Программная компания на 20 человек
Программная компания использует 60F для интернета + site-to-site VPN (AWS) + ZTNA. Одно устройство покрывает всю безопасность. ~$200/год стоимости FortiCare.
Fortinet · FortiGate NGFW
FortiGate 60F
Межсетевой экран 10 Гбит/с для малых офисов на 10–30 пользователей.
Краткий ответ
FortiGate 60F — наиболее распространённая модель Fortinet для малых офисов, обеспечивающая 10 Гбит/с межсетевой экран и 1,4 Гбит/с защиту от угроз для 10–30 пользователей. Включает 10x GbE портов, встроенный SD-WAN и ZTNA и поддерживает удалённый ZTP (Zero Touch Provisioning) через FortiManager.
FortiGate 60F — самая продаваемая модель МСБ в семействе FortiGate за последние пять лет. Предлагает 10x GbE портов (2 WAN + 7 LAN + 1 DMZ настраиваемых) со встроенной коммутаторной фабрикой.
Варианты: 60F (стандарт), 60F-3G4G (LTE), 60F-Wi-Fi (встроенный Wi-Fi 6). Модель 70G — преемник 60F для новых продаж; 60F остаётся для refresh-развёртываний и складских поставок.
Большая инсталлированная база: более 100.000 активных развёртываний FortiGate 60F существует в регионе (статистика каналов Fortinet, конец 2024). Банковские филиалы, розничные магазины, бухгалтерские конторы, штаб-квартиры МСБ и фрилансеры — наиболее распространённые сегменты. Зрелая комбинация аппаратного и программного обеспечения устройства обеспечила 99,95%+ доступность за последние пять лет.
NP6Lite ASIC и аппаратное ускорение: процессоры Network Processor 6 Lite (NP6Lite) и Content Processor 9 Lite (CP9Lite) в 60F обеспечивают сильное аппаратное ускорение для своего размера. Трафик межсетевого экрана и VPN обрабатывается на ASIC; CPU обрабатывает только управление и исключительный трафик. Эта архитектура обеспечивает в 3–4 раза более высокую пропускную способность, чем дешёвые программные межсетевые экраны для МСБ (pfSense, OPNsense, Sophos XG SOHO).
Лидер по возможностям SD-WAN в сегменте МСБ: 60F — самый экономичный корпоративный межсетевой экран с полностью встроенным SD-WAN — без дополнительной лицензии. Два Ethernet-WAN + LTE-донгл дают три активно-активных балансированных пути. Application-aware path-selection (Office 365, Zoom, Teams маршрутизируются по самому быстрому каналу), forward error correction и packet duplication поднимают низкокачественные дешёвые интернет-каналы до корпоративного качества.
Интеграция ZTNA (Zero Trust Network Access): ZTNA заменяет традиционный VPN проверками на уровне пользователь + устройство + приложение. Встроенный ZTNA-шлюз 60F позволяет удалённым работникам обращаться к корпоративным приложениям через браузер без VPN-клиента. Микросегментация и наименьший привилегированный доступ также упрощают соответствие 152-ФЗ/ОПД.
Соответствие через интеграцию с FortiAnalyzer: все логи трафика 60F можно пересылать на on-prem FortiAnalyzer или облачный FortiAnalyzer Cloud. Для аудитов 152-ФЗ, ОПД и PCI-DSS это обеспечивает 1-летнее хранение логов. Автоматизированное ежемесячное создание отчётов (top destinations, top blocked threats, per-user traffic analysis) упрощает работу внутреннего аудита.
- 10 GbE портов
- 10 Гбит/с межсетевой экран
- 1,4 Гбит/с защита от угроз
Ключевые возможности
Что предлагает эта модель
- 10 Гбит/с межсетевой экран, 1,4 Гбит/с защита от угроз
- 10x GbE портов + внутренняя коммутаторная фабрика
- Встроенный SD-WAN и ZTNA (без доп. лицензии)
- Опция Wi-Fi 6 (модель 60F-Wi-Fi)
- Zero Touch Provisioning (ZTP)
- Централизованное управление FortiManager
- Аппаратное ускорение FortiASIC NP6Lite + CP9Lite
- Поддержка LTE-донгла (модель 60F-3G4G)
- Пересылка логов FortiAnalyzer
- Интеграция FortiSandbox
- Аппаратно-ускоренный IPsec/SSL VPN
- Threat Intelligence ИИ FortiGuard
Тех. сводка
Технические данные
- Пропускная способность межсетевого экрана
- 10 Гбит/с
- Пропускная способность IPS
- 1,4 Гбит/с
- Защита от угроз
- 1,4 Гбит/с
- SSL-инспекция
- 650 Мбит/с
- Пропускная способность VPN (IPsec)
- 6,5 Гбит/с
- Одновременные сессии
- 1.500.000
- Новых сессий/сек
- 30.000
- Порты
- 10x GbE (2 WAN + 7 LAN + 1 DMZ)
- FortiASIC
- NP6Lite + CP9Lite
- Wi-Fi (модель Wi-Fi)
- Двухдиапазонный 802.11ax
- Потребление (типично)
- 26 Вт
- Форм-фактор
- Desktop, безвентиляторный
СценарииМСБ Банк Ретейл Бухгалтерия Образование
В каком масштабе выбирают эту модель?
Мини-отделение банка
Мини-отделение банка использует 60F + IPsec VPN к центральному 200F. PCI-DSS-совместимая конфигурация с хранением FortiAnalyzer 1 год.
SD-WAN для сети магазинов
Розничная сеть запускает 60F + SD-WAN в каждом магазине; расходы на MPLS снизились на 60%, открытие магазина сократилось до 30 минут.
Бухгалтерская контора
Бухгалтерская контора с чувствительными к 152-ФЗ данными клиентов использует 60F-Wi-Fi для межсетевого экрана + внутренний Wi-Fi + ZTNA в одном устройстве. Гостевой Wi-Fi работает в изолированном VLAN.
Маленькая частная школа / детский сад
Детский сад на 100 учеников использует 60F + Web Filtering для блокировки нежелательного контента. Wi-Fi преподавателей и администрации работают в отдельных VLAN с защитой данных учеников по 152-ФЗ.
Для кого подходит?
Малые офисы 10–30 пользователей, мини-отделения банков, розничные магазины, бухгалтерские конторы, небольшие клиники, детские сады/маленькие частные школы, фрилансерские home office.
Часто задаваемые вопросы
Часто задаваемые вопросы о модели
Стоит ли купить 60F или 70G?
Для новых покупок рекомендуется 70G — примерно в 2 раза выше производительность (20 Гбит/с межсетевой экран против 10 Гбит/с) в той же ценовой категории, плюс SP5 ASIC, IPS на базе ИИ и поддержка 5G-донгла. 60F всё ещё продаётся; ожидаемый EOS (End of Sale) — середина 2027 года. Sora Yazılım рекомендует исходя из складских запасов и цены.
Как ведёт себя 60F с включённой SSL-инспекцией?
Около 650 Мбит/с с включённой SSL-инспекцией. Достаточно для трафика МСБ (HTTP/S, SaaS, email); для тяжёлого SSL-трафика (передачи больших файлов без CDN, использование с большим количеством видеоконференций) рассмотрите 70G или 90G.
Что отличает вариант Wi-Fi 6?
60F-Wi-Fi: включает встроенную двухдиапазонную точку доступа 802.11ax (Wi-Fi 6) — 2x2 MIMO, ~1,2 Гбит/с теоретическая пропускная способность. Отдельная FortiAP не требуется. Подходит для однокомнатного малого офиса (~50 м²); для больших помещений всё ещё нужны отдельные FortiAP-23JF/231F.
Как быстро поставка со склада?
60F постоянно есть в наличии у турецких дистрибьюторов. Типичная доставка 1–2 рабочих дня. Sora Yazılım как авторизованный канальный партнёр ускоряет поставку; same-day-варианты доступны для срочных случаев.
Нужен ли FortiCare Premium?
Standard (9x5 NBD) достаточен для МСБ; компании, требующие поддержки 24/7, выбирают Premium (24x7 + 4-часовой ответ). Банковские филиалы, колл-центры, медицинские учреждения и другие критически важные площадки предпочитают Premium. Разница в стоимости примерно +30–40%.
Как работает ZTP?
Zero-Touch Provisioning: устройство достают из коробки, оно подключается к интернету и регистрируется по серийному номеру через облачный FortiZTP Fortinet. FortiManager или FortiGate Cloud автоматически отправляет подготовленную template-конфигурацию. Полевой инженер не требуется; мульти-филиальные развёртывания открывают 50+ площадок одним кликом.
Отличие от старой 60E?
60E — предыдущее поколение (NP4Lite ASIC, ~3 Гбит/с межсетевой экран). 60F даёт примерно в 3 раза больше производительности + Wi-Fi 6 + современный ZTNA. Fortinet объявил EOS 60E в 2023 году; EOLS 2028. Существующие пользователи 60E могут мигрировать по графику без спешки.
Кому нужна модель 60F-3G4G LTE?
Мобильные полевые площадки, нуждающиеся в резервировании LTE 4G, временные офисы, локации без удобного кабельного доступа (банкоматы, digital signage, ювелирные магазины/аптеки). Слот SIM находится на устройстве; российские операторы автоматически распознаются. Рекомендуется только для данных SIM.
FortiGate Cloud против FortiManager?
FortiGate Cloud (SaaS): бесплатно до 5 устройств, мобильное управление, готов к ZTP — идеально для МСБ. FortiManager: on-prem или облако, 10+ устройств, продвинутый жизненный цикл политик, RBAC, интеграция ITSM — для средних и крупных организаций. Sora Yazılım рекомендует соответственно.
Сколько FortiAP может поддерживать 60F?
Встроенный WLAN-контроллер 60F поддерживает до 10 FortiAP. Для большего количества переходите на 80F (32 AP), 100F (64 AP) или используйте FortiManager + FortiAP Cloud. Типичному малому офису нужно 1–2 FortiAP.
Официальная страница модели у производителя
Открывает оригинальный datasheet и страницу продукта производителя в новой вкладке.
Fortinet — FortiGate 60F →Та же семья
Другие модели этого продукта
FortiGate 40F
Межсетевой экран 5 Гбит/с для микро-офисов до ~10 пользователей.
ДеталиFortiGate 70G
Преемник 60F; в 2 раза выше производительность по той же цене, оптимизирован для SD-WAN.
ДеталиFortiGate 80F
50–100 пользователей; PoE+ порты для питания FortiAP/FortiSwitch.
ДеталиFortiGate 90G
Преемник 80F; SP5 ASIC, в 2 раза больше производительности, высокий бюджет PoE.
ДеталиFortiGate 60F — лицензия + внедрение + поддержка
Sora Yazılım берёт на себя сайзинг, лицензирование, внедрение и управление — всё в одних руках.