FORTINET | NEXT-GENERATION FIREWALL
خرید فایروال Fortinet FortiGate FG-90G
فایروال FortiGate FG-90G
از نسل G تجهیزات امنیت شبکه Fortinet است که با پردازنده اختصاصی
SoC5، سیستم‌عامل FortiOS و رابط‌های ارتباطی پرسرعت 10GbE
راهکاری قدرتمند برای حفاظت از شبکه‌های سازمانی، مدیریت ترافیک
و برقراری ارتباط امن میان شعب ارائه می‌دهد.
ترکیب توان پردازش امنیتی، قابلیت‌های Secure SD-WAN
ارتباطات IPsec VPN و سرویس‌های FortiGuard باعث شده
این مدل برای سازمان‌هایی که به امنیت پیشرفته و
زیرساخت ارتباطی توسعه‌پذیر نیاز دارند، گزینه‌ای قابل‌توجه باشد.
28 Gbps
Firewall Throughput
بررسی FortiGate FG-90G؛ امنیت پیشرفته با پردازنده SoC5
فایروالFortinet FG-90Gاز معماری پردازشی
Fortinet SoC5 / SP5بهره می‌برد که برای شتاب‌دهی
پردازش‌های شبکه و امنیت طراحی شده است.
این معماری به سازمان‌ها اجازه می‌دهد قابلیت‌های امنیتی
و مدیریت ارتباطات را در یک دستگاه یکپارچه پیاده‌سازی کنند.
در محیط‌هایی که چندین VLAN، ارتباط VPN، سرویس‌های داخلی و
چند لینک اینترنت وجود دارد، انتخاب فایروال باید براساس
نوع ترافیک و سرویس‌های امنیتی فعال انجام شود.
مزیت اصلی FG-90G چیست؟
ترکیب پردازنده نسل جدید SoC5، ظرفیت پردازش امنیتی
ارتباطات 10GbE و امکانات FortiOS
نقطه قوت اصلی این دستگاه در طراحی زیرساخت‌های سازمانی است.
مشخصات فنی فایروال FortiGate FG-90G
جدول زیر مهم‌ترین مشخصات سخت‌افزاری و عملکردی
فایروال FG-90G را براساس دیتاشیت رسمی Fortinet نشان می‌دهد.
| مشخصات فنی | FortiGate FG-90G |
|---|
| برند سازنده | Fortinet |
| مدل / پارت‌نامبر | FG-90G |
| نوع دستگاه | NGFW / Secure SD-WAN |
| پردازنده | Fortinet SoC5 / SP5 |
| Firewall Throughput | 28 / 28 / 27.9 Gbps |
| IPS Throughput | 4.5 Gbps |
| NGFW Throughput | 2.5 Gbps |
| Threat Protection | 2.2 Gbps |
| SSL Inspection | 2.6 Gbps |
| IPsec VPN Throughput | 25 Gbps |
| Concurrent Sessions | 3,000,000 |
| New Sessions / Second | 124,000 |
| پورت‌های داخلی | 8× GE RJ45 |
| رابط‌های پرسرعت | 2 جفت 10GbE Shared Media |
| حافظه SSD داخلی | ندارد |
| سیستم‌عامل | FortiOS |
| فرم دستگاه | Desktop |
نکته تخصصی درباره توان پردازشی
مقادیر Firewall، IPS، NGFW و Threat Protection در شرایط
آزمایش متفاوتی محاسبه شده‌اند. عملکرد واقعی دستگاه
به نوع ترافیک، سرویس‌های فعال، اندازه بسته‌ها
و نحوه پیاده‌سازی سیاست‌های امنیتی وابسته است.
مشاهده دیتاشیت رسمی FortiGate 90G Series
پورت‌های FG-90G؛ ارتباطات پرسرعت 10GbE
فایروال FG-90G دارای هشت پورت GE RJ45 و دو جفت رابط
Shared Media با پشتیبانی از اتصالات 10GbE است.
این ساختار انعطاف مناسبی برای اتصال به سوئیچ مرکزی
زیرساخت فیبر نوری و ارتباطات پرسرعت فراهم می‌کند.
هر جفت Shared Media شامل یک رابط RJ45 چندگیگابیتی
و یک رابط SFP+ با منابع مشترک است؛ بنابراین
نباید این ساختار را چهار پورت مستقل ۱۰ گیگابیتی در نظر گرفت.
مزایای ارتباطات پرسرعت در FG-90G
- امکان اتصال به Core Switch دارای رابط‌های پرسرعت
- پشتیبانی از اتصال مسی یا فیبر نوری متناسب با طراحی شبکه
- انعطاف بیشتر در معماری WAN و LAN سازمانی
- آمادگی بهتر برای زیرساخت‌هایی با نیاز ارتباطی رو به رشد
عملکرد امنیتی FG-90G؛ تفاوت Firewall و NGFW
هنگام بررسی مشخصات فنی فورتی گیت FG-90G
توجه صرف به Firewall Throughput کافی نیست.
عدد 28Gbps ظرفیت پردازش فایروال در شرایط تست مشخص است
اما هنگام استفاده از قابلیت‌هایی مانند IPS و
Application Control، ظرفیت NGFW اهمیت بیشتری پیدا می‌کند.
FG-90G دارای NGFW Throughput برابر 2.5Gbps
و Threat Protection Throughput برابر 2.2Gbps است.
این مقادیر برای برنامه‌ریزی ظرفیت شبکه و انتخاب
سرویس‌های امنیتی مناسب اهمیت دارند.
نکته مهم هنگام انتخاب فایروال
اگر سازمان قصد فعال‌سازی IPS، Web Filtering
بررسی بدافزارها یا SSL Inspection را دارد
ظرفیت پردازش امنیتی و نوع بار کاری باید پیش از انتخاب
دستگاه بررسی شوند؛ نه فقط حداکثر سرعت خام فایروال.
Secure SD-WAN؛ مدیریت هوشمند ارتباطات سازمانی
قابلیت Secure SD-WAN در FortiGate 90G امکان مدیریت
مسیرهای ارتباطی را براساس سیاست‌های شبکه
کیفیت لینک و نیاز برنامه‌های سازمانی فراهم می‌کند.
برای مثال، در سازمانی که از دو سرویس اینترنت و یک ارتباط
اختصاصی میان شعب استفاده می‌کند، می‌توان با طراحی صحیح
SD-WAN مسیر ترافیک را براساس معیارهایی مانند
Latency، Jitter و Packet Loss مدیریت کرد.
این قابلیت برای مجموعه‌هایی که به تداوم دسترسی
مدیریت چند WAN و ارتباط پایدار میان دفاتر نیاز دارند
کاربرد ویژه‌ای دارد.
IPsec VPN در FortiGate FG-90G
فایروال FG-90G از IPsec VPN برای پیاده‌سازی
ارتباطات رمزگذاری‌شده میان شعب، دفتر مرکزی
و زیرساخت‌های سازمانی پشتیبانی می‌کند.
ظرفیت IPsec VPN Throughput در شرایط آزمایش Fortinet
برابر 25Gbps اعلام شده است. عملکرد واقعی به الگوریتم‌های
رمزنگاری، تعداد تونل‌ها، نوع ترافیک و پیکربندی شبکه بستگی دارد.
در پروژه‌های چندشعبه‌ای، بررسی هم‌زمان ظرفیت VPN
امنیت ارتباطات و کیفیت مسیرهای WAN
به انتخاب دقیق‌تر فایروال کمک می‌کند.
لایسنس آنلاین FG-90G و سرویس‌های FortiGuard
قابلیت‌های پایه FortiGate با سرویس‌های امنیتی اشتراکی
FortiGuard تفاوت دارند. برای استفاده از برخی امکانات
امنیتی و به‌روزرسانی‌های مربوط، باید نوع اشتراک و
مدت اعتبار آن مشخص باشد.
لایسنس آنلاین رسمی FortiGuard
براساس نوع Bundle، سرویس‌هایی مانند IPS
Antivirus، Web Filtering، DNS Filtering
و به‌روزرسانی اطلاعات امنیتی را ارائه می‌کند.
امکانات دقیق به نوع اشتراک بستگی دارند.
خدمات لایسنس آفلاین دستی
امکان ارائه خدمات آفلاین دستی یک‌ساله
نیز وجود دارد. قابلیت‌های قابل استفاده
شیوه به‌روزرسانی و محدودیت خدمات باید
به‌صورت دقیق بررسی شوند.
اشتراک رسمی آنلاین و خدمات آفلاین دستی الزاماً
امکانات و شرایط یکسانی ندارند.
هنگام انتخاب سرویس باید نوع مجوز
پشتیبانی و قابلیت‌های امنیتی موردنیاز سازمان مشخص شود.
برای شناخت انواع سرویس‌ها و بسته‌های امنیتی
راهنمای لایسنس FortiGuard و انتخاب Bundle مناسب را مطالعه کنید.
مقایسه FortiGate FG-90G با مدل‌های دیگر
FG-90G در برابر FG-70G
هر دو از سری G هستند، اما FG-90G
ظرفیت بالاتری در شاخص‌های IPS و NGFW دارد.
مدل 70G برای بارهای کاری سبک‌تر نیز
قابل بررسی است.
بررسی FortiGate FG-70G ←
FG-90G در برابر FG-91G
تفاوت اصلی در حافظه ذخیره‌سازی داخلی است.
FG-90G فاقد SSD داخلی است، اما
FG-91G دارای SSD داخلی 120GB است.
این تفاوت برای ثبت لاگ محلی اهمیت دارد.
FG-90G در برابر FG-100F
FG-90G از نسل جدیدتر SoC5 بهره می‌برد.
FG-100F نیز از نظر نوع و تعداد رابط‌های
شبکه ویژگی‌های متفاوتی دارد.
انتخاب به معماری پروژه وابسته است.
بررسی FortiGate FG-100F ←
FortiGate FG-90G برای چه سازمان‌هایی مناسب است؟
FG-90G برای زیرساخت‌هایی قابل بررسی است
که به امنیت یکپارچه و مدیریت حرفه‌ای ارتباطات نیاز دارند.
- شرکت‌های متوسط و سازمان‌های در حال توسعه
- دفاتر مرکزی و شبکه‌های چندشعبه‌ای
- مجموعه‌های دارای چند لینک اینترنت و Secure SD-WAN
- سازمان‌های نیازمند Site-to-Site VPN
- شبکه‌های دارای چند VLAN و سیاست‌های امنیتی
- زیرساخت‌های دارای سوئیچ مرکزی و ارتباطات 10GbE
- مجموعه‌های استفاده‌کننده از سرویس‌های FortiGuard
- پروژه‌های نیازمند مدیریت و گزارش‌گیری امنیتی متمرکز
تعداد کاربران به‌تنهایی معیار انتخاب دستگاه نیست.
نوع ترافیک، حجم VPN، میزان استفاده از بازرسی امنیتی
و برنامه توسعه شبکه نیز باید در نظر گرفته شوند.
یک سناریوی کاربردی برای FortiGate FG-90G
سناریو: دفتر مرکزی با دو شعبه سازمانی
فرض کنید مجموعه‌ای دارای دفتر مرکزی، دو شعبه
چند VLAN، سرورهای داخلی و دو ارتباط اینترنت است.
این سازمان به کنترل دسترسی کاربران
ارتباط امن شعب و مدیریت هوشمند مسیرهای اینترنت نیاز دارد.
در چنین ساختاری، FG-90G می‌تواند برای
پیاده‌سازی سیاست‌های فایروال، ایجاد تونل‌های
IPsec VPN و مدیریت ارتباطات با Secure SD-WAN
مورد استفاده قرار گیرد. ظرفیت نهایی باید
براساس ترافیک واقعی و سرویس‌های امنیتی فعال بررسی شود.
پیش از انتخاب FG-90G چه نکاتی را بررسی کنیم؟
- پهنای باند اینترنت و ترافیک عبوری از فایروال
- تعداد نشست‌های هم‌زمان و کاربران فعال
- نیاز به IPS، NGFW و SSL Inspection
- تعداد شعب و ظرفیت IPsec VPN
- نیاز به چند لینک اینترنت و Secure SD-WAN
- نوع پورت‌های RJ45 و SFP+ موردنیاز
- لزوم نگهداری لاگ محلی یا استفاده از FortiAnalyzer
- نوع لایسنس و سرویس‌های امنیتی FortiGuard
- برنامه توسعه زیرساخت در آینده
جمع‌بندی؛ چرا FortiGate FG-90G انتخابی حرفه‌ای است؟
فایروالFortinet FortiGate FG-90G
با پردازنده SoC5، ظرفیت IPS برابر 4.5Gbps
توان NGFW برابر 2.5Gbps، ارتباطات 10GbE
قابلیت Secure SD-WAN و IPsec VPN
مجموعه‌ای از امکانات امنیتی و ارتباطی را
در یک دستگاه سازمانی ارائه می‌کند.
مزیت مهم FG-90G، ترکیب قدرت پردازش امنیتی
و قابلیت‌های مدیریتی FortiOS است.
برای سازمان‌هایی که به ارتباط امن شعب
کنترل دسترسی کاربران و مدیریت حرفه‌ای ترافیک نیاز دارند
این مدل می‌تواند یکی از گزینه‌های اصلی انتخاب باشد.
XNET TECH | ENTERPRISE NETWORK SECURITY
خرید FortiGate FG-90G از XNET
XNET با تمرکز بر تأمین تجهیزات شبکه و امنیت سازمانی، برای انتخاب فایروال مناسب، بررسی مشخصات فنی، انتخاب سرویس‌های FortiGuard و تطبیق دستگاه با نیاز پروژه مشاوره تخصصی ارائه می‌دهد.
برای انتخاب دقیق مدل، بررسی نوع لایسنس و دریافت پیشنهاد متناسب با زیرساخت شبکه
با کارشناسان XNET در ارتباط باشید.
مشاهده سایر مدل‌های فایروال Fortinet
سؤالات متداول درباره فایروال FG-90G
پردازنده FortiGate FG-90G چیست؟
این دستگاه از پردازنده امنیتی Fortinet SoC5 یا SP5 استفاده می‌کند.
سرعت فایروال FG-90G چقدر است؟
Firewall Throughput تا 28Gbps، ظرفیت IPS برابر 4.5Gbps و NGFW برابر 2.5Gbps است. این اعداد مربوط به سناریوهای آزمایشی متفاوت هستند.
آیا FG-90G پورت ۱۰ گیگابیتی دارد؟
بله. این دستگاه دارای دو جفت رابط 10GbE Shared Media با امکان استفاده از اتصال RJ45 یا SFP+ در هر جفت است.
لایسنس آنلاین FG-90G چه کاربردی دارد؟
بسته به نوع اشتراک رسمی FortiGuard، امکان استفاده از سرویس‌های امنیتی و دریافت به‌روزرسانی‌های مربوط فراهم می‌شود.
تفاوت FG-90G و FG-91G چیست؟
FG-91G دارای حافظه SSD داخلی 120GB است، اما FG-90G فاقد حافظه SSD داخلی است.
آیا FG-90G از IPsec VPN پشتیبانی می‌کند؟
بله. ظرفیت IPsec VPN در تست سازنده تا 25Gbps اعلام شده و عملکرد واقعی به شرایط پیاده‌سازی وابسته است.
