Thiết bị tường lửa Firewall FortiGate FG-120G-BDL-809-60

Firewall FortiGate FG-120G-BDL-809-60 là bộ sản phẩm gồm thiết bị FortiGate 120G, dịch vụ FortiCare Premium và FortiGuard Enterprise Protection trong 60 tháng. Phần cứng có 16 cổng Gigabit RJ45, tám khe SFP 1GbE, bốn khe SFP+ 10GbE, thông lượng Firewall tối đa 39 Gbps và IPsec VPN 35 Gbps theo datasheet Fortinet.

FG-120G-BDL-809-60 gồm phần cứng và dịch vụ gì?

Mã FG-120G xác định model thiết bị; BDL-809-60 thể hiện bộ sản phẩm kèm FortiCare Premium và FortiGuard Enterprise Protection thời hạn năm năm. Đây không phải phiên bản phần cứng có hiệu suất cao hơn FG-120G thông thường. Khác với bundle UTP mang hậu tố 950, gói Enterprise Protection mở rộng dịch vụ bảo vệ dữ liệu, ứng dụng SaaS và thiết bị kết nối. Khi lựa chọn Tường Lửa cho hạ tầng nhiều phòng ban, cần xem xét yêu cầu kiểm soát dữ liệu bên cạnh tốc độ xử lý mạng.

Năng lực xử lý của FortiGate 120G trong hệ thống thực tế

Firewall, IPS và NGFW là ba phép đo khác nhau

Theo datasheet, Firewall Throughput đạt 39/39/28 Gbps với gói UDP lần lượt 1518/512/64 byte. Đây là chỉ số đo chức năng tường lửa; không phản ánh tốc độ khi kích hoạt đồng thời toàn bộ kiểm tra bảo mật. Với lưu lượng hỗn hợp doanh nghiệp, IPS Throughput đạt 5,3 Gbps, NGFW Throughput đạt 3,1 Gbps và Threat Protection Throughput đạt 2,8 Gbps. NGFW bao gồm Firewall, IPS và Application Control; Threat Protection có thêm kiểm tra mã độc. SSL Inspection Throughput được công bố ở mức 3 Gbps. Vì điều kiện đo khác nhau, không cộng các mức thông lượng này để suy ra hiệu suất tổng.

VPN, phiên TCP và tác động đến thiết kế mạng

IPsec VPN Throughput đạt 35 Gbps theo điều kiện kiểm thử Fortinet, hỗ trợ xây dựng kết nối giữa trụ sở, trung tâm dữ liệu và chi nhánh. Băng thông VPN thực tế còn phụ thuộc thuật toán mã hóa, chính sách bảo mật, đường truyền của nhà mạng và đặc điểm lưu lượng. Thiết bị hỗ trợ tối đa ba triệu phiên TCP đồng thời, 140.000 phiên mới mỗi giây và 10.000 chính sách Firewall. Những thông số này cần được đối chiếu với số thiết bị, ứng dụng và tải giờ cao điểm.

Cổng kết nối, Secure SD-WAN và cấu hình HA

FortiGate 120G được trang bị 16 cổng 1GE RJ45, tám khe 1GE SFP và bốn khe 10GE SFP+ mặc định dành cho FortiLink. Ngoài ra, thiết bị có hai cổng GE RJ45 cho quản lý và HA, cổng Console RJ45 cùng cổng USB. Module quang cần được chọn theo danh sách tương thích, loại sợi và khoảng cách truyền dẫn. Trên FortiOS, quản trị viên có thể cấu hình VLAN, NAT, định tuyến và Secure SD-WAN để quản lý nhiều đường Internet. Chính sách lựa chọn tuyến dựa trên chất lượng kết nối giúp tổ chức lưu lượng ứng dụng; khả năng chuyển đổi dự phòng phải được kiểm thử trước khi đưa vào vận hành. FortiGate hỗ trợ mô hình HA Active-Passive và Active-Active theo cấu hình cụm. Muốn dự phòng lỗi thiết bị, doanh nghiệp cần ít nhất hai FortiGate tương thích cùng kết nối HA và kịch bản kiểm thử chuyển đổi. Hai bộ nguồn AC dạng 1+1 trên từng máy hỗ trợ dự phòng điện nhưng không hỗ trợ thay nóng. FG-120G có khung rackmount 1U, kích thước 44 × 432 × 254 mm, khối lượng khoảng 5,52 kg. Công suất tiêu thụ được công bố trung bình 38W và tối đa 40W; nhiệt độ hoạt động từ 0°C đến 40°C. Máy không tích hợp SSD, vì vậy nhu cầu lưu log dài hạn nên được giải quyết bằng nền tảng phù hợp.

Enterprise Protection 5 năm khác UTP ở điểm nào?

FortiGuard Enterprise Protection bao gồm các nhóm dịch vụ ATP và UTP như IPS, Antivirus, Application Control, lọc web, DNS và bảo vệ trước botnet. Ngoài ra, gói Enterprise có các tính năng mở rộng như Data Loss Prevention (DLP), giám sát bề mặt tấn công, nhận diện thiết bị IoT, đánh giá rủi ro và dịch vụ ngăn chặn mã độc trực tuyến dựa trên AI. Những chức năng này hỗ trợ tổ chức quản lý dữ liệu nhạy cảm, phát hiện rủi ro liên quan thiết bị và kiểm soát ứng dụng. Hiệu quả phụ thuộc chính sách cấu hình, luồng dữ liệu được kiểm tra và quyền lợi cụ thể của phiên bản dịch vụ. FortiCare Premium hỗ trợ kỹ thuật, cập nhật firmware và các quyền lợi phần cứng theo điều khoản của Fortinet. Gói Enterprise không mặc nhiên bao gồm FortiAnalyzer Cloud, FortiManager Cloud hoặc dịch vụ OT chuyên biệt; những hạng mục này cần được kiểm tra riêng nếu dự án yêu cầu.

Ứng dụng, giới hạn triển khai và báo giá tại Hulatech

FG-120G-BDL-809-60 phù hợp với trụ sở doanh nghiệp, mạng campus, hệ thống nhiều VLAN hoặc các đơn vị cần kiểm soát dữ liệu và kết nối chi nhánh. Bundle 60 tháng hỗ trợ dự trù chi phí thuê bao trong chu kỳ dài; sau thời hạn đó vẫn cần gia hạn để tiếp tục sử dụng dịch vụ đăng ký. Trước khi đầu tư, doanh nghiệp nên kiểm tra tải IPS, tỷ lệ lưu lượng cần giải mã TLS, số cổng quang, yêu cầu HA, giải pháp lưu log và ngân sách cấp phép. Các thông số datasheet được đo trong điều kiện xác định, không phải cam kết hiệu suất cho mọi cấu hình thực tế. Hulatech hỗ trợ đối chiếu mã FG-120G-BDL-809-60, tư vấn quyền lợi Enterprise Protection, lựa chọn module quang và phương án triển khai. Khách hàng có thể cung cấp sơ đồ mạng, băng thông và yêu cầu quản trị để nhận cấu hình cùng báo giá phù hợp.