FortiGate 600F нацелен на трафиково-нагруженные кампусные организации. 40G QSFP+ uplinks и высокое количество сессий.
Флагман mid-range: в то время как 200F — идеальное HQ-устройство, 600F подходит для сред с большей плотностью (большие университеты, мульти-компанийные холдинги, главные здания государственных учреждений). При 98 Гбит/с межсетевого экрана он удваивается как DC edge (north-south) устройство; multi-VDOM хостит 50+ изолированных виртуальных межсетевых экранов для микросегментации внутри кампуса.
40G QSFP+ uplinks и интеграция ЦОД: 4x 40G QSFP+ портов 600F агрегируются в DC spine-коммутаторы класса Cisco Nexus, Arista 7050X и Aruba CX 8400. Типичное использование: 2x 40G LACP активно-активный = 80 Гбит/с usable. Даже с включённой SSL-инспекцией сохраняется ~14 Гбит/с защиты от угроз — уровень, который программные конкуренты не могут достичь в одиночку.
Аппаратное ускорение NP6 + CP9 ASIC: 6x NP6 (Network Processor 6) и 2x CP9 (Content Processor 9) ASIC внутри 600F параллелизируют IPS signature matching, SSL-инспекцию, AES-256 IPsec-шифрование и flow-based антивирус сканирование. Этот мульти-ASIC дизайн обеспечивает в 3–5 раз больше одновременных безопасных сессий, чем single-ASIC-конкуренты — 16 миллионов одновременных соединений.
Multi-VDOM для multi-tenant операций: 600F поддерживает 25 VDOM по умолчанию, 100 с лицензией. В штабе холдинга трафик каждой дочерней компании изолируется в собственный VDOM; один кластер 600F покрывает группу из 30+ компаний. Каждый VDOM имеет свой админский UI, набор политик, таблицу маршрутизации и QoS-политики — администраторы VDOM не могут влиять друг на друга.
HA-кластер и нулевая простойность: 600F всегда развёртывается как двух-юнитный HA-кластер в production. FGCP (активно-пассивный) — по умолчанию; критически важные среды выбирают FGSP (активно-активный). Синхронизация сессий выполняется менее чем за 100 мс; при отказе пользователи продолжают без потери сессий. Критично для банковских филиалов, больничных МИС и заводских SCADA, где простой стоит дорого.
Интегрированная работа с FortiManager + FortiAnalyzer: для организаций класса 600F стандартное трио — FortiManager (политика) + FortiAnalyzer (логи) + FortiSIEM (SOC). FortiManager централизует политику по 100+ распределённым филиалам; 1-летнее хранение FortiAnalyzer удовлетворяет аудит-отчётам 152-ФЗ и PCI-DSS; FortiSIEM эскалирует критические события операторам SOC.