Firewall Fortinet FG-3500F

Firewall Fortinet FG-3500F là thiết bị tường lửa thế hệ mới (NGFW) dành cho trung tâm dữ liệu, doanh nghiệp lớn và hạ tầng cung cấp dịch vụ. Theo datasheet Fortinet, sản phẩm đạt thông lượng IPS 72 Gbps, NGFW 65 Gbps, Threat Protection 63 Gbps và IPsec VPN 165 Gbps. Thiết bị dùng bộ xử lý chuyên dụng, cổng 100GbE và nguồn dự phòng.

Tổng quan về Firewall Fortinet FG-3500F

FG-3500F thuộc dòng FortiGate 3500F Series, hoạt động trên hệ điều hành FortiOS. Bộ xử lý mạng NP7 và bộ xử lý nội dung CP9 đảm nhiệm các tác vụ tăng tốc truyền gói, mã hóa và kiểm tra bảo mật. Thiết kế này hỗ trợ kiểm soát lưu lượng tập trung. Khi lựa chọn Tường Lửa cho hạ tầng mạng, cần phân biệt thông lượng Firewall thuần túy với tốc độ khi bật IPS, kiểm soát ứng dụng hoặc kiểm tra mã độc. FG-3500F phù hợp hệ thống nhiều phân vùng và kết nối quang tốc độ cao.

Hiệu suất IPS, NGFW và năng lực xử lý phiên

Thông lượng bảo mật theo từng chế độ kiểm tra

Theo Fortinet, IPS Throughput của FG-3500F đạt 72 Gbps khi thử nghiệm bằng lưu lượng hỗn hợp doanh nghiệp. NGFW Throughput đạt 65 Gbps khi bật Firewall, IPS và Application Control. Threat Protection Throughput đạt 63 Gbps khi bổ sung Malware Protection. Các chỉ số không được cộng dồn. Thông lượng IPv4 Firewall đạt 595, 590 và 420 Gbps tương ứng kích thước gói UDP 1518, 512 và 64 byte. Tốc độ xử lý thực tế phụ thuộc đặc điểm gói tin, tỷ lệ lưu lượng mã hóa, số chính sách và các dịch vụ đang hoạt động. Cần kiểm tra thêm thông lượng SSL Inspection.

Phiên TCP, chính sách và giấy phép Hyperscale

FG-3500F hỗ trợ 140 triệu phiên TCP đồng thời và một triệu phiên mới mỗi giây theo cấu hình cơ bản. Với Hyperscale Firewall License, giới hạn công bố tăng lên lần lượt 348 triệu phiên và năm triệu phiên mới mỗi giây. Mức thực tế còn phụ thuộc cấu hình. Thiết bị hỗ trợ tối đa 200.000 chính sách Firewall, cho phép tổ chức bộ quy tắc theo nhiều vùng bảo mật. Cần rà soát thứ tự quy tắc, đối tượng địa chỉ và quyền truy cập để tránh xung đột.

Giao diện mạng tốc độ cao và phần cứng dự phòng

FG-3500F trang bị sáu khe 100GbE QSFP28 hoặc 40GbE QSFP+, cùng 32 khe 25GbE SFP28 hỗ trợ các tốc độ thấp hơn theo module tương thích. Trong nhóm SFP28, hai khe được bố trí cho kết nối HA. Thiết bị còn có hai cổng quản lý RJ45 10GbE/1GbE, cổng Console và các giao diện USB. Các cổng quang kết nối switch lõi và vùng máy chủ. Tuy nhiên, lựa chọn module quang phải dựa trên danh sách hỗ trợ của Fortinet, tốc độ cổng, khoảng cách truyền dẫn và loại cáp thực tế. FG-3500F sử dụng thiết kế rackmount 2U, kích thước 89 × 443 × 556 mm, trọng lượng khoảng 19,9 kg. Hai bộ nguồn AC mặc định hỗ trợ dự phòng 1+1 và thay nóng. Công suất tiêu thụ trung bình khoảng 760W, tối đa 1.174W; phòng máy cần tính đủ nguồn điện, công suất tản nhiệt và luồng gió từ trước ra sau. Điểm khác biệt với FG-3501F là FG-3500F không có SSD tích hợp; phiên bản FG-3501F được trang bị hai SSD 1,92 TB. Cần xác định yêu cầu lưu trữ log tại chỗ hoặc phương án gửi log tới hệ thống tập trung trước khi chọn model.

VPN, Virtual Domains và quản lý tập trung

FG-3500F đạt IPsec VPN Throughput tối đa 165 Gbps theo phép thử AES256-SHA256. Thiết bị hỗ trợ số lượng đường hầm lớn cho kết nối giữa các trung tâm dữ liệu, chi nhánh và hệ thống truy cập từ xa. Hiệu suất thực tế phụ thuộc thuật toán mã hóa, cấu hình IPsec và băng thông đường truyền. Datasheet ghi SSL-VPN Throughput 16 Gbps, nhưng đây là thông số lịch sử. Từ FortiOS 7.6.3, Fortinet loại bỏ SSL-VPN tunnel mode và hướng dẫn chuyển sang IPsec VPN. Doanh nghiệp đang sử dụng kiểu kết nối này phải lập phương án chuyển đổi trước khi nâng cấp firmware. Về phân tách quản trị, FG-3500F hỗ trợ 10 Virtual Domains mặc định và tối đa 500 theo giới hạn công bố, tùy điều kiện cấp phép và phần mềm. VDOM cho phép tổ chức những môi trường mạng độc lập về chính sách, hỗ trợ hệ thống có nhiều đơn vị vận hành. Theo datasheet, thiết bị hỗ trợ quản lý tối đa 300 FortiSwitch tương thích. Các giới hạn phải được đối chiếu theo firmware và giấy phép thực tế. Có thể kết hợp FortiManager và FortiAnalyzer để quản lý, phân tích log tập trung.

Ứng dụng, giới hạn sử dụng và tư vấn tại Hulatech

FG-3500F phù hợp triển khai tại biên trung tâm dữ liệu, giữa các vùng máy chủ, trong mạng doanh nghiệp nhiều chi nhánh hoặc hạ tầng nhà cung cấp dịch vụ. Cần thiết kế phân đoạn và dự phòng phù hợp. Trước khi mua, doanh nghiệp nên xác định lưu lượng đỉnh, tỷ lệ kiểm tra TLS, số phiên đồng thời, yêu cầu HA, module quang và gói FortiGuard cần dùng. Cần lưu ý các giới hạn hiệu suất được đo trong phòng thí nghiệm và có thể thay đổi theo cấu hình thực tế. Hulatech hỗ trợ tư vấn Firewall Fortinet FG-3500F dựa trên sơ đồ mạng, yêu cầu bảo mật, loại giấy phép và điều kiện lắp đặt. Khách hàng có thể liên hệ để đối chiếu thông số, lựa chọn phụ kiện và nhận báo giá phù hợp với phương án triển khai.