FortiGate 100F : fiche technique
Le FortiGate 100F est le NGFW mid-range Fortinet conçu pour les entreprises de 100 à 500 utilisateurs. Avec son SoC4 et ses 24 Gbps de throughput firewall, il combine les fonctions d'un firewall, d'un contrôleur SD-WAN et d'un gateway SSL-VPN dans un appliance 1RU. Fiche technique complète.
Positionnement
- Cible : PME/ETI 100-500 utilisateurs, sièges régionaux, data centers secondaires
- Usage : firewall périmétrique + SD-WAN hub + SSL-VPN teleworkers + segmentation interne
- Remplace : FortiGate 100E/100D en fin de vie
- Pas pour : data centers haute densité (préférez 200F/400F/600F)
Performances
- Firewall throughput : 24 Gbps
- VPN IPsec : 16.5 Gbps (AES-256-GCM)
- SSL/TLS inspection : 2.8 Gbps
- Threat Protection : 2.6 Gbps (FW + IPS + AV + AppCtrl)
- Concurrent sessions : 2 500 000
- New sessions/sec : 56 000
- IPsec VPN tunnels : 2 500 site-à-site + 5 000 SSL-VPN
Interfaces physiques
- 22× ports GbE RJ45 configurables
- 4× ports SFP 1G
- 2× ports SFP+ 10G (uplinks data center ou LAG)
- 2× ports GbE HA dédiés
- 1× port USB 3.0 pour 4G/5G backup
- 1× port console
- Slot SSD pour stockage logs local
Licences 3 ans HT
- FortiCare + UTM Bundle : 4 900€ HT
- Enterprise Bundle (+ FortiSandbox Cloud) : 7 490€ HT
- 360 Protection : 9 890€ HT
- Renouvellement UTM : ~4 200€ HT/3 ans
SD-WAN hub : fonctions avancées
- Jusqu'à 16 liens WAN simultanés
- ADVPN (Auto-Discovery VPN) : full mesh dynamique entre sites
- FEC + Packet Duplication par application
- FortiManager integration pour déploiement multi-sites ZTP
- Application steering par SLA (latence, jitter, packet loss)
Dimensionnement
Siège 200 utilisateurs
2× FortiGate 100F en HA actif-passif + UTM Bundle + FortiManager cloud. Budget : 2×3200€ + 2×4900€ + FortiManager 1 500€/3 ans = ~17 700€ HT sur 3 ans.
SD-WAN hub 20 succursales
2× FortiGate 100F (hub HA) + 20× FortiGate 60F (spokes) + Enterprise Bundle sur tous + FortiAnalyzer. Budget : ~85 000€ HT hardware + licences 3 ans.
Comparatif
- Palo Alto PA-1420 : 2.5× plus cher, qualité détection légèrement supérieure, orchestration Panorama
- Cisco Firepower 1150 : équivalent hardware, intégration Cisco ISE + SecureX
- Check Point 6200 : bien placé, meilleure qualité ThreatCloud mais complexe à configurer
Commander chez OPTINOC
OPTINOC livre le FortiGate 100F neuf avec licences UTM/Enterprise activées, configuration SD-WAN hub clé-en-main, intégration FortiManager. Devis sous 2h.
