FortiGate 60F : fiche technique

Le FortiGate 60F est le firewall NGFW (Next-Gen Firewall) d'entrée de gamme Fortinet, successeur of FortiGate 60E. Designed for les SMB de 20-100 utilisateurs, les télétravailleurs and les petites succursales. With le processeur SoC4 (System-on-Chip 4ème génération), il offers of performance SSL-Inspection jamais vues sur this gamme. Fiche technique complète.

Positionnement

• Cible : SMB 20-100 utilisateurs, agenthese bancaires, cabinets médicaux/notaires
• Usage : firewall Internet + VPN IPsec site-à-site + SD-WAN entry-level + filtrage web
• Remplacement : FortiGate 60E, 50E, 30E en fin de vie
• Pas adapté for : data centers, sites >100 users (préférez 80F/100F/200F)

Performance : le tableau clé

• Firewall throughput : 10 Gbps (with toutes les accélérations SoC4)
• VPN IPsec throughput : 6.5 Gbps (AES-256-GCM)
• SSL/TLS inspection : 1.0 Gbps (with IPS activé)
• Threat Protection (FW + IPS + AV + AppCtrl) : 700 Mbps
• Concurrent sessions : 700 000
• New sessions/sec : 35 000
• IPsec VPN tunnels : 200 site-à-site + 500 SSL-VPN

Interfathese physiques

• 10× ports GbE RJ45 (dont 2 WAN + 7 LAN + 1 DMZ configurables)
• 1× port USB for modem 4G/5G de secours
• 1× port console RJ45
• 1× emplacement disque SSD interne (non fourni)
• Pas de ports SFP : si vous avez besoin de fibre optique, préférez FortiGate 80F or 100F
• Switch LAN managé integrated (pas d'extension PoE)

Features matérielles

• Dimensions : 1RU half-width (213 × 43 × 162 mm)
• Poids : 1.2 kg
• Alimentation : 12V DC externe (adaptateur fourni), consommation max 17W
• Ventilation : passive (without ventilateur, silencieux)
• Temperature operating : 0-40°C
• MTBF : 16 ans (très élevé, pas de pièthese mobiles)

Licenthese Fortinet obligatoires

Without licence, le FortiGate 60F fonctionne mais without IPS, AV, filtrage URL, ni miits to jour. Il devient un firewall L4 basique. Tarifs 3 ans HT :

• FortiCare 24x7 + FortiGuard UTM Bundle : 990€ HT/3 ans
• Inclut : IPS, AV, Web Filtering, App Control, AntiSpam, Mobile Security, FortiCloud logging
• FortiGuard Enterprise Bundle : 1 590€ HT/3 ans (ajoute FortiSandbox Cloud, Zero-Day Protection)
• FortiGuard 360 Protection : 1 990€ HT/3 ans (ajoute Security Rating, IoT Detection)
• Renouvellement au bout de 3 ans : ~85% of prix initial (ex : 850€ for UTM Bundle)

SD-WAN : fonctions natives

Depuis FortiOS 6.4, le FortiGate 60F supporte SD-WAN en standard without licence supplémentaire :

• Jusqu'à 4 liens WAN simultanés (WAN1, WAN2, WAN3, WAN4 via USB 4G)
• Path selection par application (SLA-based routing)
• FEC (Forward Error Correction) and Packet Duplication for VoIP
• Health-check sur HTTP, ICMP, DNS vers destinations externes
• Zero-Touch Provisioning (ZTP) via FortiDeploy or FortiManager

Comparatif FortiGate 60F vs concurrents

• Cisco Meraki MX68 : plus cher (~1 500€ HT + licence Advanced Security 450€/an), plus simple en cloud mais moins flexible
• Palo Alto PA-415 : bien plus cher (~3 200€ HT + Threat Prevention 1 200€/an), qualité détection supérieure
• Check Point 1570 : équivalent en prix, meilleur en rapport de conformité mais plus complexe
• Sophos XGS 107 : 20% moins cher, moins performant en SSL-Inspection

Dimensionnement par cas d'usage

Cabinet médical (10-20 postes)

1× FortiGate 60F + UTM Bundle + 2× FortiAP-23JF (WiFi 6). Budget total : 1 290€ HT (FortiGate) + 990€ (UTM 3 ans) + 2×450€ (AP) = 3 180€ HT sur 3 ans.

SMB 50-80 postes

2× FortiGate 60F en HA (High Availability) actif-passif + UTM Bundle + FortiSwitch-148F for LAN + 4× FortiAP. Budget : ~5 500€ HT hardware + 2 000€ licenthese 3 ans.

Agence bancaire (5-15 postes)

1× FortiGate 60F + Enterprise Bundle (FortiSandbox for détecter phishing bancaire) + lien WAN 4G backup. Budget : 2 890€ HT sur 3 ans.

Haute disponibilité (HA)

Le FortiGate 60F supporte FGCP HA actif-passif and actif-actif. Recommandations :

• Liaiits HA via ports dédiés (ex : port 9 and 10 en HA heartbeat)
• Session pickup activé for conserver les connexions en cas de failover
• Licence identique obligatoire sur les deux firewalls
• Failover time : <1 seconde
• Coût : 2× FortiGate 60F + 2× licenthese = 2× le budget

Alternatives dans la gamme Fortinet

• FortiGate 40F : ~40% moins cher, 5 Gbps FW, OK for TPE <10 users
• FortiGate 70F : entre 60F and 80F, 10 Gbps FW + ports SFP
• FortiGate 80F : 12 Gbps FW, 2× SFP+, recommandé si vous passez to 100 users
• FortiGate 100F : 24 Gbps FW, 4× SFP+, 200+ users

Commander chez OPTINOC

OPTINOC livre le FortiGate 60F neuf d'origine Fortinet with licenthese UTM/Enterprise pré-activées, configuration initiale offerte (VPN, SD-WAN, règles de base). Stock disponible en France, livraiits 24-48h. Devis with bundle hardware + licenthese + FortiAP sous 2h.