DTI-PRD

• Apoio aos Campi
• Sou um novo campus e preciso de um link RNP, o que eu faço?
• Entrei agora na CTI e preciso de ajuda com o Firewall Forcepoint, o que eu faço?
• Aquisição de equipamentos de rede, segurança e correlatos
• Tenho a verba e preciso trocar meu Firewall, o que eu faço?
• Posso comprar o firewall sem licença?
• Qual Firewall devo comprar ?
• Switchs e Transceivers Fortinet
• APs e Power Injectors Fortinet

Apoio aos Campi

Sou um novo campus e preciso de um link RNP, o que eu faço?

Resposta:

A solicitação de link da RNP para um novo campus é feita institucionalmente pela Reitoria, não diretamente pelo campus.

O processo ocorre da seguinte forma:

Documentos necessários:

• Ofício para a SETEC: deve conter o endereço completo e a posição geográfica do novo campus.
• Comprovante de dominiabilidade: documento que ateste que o IFSP ocupará o prédio por, no mínimo, 10 anos.

Envio das informações:

O campus deve preencher o formulário disponibilizado pela Reitoria, anexando o comprovante exigido (LINK).

A partir dessas informações, a Reitoria (via Gabinete) é responsável por consolidar e encaminhar o ofício à SETEC.

Fluxo do processo:

Os dados enviados pelos campi são reunidos em um ofício oficial da Reitoria.

Esse ofício, acompanhado dos comprovantes, é enviado à SETEC, que dará andamento à solicitação junto à RNP.

Entrei agora na CTI e preciso de ajuda com o Firewall Forcepoint, o que eu faço?

Seja bem vindo!

Sobre o Firewall Forcepoint:

1) Gerenciamento do Firewall e acesso ao SMC:

O SMC (Security Management Center) é o software utilizado para gerenciar o Firewall Forcepoint (NGFW).

Por meio dele é possível criar e alterar regras de segurança, gerenciar usuários, atualizar senhas e realizar ajustes gerais.

Qualquer usuário com perfil de administrador no domínio do seu Campus no SMC pode executar essas tarefas.

Se alguém do seu campus já possuir esse acesso, este pode ajudá-lo seguindo o manual:

https://manuais.ifsp.edu.br/books/forcepoint-firewall/page/criacao-de-usuarios-de-acesso-ao-smc

Caso não haja nenhum administrador no campus, entre em contato conosco para que possamos auxiliar.

O software SMC pode ser baixado e instalado seguindo este tutorial para a versão mais recente em operação (6.10.16):

https://manuais.ifsp.edu.br/books/forcepoint-firewall/chapter/instalacao-do-firewall-e-cliente-de-gerenciamento

2) Como funciona o apoio em caso de problemas?

O IFSP possui uma rede de apoio estruturada justamente para esses casos, um dos benefícios das padronizações adotadas.

Elas foram criadas justamente para facilitar a resolução de problemas, incluindo os relacionados ao Firewall Forcepoint.

Dúvidas e problemas podem ser discutidos diretamente com outros administradores e técnicos dos demais campi através dos grupos de WhatsApp das CTIs. 

Caso ainda não estejam nesses grupos e tenham interesse, podemos providenciar a inclusão.

Se mesmo com o apoio dos campi parceiros a questão não for resolvida, nossa equipe está, dentro de nossas capacidades, disponível para auxiliar diretamente.

3) Onde encontro materiais de operação e estudo?

A fabricante disponibiliza documentação extensa e materiais de apoio sobre o Firewall Forcepoint, incluindo:

Manual oficial da versão utilizada:
https://help.stonesoft.com/onlinehelp/StoneGate/SMC/6.10.0/index.html

Vídeos tutoriais sobre o NGFW (Next Generation Firewall):
https://support.forcepoint.com/s/article/000019124#NGFW

Esses materiais são recomendados para consulta antes de abrir chamados, pois abordam desde a operação básica até configurações avançadas.

Aquisição de equipamentos de rede, segurança e correlatos

Tenho a verba e preciso trocar meu Firewall, o que eu faço?

Nossa sugestão agora é seguir com o Fortinet para quem já pode trocar o Firewall.

A decisão de migração do Forcepoint para a Fortinet foi motivada por problemas recorrentes com o suporte técnico da Forcepoint.

A empresa tem direcionado seu foco estratégico para outros segmentos e regiões, o que resultou em baixo nível de atendimento no Brasil, com respostas lentas, dificuldade de escalar casos críticos e limitação no suporte em português.

Em contrapartida, a Fortinet possui ampla atuação no mercado internacional, com estrutura local de suporte técnico, rede consolidada de parceiros no Brasil e um ecossistema bem integrado de soluções de segurança.

Isso garante maior confiabilidade, agilidade em atendimentos e melhor alinhamento com nossas necessidades institucionais.

Para aquisição de novo equipamento de firewall, suporte e licenças, há duas formas principais de prosseguir:

1. Via Ata (IRP/SRP) vigente

Vantagem: agilidade na aquisição.

Limitação: É necessária a pesquisa juntoa fornecedores ou a fontes publicas (Comprasnet). Além disso, a escolha dos items ficam limitados aos itens e modelos listados no Termo de Referencia da IRP/SRP.

2. Abertura de processo próprio de aquisição

Vantagem: possibilidade de adquirir modelos mais novos e potentes, como os Fortigate da série G (Ex.: 90G ou 120G), que já contam com chip dedicado da Fortinet (SoC5), proporcionando desempenho superior aos Forcepoint atualmente utilizados e aos modelos Fortigate da série F.

Recomendação: seguir por esse caminho se não houver urgência na compra.

A reitoria está seguiu por este caminho para compra do Firewall para nossa nova sede. Para referência, nosso processo interno está disponível em:

https://suap.ifsp.edu.br/processo_eletronico/processo/504118/

Além disso, para garantir o funcionamento completo do firewall e possibilitar uma migração tranquila, é imprescindível contratar as licenças necessárias, além do suporte técnico oficial e suporte para migração entre Forcepoint e Fortinet.

Recomendamos a contratação de um pacote completo de segurança e suporte que inclui:

• IPS (prevenção de intrusões em tempo real); 

• Antimalware (proteção contra vírus, ransomwares e outras ameaças);

• Controle de aplicações (gerenciamento e bloqueio de aplicativos indesejados);

• Filtro de URL (bloqueio de sites por categorias como redes sociais, jogos e conteúdo adulto);

• Filtro de DNS (bloqueio de domínios maliciosos na resolução DNS);

• Filtro de vídeo (classificação e controle de vídeos por tipo, como educação e violência);

• Suporte FortiCare, que oferece atendimento, atualizações e substituição de hardware em caso de falhas.

• A licença é válida por 3 anos e é fundamental para garantir segurança completa e suporte contínuo durante todo o ciclo de vida do equipamento.

Posso comprar o firewall sem licença?

É importante destacar que, embora alguns fabricantes permitam a compra do equipamento sem licença, essa prática não é recomendada para ambientes corporativos. 

No caso específico dos firewalls FortiGate, o equipamento pode operar apenas com funcionalidades básicas de firewall, roteamento e VPN. No entanto, é a contratação das licenças de suporte (FortiCare) e dos serviços de segurança (FortiGuard, responsáveis pelo UTM – Unified Threat Management) que garante o funcionamento completo da solução.

Essas licenças são responsáveis por viabilizar recursos essenciais, tais como atualizações de firmware, inteligência de ameaças em tempo real, antivírus, prevenção de intrusões (IPS), controle de aplicações, filtragem de conteúdo web e DNS, além do acesso ao suporte técnico oficial, serviços de migração e aos processos de garantia (RMA).

Sem essas licenças, o equipamento tende a operar de forma bastante limitada do ponto de vista de segurança, ficando sem atualizações de assinaturas e sem proteção efetiva contra ameaças modernas. Além disso, em caso de falha física ou defeito, a ausência de um contrato ativo de suporte (FortiCare) pode deixar a unidade sem cobertura de garantia e sem reposição de hardware, comprometendo diretamente a continuidade da operação da rede.

Dessa forma, é fundamental que a aquisição desses equipamentos contemple não apenas o hardware, mas também a contratação de licenças ativas de suporte e dos serviços de segurança (como os pacotes UTP ou equivalentes), garantindo proteção contínua e suporte adequado ao ambiente.

Adicionalmente, a adoção de soluções consolidadas no mercado, como os equipamentos FortiGate da Fortinet, com suporte técnico oficial, documentação estruturada e interface de gestão centralizada, contribui para reduzir a dependência de conhecimento técnico altamente especializado no ambiente local, aumentando a previsibilidade operacional e a segurança da infraestrutura de rede.

Nas tabela abaixos apresentamos os componentes de uma solução Fortinet.

Fortiguard

Serviços de segurança FortiGuard	Disponível individualmente	Proteção avançada contra ameaça (ATP)	Proteção contra ameaças unificada (UTM)	Proteção empresarial
Sistema de prevenção de intrusos (Intrusion Prevention System, IPS)	✔	✔	✔	✔
Proteção avançada contra malware (Advanced Malware Protection, AMP)	✔	✔	✔	✔
Antivírus	✔	✔	✔	✔
Botnet	✔	✔	✔	✔
Malware móvel	✔	✔	✔	✔
Prevenção de surtos	✔	✔	✔	✔
Sandbox SaaS (somente detecção)	✔	✔	✔	✔
Prevenção de malware em linha baseada em IA	✔			✔
Segurança web	✔		✔	✔
Filtragem de conteúdo e web	✔		✔	✔
Filtragem de DNS segura	✔		✔	✔
Filtragem de vídeo	✔		✔	✔
Classificação de segurança de superfície de ataque	✔			✔
Segurança de IoT	✔			✔
Autoverificação de segurança	✔			✔
Segurança de aplicações SaaS em linha (CASB)	✔	✔	✔	✔
Prevenção de perda de dados	✔			✔
Segurança de OT	✔
Detecção de dispositivo de OT	✔
Patching Virtual de OT	✔
Assinatura industrial de OT	✔

Forticare

Recursos incluídos do FortiCare	Opções de serviço por dispositivo
	FortiCare Premium (incluído)	FortiCare Elite (atualização)
RMA	Substituição avançada (PRMA disponível)	Substituição avançada (PRMA disponível)
Suporte na web	✔	✔
Suporte por telefone	✔	✔
Atualizações do firmware	✔	✔
Portal de gerenciamento de ativos	✔	✔
Tempo de resposta (problema crítico)	1 hora	15 minutos
Tempo de resposta (problema não crítico)	Próximo dia útil	2 horas úteis
Suporte estendido de fim de engenharia (Extended End-of-Engineering-Support, E-EoES) para firmware com suporte de longo prazo (Long Term Supported, LTS) de 18 meses*	-	✔
Portal de observações e monitoramento de dispositivos (Portal FortiCare Elite)	-	✔

Referencia: 

• FortiGuard Subscriptions 

Qual Firewall devo comprar ?

Para identificar o equipamento que melhor se adequa a realidade dos Campus, precisamos mapear os indicadores compativeis (Ex.: uso de banda, quantidade de conexões, etc) nos Datasheets da Forcepoint. Após analisar os Datasheets dos equipamentos em uso hoje no IFSP, compilamos as principais informações destes equipamentos e as disponibilizamos na tabela comparativa abaixo. 

Forcepoint
	315	335	1035	1065	1105	N352	N355
NGFW/NGIPS throughput (HTTP 21kB payload)	500 Mbps	1 Gbps	400 Mbps	1.2 Gbps	3 Gbps	2 Gbps	4,1 Gbps
Max firewall throughput (UDP 1518 byte)	250 Mbps	7 Gbps	10 Gbps	20 Gbps	60 Gbps	40 Gbps	40 Gbps
Max inspection throughput (UDP 1518 byte)		2.5 Gbps	1 Gbps	3 Gbps	6 Gbps	3.3 Gbps	6.2 Gbps
Threat Prevention Throughput					2 Gbps	1.5 Gbps	3 Gbps
TLS 1.2 inspection performance (44kB payload)		550 Mbps	150 Mbps	500 Mbps	1.6 Gbps	700 Mbps	1.3 Gbps
IPsec VPN throughput AES-GCM-256		3 Gbps	1.2 Gbps	3 Gbps	8.5 Gbps	11 Gbps	24 Gbps
Concurrent IPsec VPN tunnels	25	20.000	20.000	20.000	20.000	20.000	30.000
Mobile VPN clients		Unlimited	Unlimited	Unlimited	Unlimited	Unlimited	Unlimited
Max Concurrent connections	300.000	7 Milion	5 Milion	8 million	1 million	5 Million	15 Milion
Max number of concurrent inspected HTTP connections	100.000	150.000			1 million	70.000	200.000
VLAN tagging	16 / 32 / 64	Unlimited	Unlimited	Unlimited	Unlimited	Unlimited	Unlimited

Diante da analise dos datasheets, separamos os equipamentos semelhantes com base em cores e sugerimos que cada CTI analise, com base em sua necessidade atual e futura (ex.: crescimento do campus) e em sua capacidade de investimento, qual modelo melhor se encaixa no seu plano de aquisição.

ATENÇÃO: Atualização de Abril/2026

• Os modelos da série F foram REMOVIDOS desta análise devido ao seu End-of-Order / End-of-Life / End-of-Support serem, respectivamente, nos primeiros semestres de 2026 / 2030 / 2031. 

• Em Abril de 2026, os modelos da série G não tinham EOO / EOL / EOS programado no site da Fortinet.

• Os dados acima foram extraídos da Matriz de Produtos da Fortinet, pgs 1 e 2.

Fortinet
	FortiGate 70G	FortiGate 90G	FortiGate 120G	FortiGate 200G
NGFW/IPS Throughput	1.5 / 2.5 Gbps	2.5 / 4.5 Gbps	3.1 / 5.3 Gbps	7 / 9 Gbps
Firewall Throughput (1518 / 512 / 64 Bytes UDP packet)	10 / 10 / 10  Gbps	28 / 28 / 27.9 Gbps	39 / 39 / 28 Gbps	39 / 39 / 26.5 Gbps
Threat Protection Throughput	1.3 Gbps	2.2 Gbps	2.8 Gbps	6 Gbps
SSL Inspection Throughput	1.4 Gbps	2.6 Gbps	3 Gbps	7 Gbps
IPsec VPN Throughput (512 byte)	7.1 Gbps	25 Gbps	35 Gbps	36 Gbps
Concurrent Sessions (TCP)	1.4 Million	3 Million	3 Million	11 Million
Virtual Domains	10/10	10/10	10/10	10/25
Maximum Number of FortiSwitches Supported	24	24	48	64
Maximum Number of FortiAPs (Total / Tunnel)	96 / 48	128 / 64	128 / 64	256 / 128

Fortinet
	FortiGate 80F	FortiGate 100F	FortiGate 200F	FortiGate 90G	FortiGate 120G	FortiGate 200G
NGFW/IPS Throughput	1 / 1.4 Gbps	1.6 / 2.6 Gbps	3.5 / 5 Gbps	2.5 / 4.5 Gbps	3.1 / 5.3 Gbps	7 / 9 Gbps
Firewall Throughput (1518 / 512 / 64 Bytes UDP packet)	10 / 10 / 7  Gbps	20 / 18 / 10 Gbps	27 / 27 / 11 Gbps	28 / 28 / 27.9 Gbps	39 / 39 / 28 Gbps	39 / 39 / 26.5 Gbps
Threat Protection Throughput	900 Mbps	1 Gbps	3 Gbps	2.2 Gbps	2.8 Gbps	6 Gbps
SSL Inspection Throughput	715 Mbps	1 Gbps	4 Gbps	2.6 Gbps	3 Gbps	7 Gbps
IPsec VPN Throughput (512 byte)	6.5 Gbps	11 Gbps	13 Gbps	25 Gbps	35 Gbps	36 Gbps
Concurrent Sessions (TCP)	1.5 Million	1.5 Million	3 Million	3 Million	3 Million	11 Million
Virtual Domains	10/10	10/10	10/10	10/10	10/10	10/25
Maximum Number of FortiSwitches Supported	24	24	64	24	48	64
Maximum Number of FortiAPs (Total / Tunnel)	96 / 48	128 / 64	256 / 128	128 / 64	128 / 64	256 / 128

Observações importantes

• Por serem equipamentos de gerações diferentes, alguns valores podem parecer semelhantes ou mesmo parecerem favorecer os equipamentos da Forcepoint (ex.: Concurrent sessions), porém é necessário avaliar que além da diferença de geração, alguns desses valores no datasheet, indicam que os testes foram feitos em cenários sem o uso do recurso de inspection.

Licenciamento e Suporte

Conforme abordado anteriomente, fatores como o licenciamento de suporte técnico e garantia são fundamentais para o funcionamento de um Campus e devem ser contemplados na aquisição de equipamentos responsaveis pela disponibilidade dos serviços. Abaixo foram colocados os serviços de assinatura atualização de soluções de segurança, garantia e suporte técnico; que devem ser avaliados de acordo com cada cenário.

Fortiguard

Serviços de segurança FortiGuard	Disponível individualmente	Proteção avançada contra ameaça (ATP)	Proteção contra ameaças unificada (UTM)	Proteção empresarial
Sistema de prevenção de intrusos (Intrusion Prevention System, IPS)	✔	✔	✔	✔
Proteção avançada contra malware (Advanced Malware Protection, AMP)	✔	✔	✔	✔
Antivírus	✔	✔	✔	✔
Botnet	✔	✔	✔	✔
Malware móvel	✔	✔	✔	✔
Prevenção de surtos	✔	✔	✔	✔
Sandbox SaaS (somente detecção)	✔	✔	✔	✔
Prevenção de malware em linha baseada em IA	✔			✔
Segurança web	✔		✔	✔
Filtragem de conteúdo e web	✔		✔	✔
Filtragem de DNS segura	✔		✔	✔
Filtragem de vídeo	✔		✔	✔
Classificação de segurança de superfície de ataque	✔			✔
Segurança de IoT	✔			✔
Autoverificação de segurança	✔			✔
Segurança de aplicações SaaS em linha (CASB)	✔	✔	✔	✔
Prevenção de perda de dados	✔			✔
Segurança de OT	✔
Detecção de dispositivo de OT	✔
Patching Virtual de OT	✔
Assinatura industrial de OT	✔

Forticare

Recursos incluídos do FortiCare	Opções de serviço por dispositivo
	FortiCare Premium (incluído)	FortiCare Elite (atualização)
RMA	Substituição avançada (PRMA disponível)	Substituição avançada (PRMA disponível)
Suporte na web	✔	✔
Suporte por telefone	✔	✔
Atualizações do firmware	✔	✔
Portal de gerenciamento de ativos	✔	✔
Tempo de resposta (problema crítico)	1 hora	15 minutos
Tempo de resposta (problema não crítico)	Próximo dia útil	2 horas úteis
Suporte estendido de fim de engenharia (Extended End-of-Engineering-Support, E-EoES) para firmware com suporte de longo prazo (Long Term Supported, LTS) de 18 meses*	-	✔
Portal de observações e monitoramento de dispositivos (Portal FortiCare Elite)	-	✔

Referência

• Os Datasheets usados nesse comparativo podem ser encontrados neste link.
• FortiGuard Subscriptions 

Switchs e Transceivers Fortinet

Para atendimento a rede LAN dos campus foram selecionados os equipamentos abaixo, por contemplarem um ambiente de gerenciamento integrado com os Firewalls Fortigate, além das seguintes características técnicas.

Switches sem PoE

Switches com PoE

Transceivers

Observações

• Em Abril de 2026, os modelos Fortiswitch da série F não tinham EOO / EOL / EOS programado no site da Fortinet.

• Os dados acima foram extraídos da Matriz de Produtos da Fortinet, pg 4

• Os dados técnicos foram extraído do Datasheet do produto, pg 9 a 12.

APs e Power Injectors Fortinet

Access Point

Na análise de equipamentos para este projeto, foram levados em conta 4 tipos de ambientes.

Tipo I: Dispositivos para ambientes internos, protegidos de intempéries, com baixa densidade de clientes (10–30 dispositivos) e baixo tráfego. Ex.: Corredor, Secretarias, Administrativo.

Tipo II: Dispositivos para ambientes internos, protegidos de intempéries, com média densidade de clientes (25–50 dispositivos) e com tráfego constante. Ex.: Sala de aula.

Tipo III: Dispositivos para ambientes internos, protegidos de intempéries, com alta densidade de clientes (50–100 dispositivos) e alto tráfego. Ex.: Restaurante Universitário.

Tipo IV: Dispositivos para ambientes externos e expostos a intempéries, com densidade variável de clientes (20–50 dispositivos) e picos de tráfego. Ex.: Quadra Poliesportiva, Área externa.

Comparativo de equipamentos

Com base nesse nas caracteristicas desses ambientes, selecionamos os seguintes equipamentos, como sugestão para composição das redes de Campus.

Comparativos Técnicos

Observações: 

• Planilhas comparativas criadas com o auxílio de assistente de IA Claude (Sonet 4.6) 

• Conforme Resolução 772 de 16 de Janeiro de 2025, a ANATEL optou por alocar a parte inferior da faixa de 6GHz (5.925–6.425 GHz) para Wi-Fi 6E/7 e a parte superior (6.425–7.125 GHz) para redes móveis (6G).
  

Power Injector e Fontes de alimentação