Thiết bị tường lửa Firewall FortiGate FG-120G-BDL-950-36

Firewall FortiGate FG-120G-BDL-950-36 là bộ sản phẩm gồm thiết bị FortiGate 120G, dịch vụ FortiCare Premium và FortiGuard Unified Threat Protection (UTP) trong 36 tháng. Phần cứng sử dụng bộ xử lý Fortinet SP5, cung cấp thông lượng Firewall tối đa 39 Gbps, IPsec VPN 35 Gbps và hệ thống cổng Gigabit, 10GbE đa dạng.

Tổng quan về FortiGate FG-120G-BDL-950-36

FortiGate 120G là thiết bị tường lửa thế hệ mới (NGFW) vận hành trên FortiOS, tích hợp kiểm soát truy cập, phân đoạn mạng, bảo vệ ứng dụng và Secure SD-WAN. Mã FG-120G-BDL-950-36 xác định gói mua phần cứng kèm dịch vụ ba năm, không phải phiên bản có cấu hình xử lý khác FG-120G thông thường. Trong hệ thống doanh nghiệp, Tường Lửa được triển khai tại biên mạng hoặc giữa các vùng nội bộ để kiểm soát lưu lượng theo chính sách. Việc lựa chọn thiết bị cần dựa trên băng thông Internet, số phiên kết nối, mức kiểm tra bảo mật và phương án dự phòng, thay vì chỉ nhìn vào tốc độ Firewall công bố.

Hiệu suất Firewall, IPS và VPN của FortiGate 120G

Phân biệt các chỉ số thông lượng

Datasheet Fortinet công bố Firewall Throughput lần lượt 39/39/28 Gbps với gói UDP 1518/512/64 byte. Đây là kết quả thử nghiệm xử lý tường lửa, không tương đương tốc độ khi bật mọi dịch vụ kiểm tra mối đe dọa. Ở lưu lượng hỗn hợp doanh nghiệp, IPS Throughput đạt 5,3 Gbps; NGFW Throughput đạt 3,1 Gbps khi kích hoạt Firewall, IPS và Application Control. Chỉ số Threat Protection đạt 2,8 Gbps khi bổ sung kiểm tra mã độc. SSL Inspection Throughput đạt 3 Gbps trong điều kiện thử nghiệm của hãng. Các chỉ số phản ánh các chế độ khác nhau, không được cộng dồn để đánh giá năng lực thiết bị.

VPN và năng lực duy trì phiên kết nối

FG-120G đạt IPsec VPN Throughput tối đa 35 Gbps theo phép thử gói 512 byte với thuật toán AES256-SHA256. Thiết bị hỗ trợ tối đa ba triệu phiên TCP đồng thời và 140.000 phiên TCP mới mỗi giây. Với FortiOS, quản trị viên có thể cấu hình IPsec VPN, chính sách định tuyến và Secure SD-WAN để lựa chọn đường truyền theo chất lượng kết nối. Thông lượng VPN thực tế còn phụ thuộc cấu hình mã hóa, băng thông của nhà mạng và số đường hầm hoạt động.

Hệ thống cổng kết nối và dự phòng HA

FortiGate 120G được trang bị 16 cổng 1GE RJ45, tám khe 1GE SFP và bốn khe 10GE SFP+ cấu hình FortiLink mặc định. Thiết bị còn có hai cổng RJ45 chuyên dụng cho quản lý riêng và HA, một cổng Console RJ45 cùng cổng USB. Các khe FortiLink có thể cấu hình thành cổng mạng thông thường theo tài liệu Fortinet. Nhờ giao diện đồng và quang, đơn vị vận hành có thể kết nối switch truy cập, uplink quang hoặc các vùng mạng độc lập. Module SFP và SFP+ cần được đối chiếu danh sách tương thích, tốc độ truyền và loại cáp trước khi đặt hàng. Thiết bị hỗ trợ cấu hình High Availability dạng Active-Passive, Active-Active và clustering theo FortiOS. Để xây dựng cụm HA, doanh nghiệp cần bổ sung thiết bị FortiGate tương thích, thiết kế đường đồng bộ và kiểm thử chuyển đổi dự phòng. Hai bộ nguồn AC tích hợp hỗ trợ dự phòng 1+1 nhưng không thay nóng, vì vậy cần lập quy trình bảo trì nguồn phù hợp. FG-120G sử dụng khung rackmount 1U, kích thước khoảng 44 × 432 × 254 mm, trọng lượng 5,52 kg. Công suất tiêu thụ trung bình 38W và tối đa 40W theo datasheet. Thiết bị hoạt động trong khoảng 0–40°C; tủ rack phải bảo đảm cấp điện và thông gió.

Quyền lợi FortiCare Premium và FortiGuard UTP 36 tháng

Điểm cần phân biệt của SKU FG-120G-BDL-950-36 là quyền lợi dịch vụ: FortiCare Premium và FortiGuard Unified Threat Protection (UTP) trong ba năm, tương đương 36 tháng. Thông tin giấy phép năm năm trong một số bảng tham khảo thuộc mã FG-120G-BDL-950-60, không áp dụng cho SKU này. FortiCare Premium cung cấp hỗ trợ kỹ thuật theo điều khoản của Fortinet. FortiGuard UTP bổ sung các dịch vụ an ninh theo phạm vi thuê bao, bao gồm IPS, chống mã độc, kiểm soát ứng dụng và lọc nội dung web hoặc DNS. Các chức năng cụ thể, quyền cập nhật và thời điểm bắt đầu dịch vụ phải được xác nhận khi báo giá và đăng ký thiết bị. Gói UTP không mặc nhiên bao gồm mọi dịch vụ của FortiGuard Enterprise Protection. Doanh nghiệp cần xác định rõ tính năng yêu cầu, thời hạn hỗ trợ và kế hoạch gia hạn. Bundle không đồng nghĩa đã có sẵn thiết bị HA thứ hai, module quang, triển khai tận nơi hoặc nền tảng lưu trữ log riêng.

Ứng dụng và tư vấn báo giá tại Hulatech

FG-120G-BDL-950-36 phù hợp với trụ sở doanh nghiệp, hệ thống trường học, văn phòng nhiều VLAN và đơn vị cần kết nối chi nhánh bằng IPsec VPN. Cổng 10GbE hỗ trợ kết nối switch lõi, trong khi Secure SD-WAN hỗ trợ quản lý nhiều đường Internet theo chính sách. Trước khi đầu tư, nên thống kê lưu lượng giờ cao điểm, tỷ lệ HTTPS cần kiểm tra, số phiên đồng thời, nhu cầu cổng quang và yêu cầu dự phòng HA. FortiGate 120G không tích hợp SSD; nếu cần lưu trữ nội bộ, nên đối chiếu FortiGate 121G hoặc thiết kế hệ thống ghi log tập trung. Hulatech hỗ trợ kiểm tra cấu hình FortiGate FG-120G-BDL-950-36, lựa chọn giấy phép UTP, module quang và phương án triển khai. Khách hàng có thể gửi sơ đồ mạng cùng yêu cầu kỹ thuật để được tư vấn và nhận báo giá đúng mã bundle 36 tháng.