Калькуляторы: Подбор NGFW (Sizing) + VPN/RA

Калькуляторы NGFW

Скорость интернет‑канала, Гбит/с

Пользователей (оценочно)

Запас по производительности: 30%

Доля SSL/TLS трафика: 60%

Средний размер пакета: 900 B

Пиковая одновременность трафика: 100%

Сервисы безопасности

IPS/IDS AV/URL/App Расшифровка SSL

Требуемые интерфейсы

10G uplink 25G uplink

Целевая пропускная способность

1,30 Gbps

Оценка PPS: 180 556 p/s

Контрольные требования

NGFW ≥ 1,30 Gbps SSL ≥ 0,78 Gbps Сессии ≥ 10 000

Подсказка размеров: 10G, 25G

Модель	NGFW, Gbps	SSL, Gbps	Сессии / Нов.соед/с	Порты	Статус
FortiGate 100F (пример) Fortinet	4	1.5	2 000 000 / 30 000	12x1G, 2x10G	подходит
Quantum 6200 (пример) Check Point	5	2	2 500 000 / 40 000	12x1G, 4x10G	подходит
FortiGate 200F (пример) Fortinet	7	2.5	3 000 000 / 50 000	18x1G, 4x10G	подходит
Quantum 6600 (пример) Check Point	12	4	4 000 000 / 70 000	16x1G, 6x10G	подходит
FortiGate 400F (пример) Fortinet	20	6	6 000 000 / 100 000	24x1G, 8x10G	подходит
Quantum 7000 (пример) Check Point	20	7	7 000 000 / 120 000	16x1G, 8x10G, 2x25G	подходит

Каталог моделей (JSON, Fortinet/Check Point — пример)

Замените своим. Поля: model, brand, ngfw_gbps, ssl_gbps, max_conns, new_conn_s, ports:{g1,g10,g25}, notes.

Итог: NGFW ≥ 1,30 Gbps SSL ≥ 0,78 Gbps PPS ≈ 180 556 p/s

Одновременных пользователей

Средняя нагрузка, Мбит/с на пользователя

Пиковая одновременность: 80%

Запас/оверхед (шифр, протокол): 20%

Тип доступа

SSL‑VPN IPsec RA

Туннель

Split‑tunnel Full‑tunnel

Шифр (условный коэффициент): AES‑256

0 = AES‑128 (легче), 1 = AES‑256 (тяжелее)

Доля SSL‑трафика внутри сеанса: 70%

Требуемый RA‑трафик

0,25 Gbps

Пользователи × Мбит/с × факторы

Контрольные требования

VPN ≥ 0,25 Gbps Туннели ≥ 200

Подсказка размеров: 0.5 Gbps класс, 1 Gbps класс, 2 Gbps класс

Модель	SSL‑VPN, Gbps	IPsec RA, Gbps	Макс. туннелей	Сессии	Статус
FortiGate 100F (пример) Fortinet	0.8	1.2	2 000	2 000 000	подходит
Quantum 6200 (пример) Check Point	1.2	2	4 000	2 500 000	подходит
FortiGate 200F (пример) Fortinet	1.6	2.4	5 000	3 000 000	подходит
Quantum 6600 (пример) Check Point	2.5	4	8 000	4 000 000	подходит
FortiGate 400F (пример) Fortinet	4	6	10 000	6 000 000	подходит
Quantum 7000 (пример) Check Point	4.5	7	15 000	7 000 000	подходит

Каталог моделей (JSON, пример)

Поля: model, brand, sslvpn_gbps, ipsecra_gbps, ra_tunnels, max_conns. Можно совместно с каталогом Sizing.

Итог: VPN ≥ 0,25 Gbps Туннели ≥ 200

Калькуляторы: Подбор NGFW (Sizing) + VPN/RA

29 Августа, 2025