FORTINET | NEXT-GENERATION FIREWALL
خرید فایروال Fortinet FortiGate FG-121G
فایروال Fortinet FortiGate FG-121G
از خانواده FortiGate 120G Series، یک فایروال نسل جدید سازمانی مجهز به پردازنده امنیتی
SoC5 / SP5، چهار رابط 10GE SFP+ و حافظه SSD داخلی 480GB است.
این دستگاه برای حفاظت از شبکه، اجرای سیاست‌های امنیتی، مدیریت ارتباطات سازمانی
و ثبت رویدادهای امنیتی طراحی شده است.
ترکیب توان پردازشی بالا، پورت‌های متنوع، قابلیت Secure SD-WAN
ارتباطات IPsec VPN و ذخیره‌سازی داخلی لاگ
FG-121G را به گزینه‌ای قابل‌توجه برای دفاتر مرکزی
شبکه‌های چندشعبه‌ای و سازمان‌های در حال توسعه تبدیل می‌کند.
39 Gbps
Firewall Throughput
480 GB
Internal SSD Storage
بررسی FortiGate FG-121G؛ امنیت سازمانی با پردازنده SoC5
FortiGate FG-121Gبه معماری امنیتی Fortinet SoC5
که با نام SP5 نیز شناخته می‌شود مجهز است.
این معماری شامل پردازنده شبکه NP7Lite و پردازنده محتوای CP10 بوده
و برای شتاب‌دهی عملیات شبکه و امنیت طراحی شده است.
در شبکه‌هایی که چندین VLAN، سرویس داخلی، لینک اینترنت و ارتباط VPN وجود دارد
فایروال باید علاوه بر کنترل دسترسی، ظرفیت کافی برای پردازش
ترافیک و اجرای سرویس‌های امنیتی داشته باشد.
FG-121G امکانات موردنیاز برای چنین سناریوهایی را در قالب
یک دستگاه رکمونت 1U ارائه می‌دهد.
یکی از تفاوت‌های مهم این مدل با بسیاری از فایروال‌های کوچک‌تر
وجود SSD داخلی برای نگهداری محلی لاگ‌ها است.
این ویژگی در کنار پورت‌های 10G و منابع پردازشی دستگاه
برای مدیرانی که به تحلیل رخدادها و کنترل متمرکز زیرساخت نیاز دارند اهمیت دارد.
مزیت اصلی FortiGate FG-121G چیست؟
ترکیب پردازنده SoC5، چهار پورت 10GE SFP+
حافظه SSD داخلی 480GB، پاورهای دوگانه
و قابلیت‌های FortiOS، این مدل را برای سازمان‌هایی
که هم امنیت و هم مدیریت عملیاتی شبکه اهمیت دارد، متمایز می‌کند.
مشخصات فنی فایروال FortiGate FG-121G
جدول زیر مشخصات سخت‌افزاری و عملکردی Fortinet FG-121G را
براساس داده‌های رسمی Fortinet نشان می‌دهد.
| مشخصات فنی | FortiGate FG-121G |
|---|
| برند | Fortinet |
| مدل / پارت‌نامبر | FG-121G |
| سری محصول | FortiGate 120G Series |
| نوع دستگاه | Next-Generation Firewall / Secure SD-WAN |
| پردازنده امنیتی | Fortinet SoC5 / SP5، NP7Lite و CP10 |
| Firewall Throughput | 39 / 39 / 28 Gbps |
| IPS Throughput | 5.3 Gbps |
| NGFW Throughput | 3.1 Gbps |
| Threat Protection Throughput | 2.8 Gbps |
| SSL Inspection Throughput | 3 Gbps |
| IPsec VPN Throughput | 35 Gbps |
| Concurrent Sessions | 3,000,000 |
| New Sessions / Second | 140,000 |
| Firewall Policies | 10,000 |
| پورت‌های داخلی GE RJ45 | 16 عدد |
| پورت‌های اختصاصی MGMT و HA | 2× GE RJ45 |
| رابط‌های GE SFP | 8 عدد |
| رابط‌های 10GE SFP+ | 4 عدد، FortiLink پیش‌فرض |
| حافظه ذخیره‌سازی داخلی | 480GB SSD |
| منبع تغذیه | Dual AC Power Supplies |
| سیستم‌عامل | FortiOS |
| فرم‌فاکتور | Rackmount 1U |
نکته تخصصی درباره توان عملیاتی
سرعت فایروال، IPS، NGFW و Threat Protection
براساس سناریوهای آزمایشی متفاوت اندازه‌گیری می‌شوند.
ظرفیت واقعی دستگاه با توجه به اندازه بسته‌ها، نوع ترافیک
قابلیت‌های امنیتی فعال و پیکربندی شبکه تغییر خواهد کرد.
مشاهده دیتاشیت رسمی FortiGate 120G / 121G Series
پورت‌های FortiGate FG-121G؛ ارتباطات 10G و توسعه شبکه
یکی از ویژگی‌های برجسته FG-121G، مجموعه متنوع رابط‌های ارتباطی آن است.
این دستگاه دارای ۱۶ پورت GE RJ45 برای شبکه داخلی
دو رابط گیگابیتی مجزا برای مدیریت و HA
هشت رابط GE SFP و چهار رابط 10GE SFP+ است.
پورت‌های 10GE SFP+ به‌صورت پیش‌فرض نقش FortiLink دارند
و می‌توانند در طراحی اتصال به سوئیچ‌های سازگار Fortinet
یا سایر سناریوهای ارتباطی متناسب با تنظیمات مورد استفاده قرار گیرند.
مزایای پورت‌های متنوع FG-121G
- چهار پورت 10GE SFP+ برای ارتباطات پرسرعت
- هشت رابط GE SFP برای اتصال فیبر گیگابیتی
- ۱۶ پورت RJ45 گیگابیتی برای طراحی شبکه و VLAN
- رابط‌های اختصاصی مدیریت و High Availability
- انعطاف در اتصال به Core Switch و FortiSwitch
در طراحی نهایی باید سازگاری ماژول‌های SFP/SFP+
سرعت سمت مقابل و نحوه تخصیص پورت‌ها بررسی شود.
SSD داخلی 480GB در FG-121G؛ مزیتی برای ثبت و تحلیل لاگ
یکی از مهم‌ترین دلایل انتخابFortiGate FG-121G
به‌جای FG-120G، وجود حافظه SSD داخلی 480GB است.
این حافظه امکان ذخیره محلی اطلاعات و لاگ‌های قابل پشتیبانی دستگاه را فراهم می‌کند.
ثبت رویدادهای امنیتی، بررسی رخدادها و دسترسی به لاگ‌های گذشته
در عیب‌یابی ارتباطات شبکه و تحلیل مشکلات امنیتی اهمیت دارد.
البته میزان اطلاعات قابل نگهداری روی دستگاه به حجم لاگ تولیدشده
تنظیمات ثبت رخداد و سیاست‌های نگهداری وابسته است.
FG-120G
فاقد SSD داخلی است. برای شبکه‌هایی که ثبت و نگهداری
لاگ در یک سامانه خارجی مانند FortiAnalyzer انجام می‌شود
این مدل قابل بررسی است.
FG-121G
دارای SSD داخلی 480GB است. برای زیرساخت‌هایی که
به ذخیره‌سازی محلی لاگ‌ها و بررسی رویدادها
روی خود دستگاه نیاز دارند، مزیت بیشتری ارائه می‌دهد.
وجود SSD داخلی، جایگزین قطعی یک سامانه متمرکز
گزارش‌گیری مانند FortiAnalyzer در سازمان‌های بزرگ نیست؛
اما می‌تواند یک قابلیت عملیاتی مهم در معماری ثبت لاگ باشد.
عملکرد امنیتی FG-121G؛ تفاوت Firewall، IPS و NGFW
FG-121G در شرایط آزمایش Fortinet
Firewall Throughput برابر 39 / 39 / 28Gbps ارائه می‌دهد.
این مقادیر ظرفیت انتقال ترافیک در تست‌های مشخص فایروال را نشان می‌دهند
نه سرعت ثابت دستگاه در زمان فعال بودن تمام سرویس‌های امنیتی.
ظرفیت IPS این فایروال 5.3Gbps و ظرفیت NGFW آن 3.1Gbps است.
همچنین Threat Protection Throughput برابر 2.8Gbps اعلام شده است.
هنگام انتخاب FG-121G به کدام عدد توجه کنیم؟
اگر شبکه به IPS، Application Control
محافظت در برابر بدافزار و SSL Inspection نیاز دارد
شاخص‌های NGFW، Threat Protection و SSL Inspection
برای برآورد ظرفیت اهمیت بیشتری از سرعت خام فایروال دارند.
انتخاب ظرفیت مناسب باید براساس میزان ترافیکی انجام شود
که واقعاً از سیاست‌های امنیتی عبور می‌کند.
Secure SD-WAN در FortiGate FG-121G
قابلیت Secure SD-WAN امکان مدیریت چند مسیر ارتباطی
را براساس کیفیت لینک، نوع برنامه و سیاست‌های شبکه فراهم می‌کند.
در یک سازمان چندشعبه‌ای، این قابلیت می‌تواند
برای مدیریت ارتباطات دفتر مرکزی، شعب و سرویس‌های ابری مورد استفاده قرار گیرد.
با استفاده از معیارهایی مانند Latency، Jitter و Packet Loss
می‌توان سیاست‌های انتخاب مسیر را برای سرویس‌هایی مانند
VoIP، سامانه‌های مالی و برنامه‌های سازمانی تنظیم کرد.
FG-121G با ترکیب قابلیت‌های SD-WAN و امنیت FortiOS
امکان پیاده‌سازی مدیریت ارتباطات و سیاست‌های حفاظتی
را روی یک پلتفرم فراهم می‌کند.
IPsec VPN در FortiGate FG-121G؛ ارتباط امن میان شعب
فایروال FG-121G از IPsec VPN برای ایجاد ارتباطات
رمزگذاری‌شده میان دفاتر مرکزی، شعب و سایت‌های عملیاتی پشتیبانی می‌کند.
توان عملیاتی IPsec VPN در آزمایش سازنده تا 35Gbps اعلام شده است.
این ظرفیت به معنای تضمین سرعت یکسان برای تمام تونل‌ها نیست؛
نوع رمزنگاری، تعداد ارتباطات، کیفیت لینک‌ها و طراحی شبکه
بر عملکرد واقعی تأثیر دارند.
برای سازمان‌هایی که قصد متمرکزسازی دسترسی به سرویس‌های داخلی
و مدیریت ارتباط امن چندین شعبه را دارند
بررسی ظرفیت VPN بخشی مهم از انتخاب فایروال محسوب می‌شود.
لایسنس آنلاین FG-121G و سرویس‌های امنیتی FortiGuard
هنگام انتخاب فایروال FortiGate FG-121G
نوع لایسنس به اندازه مشخصات سخت‌افزاری اهمیت دارد.
قابلیت‌های پایه FortiOS با سرویس‌های امنیتی اشتراکی FortiGuard تفاوت دارند.
لایسنس آنلاین رسمی FortiGuard
بسته به نوع Bundle و مدت اشتراک
سرویس‌هایی مانند IPS، Antivirus
Web Filtering، DNS Filtering
و به‌روزرسانی اطلاعات تهدیدات را فراهم می‌کند.
استفاده از سرویس‌ها در محیط آفلاین
شبکه‌های بدون ارتباط مستقیم اینترنت
به طراحی و شرایط مجوز متناسب نیاز دارند.
روش‌های به‌روزرسانی آفلاین و قابلیت‌های قابل استفاده
باید با شرایط رسمی یا قرارداد خدمات مربوط بررسی شوند.
امکانات بسته‌های FortiGuard یکسان نیستند.
برای انتخاب مناسب باید نوع Bundle، سطح پشتیبانی FortiCare
مدت اعتبار و سرویس‌های امنیتی موردنیاز مشخص شود.
توجه داشته باشید که خدمات آفلاین دستی
لزوماً معادل اشتراک آنلاین رسمی FortiGuard نیست
و نباید بدون بررسی نوع سرویس و شرایط آن یکسان در نظر گرفته شود.
برای شناخت تفاوت بسته‌های امنیتی
مقاله راهنمای لایسنس FortiGuard و انتخاب Bundle مناسب را مطالعه کنید.
مقایسه FortiGate FG-121G با مدل‌های دیگر
FG-121G در برابر FG-90G
FG-121G ظرفیت IPS و NGFW بالاتر
تعداد بیشتری رابط شبکه، چهار پورت 10GE SFP+
و SSD داخلی دارد.
FG-90G نیز برای شبکه‌هایی با نیاز به
ابعاد رومیزی و ظرفیت ارتباطی کمتر قابل بررسی است.
بررسی FortiGate FG-90G ←
FG-121G در برابر FG-100F
FG-121G از معماری SoC5 و FG-100F از نسل SoC4 بهره می‌برد.
مدل 121G در شاخص‌های اصلی پردازش امنیتی ظرفیت بالاتری دارد
و SSD داخلی نیز ارائه می‌کند.
انتخاب نهایی به پورت‌ها و بار کاری شبکه وابسته است.
بررسی FortiGate FG-100F ←
FG-121G در برابر FG-101F
هر دو مدل SSD داخلی 480GB دارند؛
اما FG-121G از پردازنده جدیدتر، ظرفیت امنیتی بالاتر
و تعداد بیشتری پورت 10GE SFP+ بهره می‌برد.
این تفاوت‌ها برای پروژه‌های در حال توسعه مهم هستند.
بررسی FortiGate FG-101F ←
FG-121G در برابر FG-200F
FG-121G و FG-200F از نظر معماری پورت‌ها
نسل سخت‌افزار و ظرفیت پردازش متفاوت‌اند.
در انتخاب باید مشخصات رسمی هر دو
نیاز به SSD داخلی و ظرفیت سرویس‌های امنیتی مقایسه شوند.
بررسی FortiGate FG-200F ←
FortiGate FG-121G برای چه سازمان‌هایی مناسب است؟
این مدل برای شبکه‌هایی قابل بررسی است
که به امنیت یکپارچه، پورت‌های متنوع
ارتباطات پرسرعت و ثبت محلی رخدادهای امنیتی نیاز دارند.
- شرکت‌های متوسط و سازمان‌های دارای چندین واحد
- دفاتر مرکزی و شبکه‌های چندشعبه‌ای
- شبکه‌های دارای چند لینک WAN و Secure SD-WAN
- سازمان‌های نیازمند ارتباطات IPsec VPN
- زیرساخت‌های دارای Core Switch و پورت‌های 10G
- مجموعه‌های نیازمند ثبت و بررسی لاگ داخلی
- شبکه‌های دارای VLANهای متعدد و سیاست‌های امنیتی متفاوت
- پروژه‌های نیازمند فایروال رکمونت با پاور دوگانه
انتخاب فایروال فقط براساس تعداد کاربران انجام نمی‌شود.
نوع ترافیک، میزان SSL Inspection، ظرفیت VPN
و برنامه توسعه شبکه باید در محاسبه ظرفیت دستگاه لحاظ شوند.
یک سناریوی کاربردی برای FortiGate FG-121G
سناریو: دفتر مرکزی، سه شعبه و زیرساخت دارای Core Switch
فرض کنید یک سازمان دارای دفتر مرکزی، سه شعبه
چندین VLAN، سرورهای داخلی و دو لینک اینترنت است.
ارتباط امن میان شعب، کنترل دسترسی کاربران
نظارت بر رخدادهای امنیتی و اتصال پرسرعت به Core Switch
از نیازهای این مجموعه محسوب می‌شوند.در چنین معماری‌ای می‌توان FG-121G را برای اجرای
سیاست‌های فایروال، پیاده‌سازی IPsec VPN
مدیریت WAN و ذخیره محلی لاگ‌ها بررسی کرد.
انتخاب نهایی به میزان ترافیک واقعی
تعداد نشست‌ها، سرویس‌های امنیتی فعال
و معماری ثبت و نگهداری لاگ وابسته خواهد بود.
پیش از انتخاب FG-121G چه مواردی را بررسی کنیم؟
- پهنای باند اینترنت و میزان ترافیک عبوری از فایروال
- حجم ترافیک IPS، NGFW و SSL Inspection
- تعداد شعب و ارتباطات Site-to-Site VPN
- نیاز به چهار رابط 10GE SFP+ و پورت‌های GE SFP
- نیاز به ذخیره محلی لاگ روی SSD داخلی 480GB
- نوع سرویس‌های FortiGuard و شرایط لایسنس
- نیاز به High Availability و طراحی افزونگی
- نوع ماژول‌های SFP/SFP+ و سازگاری تجهیزات شبکه
- برنامه توسعه و افزایش ترافیک سازمان در آینده
جمع‌بندی؛ چرا FortiGate FG-121G انتخابی قابل‌توجه است؟
فایروالFortinet FortiGate FG-121G
با پردازنده SoC5، ظرفیت IPS برابر 5.3Gbps
توان NGFW برابر 3.1Gbps، چهار پورت 10GE SFP+
حافظه SSD داخلی 480GB و منبع تغذیه دوگانه
مجموعه‌ای از قابلیت‌های شبکه و امنیت سازمانی را ارائه می‌دهد.
این مدل برای سازمان‌هایی که به ارتباط امن شعب
مدیریت چند لینک اینترنت، کنترل ترافیک
ثبت رخدادهای امنیتی و توسعه‌پذیری شبکه اهمیت می‌دهند
گزینه‌ای قابل بررسی است.
تفاوت کلیدی آن با FG-120G در وجود حافظه SSD داخلی است.
همچنین در مقایسه با مدل‌های کوچک‌تر
تعداد پورت‌ها و ظرفیت پردازش امنیتی بالاتری ارائه می‌دهد.
XNET TECH | ENTERPRISE NETWORK SECURITY
خرید FortiGate FG-121G از XNET
XNET با تمرکز بر تأمین
تجهیزات شبکه و امنیت سازمانی
برای بررسی مشخصات فنی FortiGate
مقایسه مدل‌ها، انتخاب سرویس‌های FortiGuard
و تطبیق فایروال با نیاز پروژه مشاوره تخصصی ارائه می‌دهد.
اگر میان FG-120G، FG-121G، FG-100F و سایر مدل‌ها
مردد هستید، می‌توانید نیازهای ارتباطی
ظرفیت پردازش امنیتی و شرایط ثبت لاگ
را با کارشناسان XNET بررسی کنید.
مشاهده سایر مدل‌های فایروال Fortinet
سؤالات متداول درباره FortiGate FG-121G
تفاوت FortiGate FG-121G و FG-120G چیست؟
FG-121G دارای حافظه SSD داخلی 480GB است
درحالی‌که FG-120G فاقد این حافظه است.
این تفاوت در سناریوهای ثبت لاگ محلی اهمیت دارد.
توان پردازشی FG-121G چقدر است؟
Firewall Throughput تا 39Gbps
IPS Throughput برابر 5.3Gbps
NGFW برابر 3.1Gbps و Threat Protection برابر 2.8Gbps است.
هر شاخص براساس شرایط آزمایش مشخص سازنده اندازه‌گیری شده است.
آیا FG-121G پورت 10G دارد؟
بله. FG-121G دارای چهار پورت 10GE SFP+ است
که به‌صورت پیش‌فرض برای FortiLink در نظر گرفته شده‌اند.
لایسنس آنلاین FortiGuard برای FG-121G چه کاربردی دارد؟
متناسب با نوع Bundle، امکان استفاده از سرویس‌های امنیتی
اطلاعات به‌روز تهدیدات و قابلیت‌های حفاظتی
وابسته به اشتراک را فراهم می‌کند.
آیا FG-121G برای ثبت لاگ داخلی مناسب است؟
بله. این دستگاه SSD داخلی 480GB دارد.
مدت نگهداری اطلاعات به حجم تولید لاگ
تنظیمات دستگاه و سیاست‌های نگهداری بستگی دارد.
آیا FG-121G از IPsec VPN پشتیبانی می‌کند؟
بله. این دستگاه از IPsec VPN پشتیبانی می‌کند
و ظرفیت اعلام‌شده آن در تست سازنده تا 35Gbps است.
آیا FG-121G دارای پاور دوگانه است؟
بله. براساس مشخصات رسمی Fortinet
سری 120G از دو منبع تغذیه AC پشتیبانی می‌کند.
این ویژگی در طراحی دسترس‌پذیری زیرساخت اهمیت دارد.
