SFP 插
槽，SPU NP6 和 CP9 硬件加速
FortiGate 601E FG-601E 2个10GE SFP +插槽，10个 GE RJ45 接口（包括1个 MGMT 接口，1个 HA 接口，8个交换接口），8个 GE SFP 插
槽，SPU NP6 和 CP9 硬件加速，2个240 GB板载 SSD 存储
可选配件
1 GE SFP LX 收发器模块FG-TRAN-LX 1 GE SFP LX 收发器模块，可用于所有带 SFP 和 SFP/SFP+ 插槽的系统
1 GE SFP RJ45 收发器模块FG-TRAN-GC 1 GE SFP RJ45 收发器模块，可用于所有带 SFP 和 SFP/SFP+ 插槽的系统
1 GE SFP SX 收发器模块FG-TRAN-SX 1 GE SFP SX 收发器模块，可用于所有带SFP和 SFP/SFP+ 插槽的系统
10 GE SFP+ 收发器模块, 短距离FG-TRAN-SFP+SR 10 GE SFP+ 收发器模块, 短距离, 可用于所有带 SFP +和SFP / SFP +插槽的系统
10 GE SFP+ 收发器模块, 远距离FG-TRAN-SFP+LR 10 GE SFP+ 收发器模块, 远距离, 可用于所有带 SFP +和SFP / SFP +插槽的系统
10 GE SFP+ RJ45 收发器模块, 最长30米FS-TRAN-SFP+GC 10 GE 铜缆 SFP + RJ45收发器模块，最长30米
10 GE SFP+有源直接连接电缆, 10米 SP-CABLE-ADASFP+ 10 GE SFP +有源直接连接电缆，10米 ，适用于所有带有SFP +和SFP / SFP +插槽的系统
交流电源SP-FG300E-PS
FG-300 / 301E，FG-400 / 401E，FG-500 / 501E，FG-600 / 601E，FAZ-200F / 300F / 800F和FMG-200F / 300F的交
流电源
声明：
1、江苏网术科技有限公司所提供产品全部为原厂正规产品，我司不出售翻新机，二手机，等残次品；硬件保修政策及时长按设备原制造厂执行，支持三包规定。
2、价格：官网上列出的价格为含增值税专用发票价格；硬件设备产品含税13%，工程服务含税9%，技术服务含税6%。
3、服务：网站标明的价格为商品本身含税价格，不含其它设定和安装服务；如需要安装设定服务请联系销售人员另行报价。无价格的商品为按需配置的项目商品，需联络销售人员报价。
4、方案：官网所述之方案非完整方案，且并不适用于所有的应用场景，请勿盲目套用。
5、新闻：大多摘自互联网，如有侵权，请与我们联系。
6、运费：苏州,无锡,南通,常州,泰州,镇江,扬州地区免费送货上门，其它地区快递发货。
7、结算：苏州,无锡,南通,常州,泰州,镇江,扬州地区支持账期和月结的结算方式，具体可与销售人员协商。其它地区均为现金结算。
8、其它：服务申明最终解释权归网术科技所有，其它未尽事项请与我们联系。
