FortiGate 100F : fiche technique

Le FortiGate 100F est le NGFW mid-range Fortinet conçu pour les entreprises de 100 à 500 utilisateurs. Avec son SoC4 et ses 24 Gbps de throughput firewall, il combine les fonctions d'un firewall, d'un contrôleur SD-WAN et d'un gateway SSL-VPN dans un appliance 1RU. Fiche technique complète.

Positionnement

• Cible : PME/ETI 100-500 utilisateurs, sièges régionaux, data centers secondaires
• Usage : firewall périmétrique + SD-WAN hub + SSL-VPN teleworkers + segmentation interne
• Remplace : FortiGate 100E/100D en fin de vie
• Pas pour : data centers haute densité (préférez 200F/400F/600F)

Performances

• Firewall throughput : 24 Gbps
• VPN IPsec : 16.5 Gbps (AES-256-GCM)
• SSL/TLS inspection : 2.8 Gbps
• Threat Protection : 2.6 Gbps (FW + IPS + AV + AppCtrl)
• Concurrent sessions : 2 500 000
• New sessions/sec : 56 000
• IPsec VPN tunnels : 2 500 site-à-site + 5 000 SSL-VPN

Interfaces physiques

• 22× ports GbE RJ45 configurables
• 4× ports SFP 1G
• 2× ports SFP+ 10G (uplinks data center ou LAG)
• 2× ports GbE HA dédiés
• 1× port USB 3.0 pour 4G/5G backup
• 1× port console
• Slot SSD pour stockage logs local

Licences 3 ans HT

• FortiCare + UTM Bundle : 4 900€ HT
• Enterprise Bundle (+ FortiSandbox Cloud) : 7 490€ HT
• 360 Protection : 9 890€ HT
• Renouvellement UTM : ~4 200€ HT/3 ans

SD-WAN hub : fonctions avancées

• Jusqu'à 16 liens WAN simultanés
• ADVPN (Auto-Discovery VPN) : full mesh dynamique entre sites
• FEC + Packet Duplication par application
• FortiManager integration pour déploiement multi-sites ZTP
• Application steering par SLA (latence, jitter, packet loss)

Dimensionnement

Siège 200 utilisateurs

2× FortiGate 100F en HA actif-passif + UTM Bundle + FortiManager cloud. Budget : 2×3200€ + 2×4900€ + FortiManager 1 500€/3 ans = ~17 700€ HT sur 3 ans.

SD-WAN hub 20 succursales

2× FortiGate 100F (hub HA) + 20× FortiGate 60F (spokes) + Enterprise Bundle sur tous + FortiAnalyzer. Budget : ~85 000€ HT hardware + licences 3 ans.

Comparatif

• Palo Alto PA-1420 : 2.5× plus cher, qualité détection légèrement supérieure, orchestration Panorama
• Cisco Firepower 1150 : équivalent hardware, intégration Cisco ISE + SecureX
• Check Point 6200 : bien placé, meilleure qualité ThreatCloud mais complexe à configurer

Commander chez OPTINOC

OPTINOC livre le FortiGate 100F neuf avec licences UTM/Enterprise activées, configuration SD-WAN hub clé-en-main, intégration FortiManager. Devis sous 2h.