Thiết bị tường lửa Firewall FortiGate FG-120G-BDL-950-12

Firewall FortiGate FG-120G-BDL-950-12 là bộ sản phẩm gồm phần cứng FortiGate 120G, dịch vụ FortiCare Premium và FortiGuard Unified Threat Protection (UTP) trong 12 tháng. Thiết bị sử dụng Fortinet SP5, đạt Firewall Throughput 39 Gbps và IPsec VPN 35 Gbps theo datasheet. Các cổng Gigabit và 10GbE phục vụ mạng doanh nghiệp và chi nhánh.

Mã FG-120G-BDL-950-12 gồm những gì?

FG-120G-BDL-950-12 là mã bundle, không phải cấu hình phần cứng khác FortiGate 120G. Bộ sản phẩm gồm FG-120G và dịch vụ hỗ trợ, bảo mật một năm. Hậu tố 950 chỉ gói Unified Threat Protection; 12 chỉ thời hạn 12 tháng. Cần kiểm tra SKU trên báo giá và thông tin đăng ký. So với mua phần cứng riêng, bundle giúp dự trù chi phí FortiGuard và FortiCare năm đầu. Đây là yếu tố cần cân nhắc khi chọn Tường Lửa cho mạng cần cập nhật chữ ký bảo mật. Khi hết hạn, doanh nghiệp phải gia hạn để tiếp tục duy trì quyền lợi thuê bao.

Cổng mạng, bộ xử lý và kết cấu phần cứng

FortiGate 120G sử dụng SP5 để tăng tốc lưu lượng. Mặt trước có 16 cổng 1GE RJ45, tám khe 1GE SFP và bốn khe 10GE SFP+ cấu hình FortiLink mặc định. Ngoài ra còn có hai cổng GE RJ45 cho quản lý và HA, Console RJ45 cùng USB. Các cổng FortiLink phục vụ FortiSwitch và có thể điều chỉnh chức năng theo FortiOS. Cổng đồng kết nối switch hoặc thiết bị nội bộ. Khe SFP phục vụ đường quang Gigabit; bốn khe SFP+ hỗ trợ uplink 10GbE với module tương thích. Khi thiết kế, cần kiểm tra tốc độ, khoảng cách truyền và mã module được Fortinet hỗ trợ; không mặc định mọi SFP đều tương thích. Khung rackmount 1U có kích thước khoảng 44 × 432 × 254 mm, nặng 5,52 kg. Hai nguồn AC dự phòng 1+1 không hỗ trợ thay nóng. FG-120G không tích hợp SSD; nếu cần lưu trữ tại chỗ, hãy xem FG-121G hoặc hệ thống ghi log tập trung.

Hiểu đúng thông lượng Firewall và VPN

Tốc độ xử lý phụ thuộc mức kiểm tra bảo mật

Theo Fortinet, Firewall Throughput đạt 39/39/28 Gbps với gói UDP 1518/512/64 byte. Đây không phải tốc độ khi bật mọi dịch vụ bảo mật. IPS Throughput đạt 5,3 Gbps trên lưu lượng hỗn hợp; NGFW Throughput đạt 3,1 Gbps khi kết hợp Firewall, IPS và Application Control. Threat Protection đạt 2,8 Gbps khi thêm kiểm tra mã độc. SSL Inspection Throughput đạt 3 Gbps theo phép thử của hãng. Những chỉ số này không được cộng dồn. Để dự trù hiệu suất thực tế, doanh nghiệp cần xác định lưu lượng cao điểm, tỷ lệ HTTPS cần giải mã và số chính sách dự kiến.

IPsec VPN và số phiên kết nối đồng thời

IPsec VPN Throughput đạt 35 Gbps theo phép đo Fortinet, hữu ích khi thiết kế kết nối trụ sở và chi nhánh, nhưng không thay thế băng thông thực tế của đường WAN. FG-120G hỗ trợ ba triệu phiên TCP đồng thời, 140.000 phiên mới mỗi giây và 10.000 chính sách Firewall. Trong mạng nhiều ứng dụng hoặc người dùng đồng thời, cần xem xét số phiên và tốc độ tạo phiên. Nên kiểm thử tải và dự phòng trước khi vận hành.

Chính sách bảo mật, SD-WAN và HA

FortiOS cho phép tổ chức VLAN, NAT, chính sách truy cập theo địa chỉ và dịch vụ, đồng thời kiểm soát ứng dụng. IPS hỗ trợ phát hiện hành vi khai thác lỗ hổng; AntiVirus và lọc web hoặc DNS giúp kiểm soát các nguy cơ trên lưu lượng mạng. Hiệu quả thực tế phụ thuộc cấu hình, dữ liệu cập nhật và việc giám sát thường xuyên. Secure SD-WAN hỗ trợ lựa chọn đường truyền theo điều kiện kết nối, phù hợp doanh nghiệp sử dụng nhiều nhà mạng. Với IPsec VPN, các điểm làm việc có thể kết nối về trung tâm theo chính sách mã hóa và định tuyến đã thiết lập. FortiGate hỗ trợ các mô hình HA Active-Passive và Active-Active trong cụm tương thích. Muốn có dự phòng thiết bị, đơn vị triển khai phải chuẩn bị tối thiểu hai FortiGate tương thích, đường kết nối HA và kịch bản kiểm thử chuyển đổi. Hai bộ nguồn trong một máy chỉ giải quyết dự phòng nguồn, không thay thế cụm HA.

UTP 12 tháng, ứng dụng và tư vấn tại Hulatech

FortiCare Premium cung cấp dịch vụ hỗ trợ theo điều khoản đăng ký. FortiGuard UTP bao gồm các chức năng theo phạm vi thuê bao, như IPS, chống mã độc, Application Control, lọc web, lọc DNS, lọc video và bảo vệ trước kết nối botnet. Gói UTP không mặc nhiên bao gồm mọi chức năng của Enterprise Protection; cần xác nhận quyền lợi và thời điểm hiệu lực trước khi ký hợp đồng. FG-120G-BDL-950-12 phù hợp với trụ sở doanh nghiệp, hệ thống nhiều VLAN, cơ sở giáo dục hoặc đơn vị có chi nhánh cần VPN và SD-WAN. Khi lập dự toán, nên tính cả module quang, thiết bị HA thứ hai nếu cần, công triển khai và chi phí gia hạn sau 12 tháng. Gói 12 tháng giúp doanh nghiệp đánh giá mức sử dụng dịch vụ trước khi gia hạn. Tuy nhiên, thời hạn ngắn đòi hỏi theo dõi ngày hết hạn sát hơn so với SKU 36 hoặc 60 tháng. Khi nhận thiết bị, cần xác nhận serial, trạng thái đăng ký FortiCare, quyền cập nhật FortiGuard và chi phí gia hạn dự kiến để tránh gián đoạn dịch vụ mạng. Hulatech hỗ trợ rà soát sơ đồ mạng, tư vấn FortiGate 120G, giấy phép và báo giá đúng mã FG-120G-BDL-950-12. Khách hàng nên cung cấp băng thông, số cổng và yêu cầu bảo mật để đối chiếu cấu hình trước khi đặt hàng.