200B-POE............!!!!!!!!!!!!

per1-q1222 · 发表于 2012-12-2 15:24

本帖最后由 per1-q1222 于 2012-12-6 15:31 编辑

這兩天拿到的...

http://www.fortinet.com/products/fortigate/200B.html
低延遲(2u) UTM Firewall
一隻大箱子

拆箱又見大箱子

相關配件

Fortinet FGT 200B-POE

具備ASIC NP加速器(4ports)

正面架構

其中Marvell GbE不支援9K...
有8組FE ports可以提供PoE
動態偵測或著可選性..

PCB部分...

那個DIMM模組為PoE DIMM Module..
提供PoE function, 因此不能拿來擴充內存~!@#$%^&*()..

主要支持了CP6雙核內容處理器(操作UTM和VPN加速), CP6內置了64MB SRAM

PCB版上有內置4GB的NAND FLASH...
另外可透過FSM slot安裝SSD/HDD..

CP6基礎特徵內容...

兩顆CRPL ASIC處理器, 可用於UTM加速....
跟中低階的box提供的CP6比較不同..
他的host bus寬帶較大..
中低階如80C rev2的CP6是PCI133, 32-bit

另外提供NP2網路加速器..
提供H/W NAT(fast-path), SSL/IPSEC VPN加速, IPS加速
NP2另外附帶256MB DDR RAM來做buffer

可以從Session Monitor看到只要有出現NP2就代表該session已經丟到NP2操作..
這意味著他會繞過CPU...
關於NP2 port上的相關資訊...

這台還支持LACP, 可以做PHY聚合...

還台裡面有三顆1U風扇

..
有PWM會壓音量, 但是還是有點吵...

這台的缺點就是對於UTM來說..
1GB RAM實在有點少.....
因此UTM設定上有要特別注意..

跟新型的100D檔次來說..
透過NP2加速就性能來講會好過100D(其餘100D特徵都頗YY的..)..
不過RAM來說100D遠遠壓倒性超過200B..
因為她有4GB RAM(g2版)...

請注意!

這款是中小企業在用的..

隨便license上去就要3000美刀以上...

johngoo · 发表于 2012-12-2 17:10

这如果家用，得多大的带宽才能用啊

只看该作者 · 发表于 2012-12-2 23:37

提示: 作者被禁止或删除内容自动屏蔽

per1-q1222 · 发表于 2012-12-3 08:26

quking 发表于 2012-12-2 23:37
求网线品牌、、、、

PC-Park..
大陸可能買不到...

clawhammer · 发表于 2012-12-3 08:34

米物
咱屌丝只能用ros

per1-q1222 · 发表于 2012-12-3 19:43

本帖最后由 per1-q1222 于 2012-12-3 19:46 编辑

NP2加速器機能不錯..
ftp暴力測試可以逼近GbE的性能..
110~120MB傳輸速度(9k enabled)..

NP2加速器本身最大可以支持10Gb規格...
不過在200B被拆成4組GbE ports..

per1-q1222 · 发表于 2012-12-4 19:45

那個DIMM模組是PoE模組...
不是某種FortiBIOS.

per1-q1222 · 发表于 2012-12-5 16:55

比較完整的剖析圖...

是不是真的 · 发表于 2012-12-5 18:56

啊.主要用途是什么呀?

防火墙?

per1-q1222 · 发表于 2012-12-5 19:14

是不是真的发表于 2012-12-5 18:56
啊.主要用途是什么呀?

防火墙?

UTM....

是不是真的 · 发表于 2012-12-5 20:24

UTM:统一威胁管理(Unified Threat Management)

UTM安全设备的定义是指一体化安全设备，它具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能，但这几项功能并不一定要同时得到使用，不过它们应该是UTM设备自身固有的功能。

高端货呀...够厉害...

per1-q1222 · 发表于 2012-12-5 21:34

是不是真的发表于 2012-12-5 20:24
UTM:统一威胁管理(Unified Threat Management)

UTM安全设备的定义是指一体化安全设备，它具备的基本功能 ...

你可以參考Fortinet UTM阿呆書中文版:
http://download.fortinet.org.cn/ ... %91%86%E4%B9%A6.pdf

是不是真的 · 发表于 2012-12-5 21:51

本帖最后由是不是真的于 2012-12-5 21:53 编辑

per1-q1222 发表于 2012-12-5 21:34
你可以參考Fortinet UTM阿呆書中文版:
http://download.fortinet.org.cn/Book/UTM%E7%BB%9F%E4%B8%80%E5 ...

非常感谢...正好学习一下..
还有没有这样的网站或是才料.....最近感觉很多不懂了.升级太快了..新东西都不明白.

再一次谢谢

per1-q1222 · 发表于 2012-12-6 05:40

是不是真的发表于 2012-12-5 21:51
非常感谢...正好学习一下..
还有没有这样的网站或是才料.....最近感觉很多不懂了.升级太快了..新东西都不 ...

居多都是英文...

greney · 发表于 2012-12-6 09:34

此设备转发性能多少啊？ 500Mbps带宽罩得住不？

spacenet · 发表于 2012-12-6 09:39

感觉电源模块没有固定？还是绝缘板歪了？

per1-q1222 · 发表于 2012-12-6 10:45

本帖最后由 per1-q1222 于 2012-12-6 11:00 编辑

greney 发表于 2012-12-6 09:34
此设备转发性能多少啊？ 500Mbps带宽罩得住不？

他的Internal Bus是PCI-X, 64-bits@133MHz..
寬帶高達1GB/s(byte)...
NP2加速單port的NAT轉發性能可以達到110~125MB/s(byte)...
防火牆最大吞吐量為5Gbps..
良好的情況下..
當NP2 ASIC啟動後...
CPU usage可以降到10%以下...
更高級的UTM例如300C(NP2 x2+CP7)可能使用PCIe作為switch寬帶..

不過這款很不便宜就是了..
隨便license上去就要將近3000~4000美刀...
有興趣的話...

我是推薦新型的100D..
http://www.fortinet.com/products/fortigate/100D.html
內存很大, 達到4GB..
價格也比200B低很多..
空機在TW, 5~6萬多台幣就可以買到了..
缺點就是沒有NP加速器...
但是CPU比200B好..
ATOM525 1.8G(dual-core)
並且使用新型的CP8..
內部採用switch(ISF)架構...
內部寬帶我印象是達到10Gbps...
提供H/W switch架構...

per1-q1222 · 发表于 2012-12-6 10:47

spacenet 发表于 2012-12-6 09:39
感觉电源模块没有固定？还是绝缘板歪了？

絕緣板歪了而已..

per1-q1222 · 发表于 2012-12-6 15:28

本帖最后由 per1-q1222 于 2012-12-6 15:30 编辑

小巧的FWF60C PCB...

jocover · 发表于 2012-12-6 22:11

怎么不放机柜，这东西声音很吵的

帐号		自动登录	找回密码
密码			注册

quking 该用户已被删除	3^# 发表于 2012-12-2 23:37 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
quking 该用户已被删除
	回复支持反对使用道具举报显身卡

200B-POE............!!!!!!!!!!!!

本帖子中包含更多资源

本帖子中包含更多资源