本页内容 · 7 个主题
技术规格参数
防火墙具体型号 FortiGate 70G
| 网络接口 | 10 个10/100/1000BASE-T |
|---|---|
| WAN标识 | WAN1、WAN2 |
| FortiLink | A、B两个接口 |
| 硬件平台 | SOC5 / SP5 |
| 处理器 | NP7Lite及CP10 |
| DoS硬件卸载 | 所查对应 FortiOS 硬件架构文档明确不支持 DoS policy 硬件加速；不能从 SOC5/SP5 名称推断所有卸载能力。 |
| 性能口径 | 原厂最高实验室测试值，不能作为实网承诺；IPS 为 Enterprise Mix，安全指标开启日志；NGFW 开启防火墙、IPS、应用控制，威胁防护再加恶意软件防护。SSL 检测为 IPS/平均 HTTPS 和不同密码套件平均值，不能与威胁防护值合并理解。 |
| 防火墙 UDP 吞吐 | 10 / 10 / 10Gbps（1518 / 512 / 64 字节 UDP） |
| IPS 吞吐 | 最高 2.5Gbps（Enterprise Mix、日志开启） |
| NGFW 吞吐 | 最高 1.5Gbps（防火墙、IPS、应用控制、日志开启） |
| 威胁防护吞吐 | 最高 1.3Gbps（防火墙、IPS、应用控制、恶意软件防护、日志开启） |
| SSL 检测吞吐 | 最高 1.4Gbps（IPS、平均 HTTPS），不是 SSL VPN |
| IPsec 吞吐 | 最高 7.1Gbps（512 字节、AES256-SHA256） |
| TCP 会话容量 | 1400000 并发；100000 新建/秒 |
| 内置存储 | 70G 不带本地 SSD；71G 的 64GB 不属于本型号 |
| SSL VPN 选型边界 | 2026年11月产品矩阵此项为 —；不可据其他 FortiGate 型号宣传本机支持 SSL VPN，远程接入须按目标 FortiOS/机型核实 IPsec 或其他方案。 |
参数对应所列型号或系列。选配件、授权、软件版本与地区条件按具体项目核对。
产品定位
提供较多千兆接口的分支安全设备，可配合FortiSwitch与双线路规划办公室接入和安全边界。
平台、版本与配套
- 处理器/端口依据为所列 FortiOS 版本的原厂架构资料，升级时重新核对支持机型与卸载限制。
- FortiGuard 安全服务、支持期限及地区订购资格须在报价中逐项确认；性能矩阵不是功能许可清单。
选型判断
- 10 个 GE 数据口便于多区域划分；不能把 10Gbps UDP 防火墙吞吐理解为单个 10GE 接口或 10Gbps 全功能威胁防护。
- 如需要本地日志或故障回溯，应核算外置 FortiAnalyzer/其他受支持日志平台及保留容量。
实施与验证
- 以实际 NAT、IPS、恶意软件防护、SSL 解密、日志和 IPsec 策略进行吞吐/时延/新建会话测试。
- 核对光模块、线缆、接口协商、HA 对接和目标固件升级路径，保留回退配置。
需要明确的配置项
- 中国区可订购 SKU、原厂保修及生命周期日期
- 目标 FortiOS 的漏洞修复版本、远程接入和特定代理功能支持
- 实际订阅组合、日志保留与项目实测容量
型号与资料范围
原厂资料仍列此产品；本次未取得该具体型号的销售/支持终止日期或中国区供货证明，不据页面存在认定在售。
技术复核：上海迅跑网络技术有限公司 · 2026-11-14