高性能, 安全可靠的应用交付 § 高可靠的服务器负载均衡99.999%

应用在线时间 § 为服务器分担处理任务，提升应

用交付速度、扩展力的同时降低TCO

§ 智能流量管理，优化应用交付和可靠性

§ 基于硬件的SSL卸载和转发代理（Forward Proxy）

§ 认证卸载 § 包含全局负载均衡 § 包含链路负载均衡 § 支持Web应用防火墙（WAF），

并且支持特征和URL黑名单自动更新

§ 自定义负载均衡和内容重写 § 支持硬件和虚机形式部署 § 通过内容级压缩加速应用交付 § 通过质量保障 (QoS)策略进行应

用优先级和带宽管理

FortiADC D系列应用交付控制器(ADC)能够优化企业应用交付的可靠性，用户体验，性能和扩展力。FortiADC D系列家族硬件产品能够为企业应用提供快速、安全和智能的应用加速和按需分发。

企业应用加速和高性能FortiADC设备基于多核处理器技术，并且额外搭载了专用芯片进行硬件级的SSL卸载以提供更高的应用交付性能。使用QoS策略，FortiADC可以为不同规模的企业提供高质量的应用交付优化结果，它能够优化和处理高负载的四七层流量，让延迟敏感的应用也能够不受影响，体验优异。

应用高可靠FortiADC设备通过智能的本地和全局服务器负载均衡为企业应用交付99.999%的在线时间。该设备还能够提供应用层健康状态检查机制，为应用服务进行自动的故障迁移，并且使用链路负载均衡功能来优化广域网（WAN）的连接。 通过上述手段，可以让应用保持24x7的可靠性，同时降低业务连续性风险。

应用智能感知与控制FortiADC设备具备应用感知能力，能够消除性能瓶颈，降低应用部署复杂度，无缝整合应用。感知全部四七层全应用流量，连接，会话和内容，FortiADC能够为IT组织创建实务驱动的策略来智能分发应用流量到Web和应用服务器，并且不再需要跨多台服务器的内容复制。内容感知能够被额外被用于创建复杂策略，来使用内建工具进行动态内容重写或者你可以通过FortiADC的脚本语言写入你的定制化规则。

硬件级SSL卸载和SSL检查FortiADC能够卸载需要大量服务器资源来处理的SSL流量，同时支持4096位密钥，TCP连接管理，数据压缩和来自服务器的HTTP请求处理。这样就能够让响应更快速，降低后端服务器负载，可以让服务器用更少的资源响应更多的用户。

SSL 转发代理（Forward Proxy）功能让FortiADC具备强大的SSL加密流量加密和解密的能力，

FortiADC D系列FortiADC 200D, 300D, 400D, 700D, 1500D, 2000D, 4000D 和 VM

应用交付控制器

DATA SHEET

FortiADC™ D系列 应用交付控制器

FortiGuard Security Serviceswww.fortiguard.com

FortiCare Worldwide 24x7 Support support.fortinet.com

2 www.fortinet.com

DATA SHEET: FortiADC™ D-Series

关键特性基于策略的规则 简单的 L7 策略路由可以动态重写内容来支持复杂的应用和服务器配置。

SSL 卸载和转发代理 (Forward Proxy)

硬件和软件双路SSL卸载能够降低对服务器基础设施的性能影响。还可以进行SSL流量的加密和解密，为FortiGate简便检测流量中的威胁提供帮助。

全局负载均衡 包含全局负载均衡，实现跨地域的流量分发，方便于灾难恢复或降低用户响应时间。

链路负载均衡 链路负载均衡可以跨ISP分发流量，提升网络弹性，降低带宽升级的开销。

IP 信誉 IP信誉服务识别来自僵尸网络和恶意源的请求，保护应用不受自动化的web攻击影响。

Web应用防火墙 通过Web应用攻击签名和HTTP RFC合规检查保护应用安全。

可以让其他设备, 比如FortiGate防火墙, 更简单的检测流量中的威胁。在线的成对FortiADC可以部署在防火墙的前端和后端，来解密全部的加密流量，从而让防火墙不再需要大量资源额外处理SSL流量。不变动证书、无用户干预，因此FortiADC能够确保重加密是无缝的。

通过全局负载均衡进行灾难恢复FortiADC还支持全局负载均衡(GSLB)，能够通过跨多数据中心的应用扩展让你的网络更可靠，同时方便于灾难恢复或降低应用响应时间。管理员可以创建规则来进行基于站点可靠性，数据中心性能和网络延迟的引流。

链路负载均衡内建链路负载均衡(LLB) ，FortiADC可以选择连接两个或多个广域网(WAN)链路来降低单链路故障的风险，也可以增加额外的带宽来满足更高的带宽使用需求，消除链路拥塞。FortiADC支持入栈和出栈链路负载均衡来管理流入和流出设备的网络流量。使用策略路由，FortiADC可以支持复杂的NAT和路由需求来适应几乎任何网络的LLB架构。通过隧道路由，你可以获得高速，高可靠的站到站互联能力而且不需要负担高昂的广域网链路费用。它还能够进行多链路聚合，创建一条虚拟隧道到远程数据中心确保可靠性，尤其是对于视频会议这样延时敏感和需要大量单会话带宽的应用来说。

HTTP 缓存通过智能缓存来缓解服务器过载、带宽饱和、高延迟和解决其他一些网络性能问题。FortiADC动态存储常用应用内容，比如图片、视频、HTML文件和其他占用大量服务器资源的文件类型，以此来实现对大多数应用交付性能的提升。

HTTP 压缩通过HTTP压缩来提升应用交付性能，降低带宽需求。FortiADC智能压缩HTTP和HTTPS流量，通过降低服务器回复内容的大小来加速应用交付和降低响应时间。支持业界标准GZIP和DEFLATE算法，FortiADC对目前最新的Web应用内容都能够进行压缩。

虚拟域 (VDOM)托管服务提供商和企业数据中心管理员能够把一台FortiADC分割成两个或多个虚拟FortiADC设备，每台设备都是以独立应用交付控制器运行和管理的。每个VDOM可以提供完全分离的ADC服务，比如服务器负载均衡，SSL卸载和流量路由策略。一个多VDOM的FortiADC可以被集中管理，或者各自分配一个VDOM管理员来进行他们独立虚拟ADC的管理。

支持WAF和IP信誉服务，提供额外安全保护Web应用通常攻击的首选目标。FortiADC除了应用交付之外还提供多层次的安全保护来抵御针对应用的攻击。在已有的状态防火墙之外，Web应用防火墙还被内建到了FortiADC D系列中，从而可以使用FortiGuard WAF安全服务的七层攻击签名（需要订阅）来检测针对Web应用的已知威胁，并且通过内置的HTTP RFC规则来检查请求是否被篡改。FortiADC还支持我们的FortiGuard IP信誉服务（需要订阅），可以通过源IP直接防御DoS/DDoS 攻击，钓鱼攻击，恶意软件和僵尸网络这样的攻击行为。

使用脚本扩展内建功能FortiADC 基于Lua的脚本语言让用户可以使用预定义命令和参数灵活创建自定义的，事务驱动的规则。使用便于创建的脚本，用户可以获得扩展FortiADC功能的灵活性，可以特殊化业务规则，让用户对服务器负载均衡和内容重写有无限的可能，满足企业的业务需要。

3

DATA SHEET: FortiADC™ D-Series

应用加速SSL 卸载和加速 § 卸载 HTTPS § 完整的证书管理功能 § SSL 转发代理

TCP 加速 § 卸载TCP处理，实现100倍加速 § HTTP 和 HTTPS的连接池和多路技术 § TCP 缓冲 § 客户端连接保持 § HTTP 压缩 § HTTP 缓存 § 带宽分配和服务质量(QoS) § HTTP 和 Layer 4 速率限制

认证卸载 § 本地 § LDAP § RADIUS

网络 § NAT § VLAN 和接口Trunk支持 § IPv6 支持 § IPv6 路由 § IPv6 防火墙策略

安全 § Web 应用防火墙 § 地理IP安全和日志 § 状态防火墙 § IP 信誉 (需要订阅) § IPv4 和IPv6防火墙规则 § 细粒度基于策略的连接限制 § Syn Cookie 保护

管理 § 集群单点管理 § 配置和监控支持CLI命令行 § 安全 SSH 远程网络管理 § 安全 Web UI 访问 § RESTful API § 对SLB和内容重写支持自定义脚本 § SNMP支持私有MIB，支持发送基于服务器性能阈值的告警 § Syslog 支持 § 基于角色的管理 § 内建诊断插件 § 实时监控图形 § 虚拟域(VDOM)

应用可靠性智能且简便配置的四七层策略和组管理 § 虚拟服务可以继承会话保持、负载均衡算法和地址池成员等进

行定义 § 静态, 默认和策略及组备份 § Layer 4/7 应用路由策略 § Layer 4/7 服务器会话保持 § 基于轮询 比重 最小连接数 最快响应的应用负载均衡算法 § 支持真实服务器热启动保护模式和等待会话退出的维护模式

四层应用负载均衡 § TCP, UDP 协议支持的应用 § 轮询，比重，最小连接数，最快响应 § 基于源ip，ip/port哈希值，http header哈希值，cookie,cookie哈希

值，目的ip哈希值，uri哈希值，完整uri哈希值，主机头哈希值和主机域名哈希值的会话保持算法

§ RADIUS, DNS 服务器支持

Layer 7 应用负载均衡 § HTTP/HTTPS/FTP/RADIUS 支持 § L7 内容交换

– HTTP Host, HTTP请求URL, HTTP Referrer – 源 IP 地址 § URL 重定向, HTTP 请求/响应 重写 § 403 禁止页面重写 § 内容重写

链路负载均衡（LLB） § 入栈和出栈 LLB § 支持策略路由和 SNAT § 多健康检查目标支持 § 可配置的间隔, 重试和过期 § 隧道路由

全局负载均衡 (GSLB) § 全球数据中心的Web应用基于DNS的故障迁移 § 提供本地和全局负载均衡在多站点SSL VPN部署情况下 § DNSSEC § DNS 访问控制列表

部署模式 § 可配置的代理(NAT) 或 每VIP的透明模式 § 代理模式下的X-Forwarded-for 配置 § 高可靠性（HA） § 主/备 故障迁移 § 主/主 故障迁移

特性

4 www.fortinet.com

DATA SHEET: FortiADC™ D-Series

FORTIADC 200D FORTIADC 300D FORTIADC 400D FORTIADC 700D

硬件参数

L4 吞吐量 2.7 Gbps 5.0 Gbps 10.0 Gbps 15.0 Gbps

L7 TPS 100,000 242,000 345,000 600,000

L7 吞吐量 500 Mbps 4.0 Gbps 8.0 Gbps 12 Gbps

SSL CPS 900 1,500 6,000 12,000

压缩吞吐量 500 Mbps 3.5 Gbps 5.5 Gbps 8 Gbps

内存 4 GB 8 GB 8 GB 16 GB

虚拟域 — 10 20 30

网络接口 4x GE RJ45 4x GE RJ45, 4x GE SFP 2x 10 GE SFP+ , 4x GE SFP , 4x GE RJ45

4x 10 GE SFP+ , 4x GE SFP , 4x GE RJ45

10/100/1000 管理接口 — — — —

存储 1 TB 硬盘 128 GB SSD 128 GB SSD 128 GB SSD

管理方式 HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

电源 单 单 单（可选双电源） 单（可选双电源）

环境

外型 1U 硬件 1U 硬件 1U 硬件 1U 硬件

输入电压 90–264V AC, 47–63 Hz 100–240V AC, 50–60 Hz 100–240V AC, 50–60 Hz 100–240V, AC 50–60 Hz 

耗电量 (平均 / 最大) 60 W / 72 W 96 W / 115 W 109 W / 130.8 W 135 W / 162 W

最大电流 115V/6A, 230V/3A 100V/4A, 240V/2A 100V/5A, 240V/3A 100V/5A, 240V/3A

散热 205 BTU/h 392.4 BTU/h 446.3 BTU/h 508.68 BTU/h

运行温度 32–104°F (0–40°C) 32–104°F (0–40°C) 32–104°F (0–40°C) 32–104°F (0–40°C)

存储温度 -13–158°F (-25–70°C) -13–158°F (-25–70°C) -13–158°F (-25–70°C) -13–158°F (-25–70°C)

湿度 5–95% 无冷凝 5–95% 无冷凝 5–95% 无冷凝 5–95% 无冷凝

合规

合规 FCC Part 15 Class A, C-Tick, VCCI Class A, CE, UL/c

安全 CSA, C/US, CE, UL

尺寸

高 x 宽 x 长 (英寸) 1.75 x 17.05 x 13.86 1.73 x 17.24 x 16.38 1.73 x 17.24 x 16.38 1.73 x 17.24 x 16.38

高 x 宽 x 长 (毫米) 45 x 433 x 352 44 x 438 x 416 44 x 438 x 416 44 x 438 x 416

重量 17.2 lbs (7.8 kg) 20 lbs (9.07 kg) 22 lbs (9.97 kg) 22 lbs (10 kg)

性能参数

FortiADC 200D

FortiADC 700D

FortiADC 300D

FortiADC 400D

5

DATA SHEET: FortiADC™ D-Series

FORTIADC-VM01 FORTIADC-VM02 FORTIADC-VM04 FORTIADC-VM08

硬件参数

Hypervisor 支持 VMware ESXi / ESX 5.0 / 5.1 / 5.5 / 6.0

L4 吞吐量* 1 Gbps 2 Gbps 4 Gbps 10 Gbps

虚拟域 0 0 5 10

vCPU 支持 (最多) 1 2 4 8

内存支持 (最少 / 最多) 512 MB / 2 GB 512 MB / 4 GB 512 MB / 8 GB 512 MB / 16 GB

网络接口支持 10 10 10 10

存储支持(最少 / 最多) 50 MB / 1 TB 50 MB / 1 TB 50 MB / 1 TB 50 MB / 1 TB

吞吐量 基于硬件 基于硬件 基于硬件 基于硬件

管理 HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

* 实际性能数值会受到网络流量和系统配置不同的影响。 上述性能结果是基于搭载了一颗Intel CPU E5-1650 v2 @ 3.50 GHz 并运行于 VMware ESXi 5.5的服务器。.

FORTIADC 1500D FORTIADC 2000D FORTIADC 4000D

硬件参数

L4 吞吐量 20.0 Gbps 30.0 Gbps 50.0 Gbps

L7 TPS 800,000 1,200,000 1,600,000

L7 吞吐量 18 Gbps 25 Gbps 35 Gbps

SSL CPS 14,500 31,000 31,000

压缩吞吐量 10 Gbps 13 Gbps 16 Gbps

内存 16 GB 16 GB 32 GB

虚拟域 45 60 90

网络接口 4x 10 GE SFP+ , 8x GE RJ45 4x 10 GE SFP+ , 16x GE RJ45 8x 10 GE SFP+ , 16x GE RJ45

10/100/1000 管理接口 1 1 1

存储 120 GB SSD 120 GB SSD 480 GB SSD

管理方式 HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

HTTPS, SSH CLI, Console直连 DB9 CLI, SNMP

电源 双 双 双

环境

外型 1U 硬件 1U 硬件 2U 硬件

输入电压 100–240V AC, 63–47 Hz 100–240V AC, 63–47 Hz 100–240V AC, 63–47 Hz

耗电量 (平均 / 最大) 288 W / 345 W 300 W / 360 W 450 W / 540 W

最大电流 120V/6A, 240V/3A 120V/6A, 240V/3A 120V/9A, 240V/4A

散热 1177 BTU/h 1228 BTU/h 1843 BTU/h

运行温度 32–104°F (0–40°C) 32–104°F (0–40°C) 32–104°F (0–40°C)

存储温度 -13–158°F (-25–70°C) -13–158°F (-25–70°C) -13–158°F (-25–70°C)

湿度 5–95% 无冷凝 5–95% 无冷凝 5–95% 无冷凝

合规

合规 FCC Part 15 Class A, C-Tick, VCCI Class A, CE, UL/c

安全 CSA, C/US, CE, UL

尺寸

高 x 宽 x 长 (英寸) 1.73 x 17.24 x 22.83 1.73 x 17.24 x 22.83 3.46 x 17.52 x 23.70

高 x 宽 x 长 (毫米) 44 x 438 x 580 44 x 438 x 580 88 x 445 x 602

重量 23.94 lbs (10.86 kg) 24.23 lbs (11.08 kg) 36.11 lbs (16.38 kg)

性能参数

FortiADC 1500D FortiADC 2000D

FortiADC 4000D

GLOBAL HEADQUARTERSFortinet Inc.899 Kifer RoadSunnyvale, CA 94086United StatesTel: +1.408.235.7700www.fortinet.com/sales

EMEA SALES OFFICE120 rue Albert Caquot06560, Sophia Antipolis, FranceTel: +33.4.8987.0510

APAC SALES OFFICE300 Beach Road 20-01The ConcourseSingapore 199555Tel: +65.6513.3730

LATIN AMERICA SALES OFFICEProl. Paseo de la Reforma 115 Int. 702Col. Lomas de Santa Fe,C.P. 01219 Del. Alvaro ObregónMéxico D.F.Tel: 011-52-(55) 5524-8480

Copyright© 2015 Fortinet, Inc. All rights reserved. Fortinet®, FortiGate®, FortiCare® and FortiGuard®, and certain other marks are registered trademarks of Fortinet, Inc., and other Fortinet names herein may also be registered and/or common law trademarks of Fortinet. All other product or company names may be trademarks of their respective owners. Performance and other metrics contained herein were attained in internal lab tests under ideal conditions, and actual performance and other results may vary and may be significantly less effective than the metrics stated herein. Network variables, different network environments and other conditions may negatively affect performance results and other metrics stated herein. Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet’s General Counsel, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics expressly identified in such binding written contract shall be binding on Fortinet and any such commitment shall be limited by the disclaimers in this paragraph and other limitations in the written contract. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet’s internal lab tests, and in no event will Fortinet be responsible for events or issues that are outside of its reasonable control. Notwithstanding anything to the contrary, Fortinet disclaims in full any covenants, representations, and guarantees pursuant hereto, whether express or implied. Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice, and the most current version of the publication shall be applicable.

FST-PROD-DS-ADC3 FAD-D-DAT-R15-201512

DATA SHEET: FortiADC™ D-Series

产品 SKU 描述

FortiADC 200D FAD-200D FortiADC-200D, 4x GE 接口, 1x 1 TB 存储.

FortiADC 300D FAD-300D FortiADC-300D, 8x GE 接口, 1x 128 GB SSD 板载存储.

FortiADC 400D FAD-400D FortiADC-400D, 2x 10 GE SFP+ , 8x GE 接口, 1x 128 GB SSD 板载存储, 可选双AC电源支持.

FortiADC 700D FAD-700D FortiADC-700D, 4x 10 GE SFP+ 8x GE 接口, 1x 128 GB SSD 板载存储, 可选双AC电源支持.

FortiADC 1500D FAD-1500D FortiADC-1500D, 4x 10 GE SFP+ , 8x GE 接口, 1x 120 GB SSD 板载存储,双AC电源支持.

FortiADC 2000D FAD-2000D FortiADC-2000D, 4x 10 GE SFP+ , 16x GE 接口, 1x 480 GB SSD 板载存储, 双AC电源支持

FortiADC 4000D FAD-4000D FortiADC-4000D, 8x 10 GE SFP+ , 16x GE 接口, 1x 480 GB SSD 板载存储, 双AC电源支持.

FortiADC-VM01 FAD-VM01 FortiADC-VM 软件虚拟设备 运行于VMware ESX 和 ESXi 平台. 1x vCPU core, 2 GB.

FortiADC-VM02 FAD-VM02 FortiADC-VM 软件虚拟设备 运行于VMware ESX 和 ESXi 平台. 2x vCPU core, 4 GB.

FortiADC-VM04 FAD-VM04 FortiADC-VM 软件虚拟设备 运行于 VMware ESX 和 ESXi 平台. 4x vCPU core, 8 GB.

FortiADC-VM08 FAD-VM08 FortiADC-VM 软件虚拟设备 运行于VMware ESX 和 ESXi 平台. 8x vCPU core, 16 GB.

可选配件

AC 电源 SP-FAD700-PS AC 电源支持 FAD-700D, FML-400E, FDB-500D 和 FWN-1000B.

订购信息