Firewall Fortinet FortiGate FG-40F tích hợp SD-WAN, 5 cổng GE RJ45, không quạt

FortiGate FG-40F là tường lửa thế hệ mới để bàn của Fortinet, thuộc dòng FortiGate 40F Series mà hãng gọi là “Converged Next-Generation Firewall and SD-WAN”: tường lửa, SD-WAN, network controller và bảo mật nằm chung một thiết bị, để dựng mạng an toàn tại các điểm (site) của doanh nghiệp phân tán. Datasheet bản 01/10/2026 ghi FG-40F đạt thông lượng tường lửa IPv4 5 Gbps, IPS 1 Gbps, NGFW 800 Mbps, Threat Protection 600 Mbps và giữ tối đa 700.000 phiên TCP đồng thời, trên 5 cổng GE RJ45, máy không quạt.

Trang này gộp ba mã của cùng một thiết bị: FG-40F (chỉ phần cứng) và hai mã gói FG-40F-BDL-950-12, FG-40F-BDL-950-36 (phần cứng kèm gói dịch vụ FortiGuard Unified Threat Protection); chọn ở ô “Gói dịch vụ”. Ba mã dùng chung phần cứng FortiGate 40F; mọi thông số dưới đây là của phần cứng đó.

Hiệu năng FG-40F theo bảng Specifications

Tên ô giữ đúng tiếng Anh như PDF (nút Datasheet ở đầu trang); cột cuối là điều kiện đo Fortinet ghi ở chú thích dưới bảng.

Cùng bảng còn có: 200 đường hầm IPsec gateway-to-gateway và 250 đường hầm client-to-gateway; SSL Inspection 320 kết nối mỗi giây và 55.000 phiên đồng thời; 10 / 10 virtual domain (mặc định / tối đa); HA chạy được Active-Active, Active-Passive và Clustering. Ô SSL-VPN ghi 490 Mbps và 200 người dùng đồng thời (mức khuyến nghị, tunnel mode), kèm chú thích SSL VPN không được hỗ trợ từ FortiOS 7.6.0 trở lên. Fortinet ghi mọi giá trị hiệu năng là mức “up to” và thay đổi theo cấu hình hệ thống.

Cổng của FG-40F: 1 WAN, 3 internal, 1 FortiLink

Mục Interfaces and Modules liệt kê 5 cổng GE RJ45, đều có tăng tốc phần cứng (Hardware Accelerated):

• 1 cổng WAN / DMZ;
• 3 cổng internal;
• 1 cổng FortiLink (mặc định) — hãng viết giao thức FortiLink đưa FortiSwitch vào FortiGate như phần mở rộng logic của tường lửa, và cổng FortiLink cấu hình lại thành cổng thường được khi cần;

Cùng mục còn có 1 cổng USB và 1 cổng console RJ45.

Các ô còn lại của mục này ở cột FortiGate 40F ghi 0 (PoE/+ Ports, Wireless Interface, Antenna Ports, SIM Slots, Onboard Storage, Included Transceivers) hoặc “—” (Cellular Modem, Trusted Platform Module, Bluetooth Low Energy, Signed Firmware Hardware Switch). Bảng Ordering Information mô tả gọn FG-40F là “5x GE RJ45 ports (including 4x Internal Ports, 1x WAN Ports)”.

Bảng Specifications ghi FG-40F hỗ trợ tối đa 8 FortiSwitch, 16 FortiAP (tunnel: 8) và 500 FortiToken; thông lượng CAPWAP 3,5 Gbps (HTTP 64K).

Mã FG-40F-BDL-950-12 và FG-40F-BDL-950-36 gồm những gì?

Trong Ordering Guide Secure SD-WAN (bản 07/10/2026), Fortinet xếp mã FG-40F-BDL-950-DD vào mục Branch Bundles, nhóm “FortiGate Unified Threat Protection”, cột 40F; mã gia hạn tương ứng là FC-10-0040F-950-02-DD. Ordering Guide FortiGuard của hãng nêu hai cách đặt hàng mới: phần cứng kèm bundle gồm dịch vụ FortiCare và FortiGuard, hoặc phần cứng mua lẻ (a la carte) rồi thêm dịch vụ. Ở ví dụ FortiGate 60F trong cùng tài liệu, mã phần cứng FG-60F nằm ở nhóm “A La Carte – Hardware and Support”, còn FG-60F-BDL-950-DD là “FG-60F plus UTP Bundle” ở nhóm “Hardware and Service Bundles”.

Hai mã FG-40F-BDL-950-12 và FG-40F-BDL-950-36 chỉ khác nhau ở phần đuôi (-12 và -36); trong Ordering Guide Secure SD-WAN, Fortinet ghi chung dạng FG-40F-BDL-950-DD.

Bảng Subscriptions trong datasheet 40F cho biết cột Unified Threat Protection gồm:

Chú thích 1 của bảng: Content Disarm and Reconstruct, DNS and Video Filtering và Inline CASB không có trên FortiGate/FortiWiFi 40F từ FortiOS 7.4.4 trở đi. Ở cuối trang, Fortinet viết mọi bundle đều kèm FortiCare Premium: hỗ trợ 24x7x365, phản hồi trong một giờ với sự cố nghiêm trọng và trong ngày làm việc kế tiếp với sự cố không nghiêm trọng.

Nguồn, kích thước và môi trường đặt máy

FG-40F chạy bằng adapter DC ngoài nhận 100–240 V AC, 50/60 Hz; đầu vào máy 12 V DC, 3 A. Dòng tối đa 0,2 A ở 100 V AC và 0,1 A ở 240 V AC; công suất tiêu thụ trung bình 7,74 W, tối đa 9,46 W; toả nhiệt 52,55 BTU/h. Máy không quạt, độ ồn ghi 0 dBA.

Thân máy cao 38,5 mm, rộng 216 mm, dài 160 mm (1,5 x 8,5 x 6,3 inch), nặng 1 kg. Hãng viết FortiGate 40F đặt trên bàn hoặc treo tường được; phụ kiện mua thêm gồm khay gắn rack SP-RACKTRAY-02 (dùng cho các model để bàn FortiGate đời E và F), bộ treo tường SP-FG60F-MOUNT-20 (hộp 20 bộ, dùng cho dòng FG-40F, FG/FWF-60F, FG-80F, FG-81F, FG-80F-Bypass) và adapter nguồn AC SP-FG-40F-PA-10 (hộp 10 cái, đổi được đầu cắm theo nước). Máy làm việc ở 0–40 °C, lưu kho –35 đến 70 °C, độ ẩm 10–90 % không ngưng tụ, độ cao tới 2.250 m; đạt FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB và chứng nhận USGv6/IPv6.

FG-40F khác FG-40F-3G4G ở ô nào?

Datasheet 40F Series có hai cột FortiGate 40F và FortiGate 40F-3G4G. Bảng hiệu năng ghi chung một giá trị cho cả hai; các ô khác nhau:

Vòng đời FortiGate 40F

Trong “Transfer of services matrix” của chương trình Tradeup, bản Q2 2026 hiệu lực từ 04/05/2026, Fortinet đặt FortiGate-40F ở mục “NON EOO PRODUCTS” với câu “These products are not EOO yet” — tức chưa hết đặt hàng (EOO) tại thời điểm bảng có hiệu lực. Datasheet bản 01/10/2026 vẫn liệt kê mã FG-40F trong Ordering Information, và trang dòng tường lửa entry-level của Fortinet vẫn có FortiGate 40F.

Cũng bảng đó ghi FortiGate-30E hết đặt hàng ngày 31/03/2022, hết hỗ trợ ngày 31/03/2027, với thiết bị thay thế gồm FortiGate-40F, FortiGate-30G và FortiGate-50G.

Xem thêm trên Thiết Bị Mạng

Các model FortiGate khác nằm ở danh mục firewall Fortinet; để đặt cạnh tường lửa của các hãng khác, xem danh mục firewall.