Thiết bị tường lửa Firewall FortiGate FG-120G-BDL-950-60

Firewall FortiGate FG-120G-BDL-950-60 là bộ sản phẩm gồm thiết bị FortiGate 120G, dịch vụ FortiCare Premium và FortiGuard Unified Threat Protection (UTP) trong 5 năm. Phần cứng hỗ trợ Firewall Throughput 39 Gbps, IPsec VPN 35 Gbps, 16 cổng Gigabit RJ45, tám khe SFP 1GbE và bốn khe SFP+ 10GbE.

Tổng quan về FortiGate FG-120G-BDL-950-60

FortiGate 120G là thiết bị tường lửa thế hệ mới thuộc dòng FortiGate 120G Series, vận hành bằng FortiOS. Bộ xử lý SP5 tăng tốc xử lý mạng, bảo mật và VPN. Mã FG-120G-BDL-950-60 là bundle phần cứng và dịch vụ, không phải phiên bản phần cứng khác. Khi đầu tư Tường Lửa cho hệ thống doanh nghiệp, cần đánh giá tốc độ Internet, số phiên kết nối, mức kiểm tra bảo mật và yêu cầu bảo trì lâu dài. Thông lượng Firewall không đại diện tốc độ IPS hoặc kiểm tra mã độc.

Hiệu suất Firewall, IPS và kết nối VPN

Phân biệt thông lượng theo chức năng

Theo datasheet Fortinet, FortiGate 120G đạt Firewall Throughput 39/39/28 Gbps với gói UDP lần lượt 1518/512/64 byte. IPsec VPN Throughput đạt tối đa 35 Gbps trong phép đo sử dụng gói 512 byte. Khi kích hoạt chức năng kiểm tra mối đe dọa, nhà sản xuất công bố IPS Throughput 5,3 Gbps, NGFW Throughput 3,1 Gbps và Threat Protection Throughput 2,8 Gbps. NGFW được đo với Firewall, IPS và Application Control; Threat Protection bổ sung kiểm tra mã độc. Các mức này không cộng dồn. Cần dựa trên lưu lượng đỉnh và chính sách thực tế để chọn thiết bị.

Năng lực phiên kết nối và chính sách bảo mật

FortiGate 120G hỗ trợ tối đa ba triệu phiên TCP đồng thời, 140.000 phiên mới mỗi giây và 10.000 chính sách Firewall theo thông số công bố. Khả năng thực tế phụ thuộc cấu hình, ứng dụng và FortiOS. Trên FortiOS, quản trị viên có thể thiết lập phân vùng mạng bằng VLAN, NAT và chính sách truy cập theo địa chỉ hoặc dịch vụ. FortiGuard cung cấp chữ ký IPS và dịch vụ bảo mật được cập nhật theo quyền lợi thuê bao, hỗ trợ phát hiện tấn công và kiểm tra lưu lượng. Cần phân quyền quản trị và sao lưu cấu hình.

Cổng kết nối và dự phòng HA của FortiGate 120G

Thiết bị trang bị 16 cổng 1GE RJ45, tám khe 1GE SFP và bốn khe 10GE SFP+ được định sẵn cho FortiLink theo cấu hình mặc định. Ngoài ra còn có cổng RJ45 quản lý, cổng RJ45 HA, Console và USB. Các giao diện phù hợp kết nối switch và hệ thống máy chủ. Khi chọn module quang, cần đối chiếu danh sách tương thích và khoảng cách truyền thực tế. FortiLink hỗ trợ quản lý FortiSwitch; không nên mặc định các khe này là WAN độc lập. Về tính sẵn sàng, FortiGate hỗ trợ mô hình HA Active-Passive và Active-Active thông qua FortiGate Clustering Protocol. Một cụm HA cần ít nhất hai thiết bị tương thích, dùng cùng model và phiên bản firmware phù hợp. Dự phòng nguồn của 120G là hai bộ nguồn AC theo cấu hình 1+1, nhưng datasheet ghi loại không hỗ trợ thay nóng. Nguồn dự phòng không đồng nghĩa hỗ trợ thay nóng. Khung máy rack 1U có kích thước khoảng 44 × 432 × 254 mm, trọng lượng 5,52 kg. Công suất tiêu thụ trung bình 38W, tối đa 40W theo datasheet; nhiệt độ hoạt động 0–40°C.

Quyền lợi FortiCare Premium và FortiGuard UTP 5 năm

Điểm khác biệt của SKU FG-120G-BDL-950-60 nằm ở gói dịch vụ đi kèm. FortiCare Premium cung cấp hỗ trợ kỹ thuật theo chính sách Fortinet. FortiGuard UTP bổ sung các dịch vụ bảo mật thuê bao như IPS, chống mã độc, kiểm soát ứng dụng, lọc URL/DNS, lọc video và bảo vệ trước liên lạc botnet hoặc máy chủ điều khiển độc hại. Gói UTP không đồng nghĩa toàn bộ tính năng trong FortiGuard Enterprise Protection đều được bao gồm. Những chức năng chuyên sâu như DLP nâng cao hoặc một số dịch vụ bảo vệ bổ sung có thể yêu cầu gói cao hơn. Cần kiểm tra quyền lợi và thời điểm kích hoạt theo hợp đồng. Thời hạn năm năm giúp lập kế hoạch chi phí bảo mật và hỗ trợ ngay từ đầu, nhưng không loại bỏ nhu cầu gia hạn khi hết hạn. Cần theo dõi hạn dịch vụ, cập nhật chữ ký và hỗ trợ phần cứng. Không nên mặc định bundle gồm thiết kế HA. Nếu dùng hai thiết bị dự phòng, cần xác nhận hợp đồng dịch vụ và đăng ký serial. Module SFP/SFP+, cáp, bản quyền quản lý hoặc lưu trữ log không mặc định nằm trong gói. Khi nhận báo giá, doanh nghiệp nên yêu cầu liệt kê các hạng mục, nhằm đối chiếu chi phí đầu tư, phạm vi triển khai thực tế và chính sách hỗ trợ.

Ứng dụng thực tế và tư vấn báo giá tại Hulatech

FG-120G-BDL-950-60 phù hợp với trụ sở doanh nghiệp, văn phòng nhiều bộ phận, mạng trường học hoặc các cơ sở có nhiều VLAN và chi nhánh. Kết nối 10GbE phù hợp đường uplink; IPsec VPN và Secure SD-WAN phục vụ kết nối giữa các địa điểm. Trước khi chọn sản phẩm, nên xác định tổng băng thông, tỷ lệ lưu lượng cần IPS hoặc chống mã độc, số lượng cổng quang, kịch bản HA và nhu cầu quản lý FortiSwitch. Nếu cần lưu log dài hạn, hãy đánh giá FortiAnalyzer hoặc hệ thống lưu trữ phù hợp; FortiGate 120G không có SSD nội bộ như phiên bản FortiGate 121G. Hulatech hỗ trợ đối chiếu cấu hình FortiGate FG-120G-BDL-950-60, tư vấn giấy phép FortiGuard UTP, phương án HA và module kết nối. Khách hàng có thể gửi sơ đồ mạng và lưu lượng dự kiến để nhận báo giá.