۲۲,۴۰۰,۰۰۰ تومان
۱۹,۹۰۰,۰۰۰ تومان
۱۲,۹۰۰,۰۰۰ تومان
۱۴,۰۰۰,۰۰۰ تومان
۱۴,۰۰۰,۰۰۰ تومان
۱۴,۰۰۰,۰۰۰ تومان
۲۴۵,۰۰۰,۰۰۰ تومان
۴,۹۰۰,۰۰۰,۰۰۰ تومان
۲,۵۰۰,۰۰۰,۰۰۰ تومان
فایروال فورتیگیت FG-600F از تجهیزات امنیت شبکه سازمانی Fortinet است که برای دفاتر مرکزی بزرگ، پردیس‌های سازمانی، زیرساخت‌های چندشعبه‌ای و شبکه‌های پرترافیک طراحی شده است. این دستگاه قابلیت‌های Next-Generation Firewall، Secure SD-WAN، IPsec VPN، تفکیک شبکه و مدیریت سیاست‌های امنیتی را در یک شاسی رک‌مونت ارائه می‌کند.
FortiGate 600F به پردازنده‌های امنیتی اختصاصی Fortinet NP7 و CP9 مجهز است و از رابط‌های پرسرعت 10GE و 25GE پشتیبانی می‌کند. این ویژگی‌ها امکان استفاده از آن را در شبکه‌هایی فراهم می‌سازند که علاوه بر اتصال اینترنت، به بررسی و کنترل ترافیک داخلی و ارتباط امن شعب نیاز دارند.
برای خرید FG-600F باید ظرفیت Threat Protection، SSL Inspection، تعداد نشست‌های هم‌زمان، رابط‌های شبکه و نوع سرویس FortiGuard را با نیاز واقعی سازمان تطبیق داد. قیمت نهایی نیز براساس پارت‌نامبر، لایسنس، گارانتی و شرایط تأمین مشخص می‌شود.
فایروال Fortinet FortiGate FG-600F برای سازمان‌هایی ساخته شده است که عملکرد پایدار و کنترل امنیتی شبکه برایشان اهمیت بالایی دارد. این دستگاه می‌تواند در مرز اینترنت، میان بخش‌های مختلف شبکه یا در مرکز ارتباطات شعب به‌عنوان یک Gateway امنیتی به‌کار گرفته شود.
یکی از تفاوت‌های مهم FG-600F با مدل‌های پایین‌تر، وجود رابط‌های متنوع گیگابیتی، 10 گیگابیتی و 25 گیگابیتی است. این ترکیب برای ارتباط با Core Switch، تجهیزات Distribution و بخش‌هایی از شبکه که پهنای باند بالایی دارند اهمیت دارد.
FG-600F همچنین از امکانات FortiOS برای تعریف Firewall Policy، مدیریت VLAN و Zone، راه‌اندازی IPsec VPN، مسیریابی، Secure SD-WAN و یکپارچگی با اکوسیستم Fortinet Security Fabric استفاده می‌کند.
مزیت اصلی FG-600F چیست؟
ترکیب پردازنده‌های NP7 و CP9، توان IPS برابر 14Gbps، ظرفیت NGFW برابر 11.5Gbps، پورت‌های 25GE و دو منبع تغذیه افزونه از ویژگی‌های مهم این دستگاه برای زیرساخت‌های سازمانی هستند.
برای مشاهده خانواده محصولات و راهکارهای امنیت شبکه، صفحه خرید تجهیزات Fortinet در فرابرد تک را بررسی کنید.
جدول زیر مشخصات مهم سخت‌افزاری و عملکردی FortiGate 600F را بر اساس دیتاشیت رسمی Fortinet نشان می‌دهد. اعداد Throughput، حداکثر نتایج آزمایشگاهی در شرایط تعیین‌شده توسط سازنده هستند.
نکته فنی درباره سرعت فایروال
عدد 139Gbps مربوط به Firewall Throughput در آزمون مشخص Fortinet است. برای شبکه‌ای که IPS، Application Control، Malware Protection یا SSL Inspection دارد، شاخص‌های NGFW، Threat Protection و SSL Inspection معیارهای مناسب‌تری برای ارزیابی اولیه ظرفیت هستند.
مشاهده دیتاشیت رسمی FortiGate 600F Series
FortiGate 600F از شتاب‌دهنده‌های امنیتی اختصاصی Network Processor 7 (NP7) و Content Processor 9 (CP9) استفاده می‌کند. این پردازنده‌ها برای شتاب‌دهی عملیات مشخص شبکه و امنیت در کنار سیستم‌عامل FortiOS طراحی شده‌اند.
NP7 در پردازش جریان‌های واجد شرایط ترافیک و عملیات شبکه نقش دارد. CP9 نیز در برخی پردازش‌های امنیتی و رمزنگاری به افزایش کارایی کمک می‌کند. میزان شتاب‌دهی به نوع ترافیک، سیاست‌های اعمال‌شده و قابلیت‌های فعال بستگی دارد.
مزیت این معماری برای یک سازمان بزرگ آن است که دستگاه می‌تواند در طراحی شبکه‌هایی با حجم بالای ارتباطات، بدون اتکا صرف به پردازش عمومی CPU استفاده شود. البته این موضوع به معنی ثابت ماندن ظرفیت دستگاه تحت تمام سرویس‌های امنیتی نیست.
در طراحی شبکه سازمانی، نوع و تعداد پورت‌ها به اندازه ظرفیت پردازشی اهمیت دارند. FortiGate FG-600F از رابط‌های متفاوت برای اتصال به سوییچ‌ها، سرورها، تجهیزات توزیع و بخش‌های پرسرعت شبکه پشتیبانی می‌کند.
برای اتصال‌های گیگابیتی شبکه، Segmentation و سناریوهای ارتباطی متناسب با طراحی سازمان.
برای اتصال‌های فیبر نوری گیگابیتی با استفاده از ماژول‌های سازگار و مطابق نوع فیبر و فاصله ارتباط.
برای اتصال به تجهیزات 10GbE، سوییچ‌های مرکزی و مسیرهایی که به پهنای باند بالاتر نیاز دارند.
رابط‌های پرسرعت با قابلیت Ultra-Low Latency برای معماری‌های مناسب و اتصال‌های 25GE یا 10GE سازگار.
FG-600F علاوه بر 16 رابط GE RJ45 شبکه، دو رابط مجزای GE RJ45 برای مدیریت و HA دارد. بنابراین هنگام شمارش پورت‌ها باید میان 16 پورت شبکه و دو پورت مدیریتی تفاوت گذاشت.
چرا وجود 25GE مهم است؟
اگر Core یا Distribution شبکه از رابط‌های پرسرعت پشتیبانی کند، پورت‌های 25GE می‌توانند گزینه‌ای برای اتصال فایروال به بخش‌های پرترافیک باشند. بااین‌حال، استفاده از پورت 25GE به معنی عبور تمام ترافیک با بازرسی امنیتی کامل در همین سرعت نیست.
در دیتاشیت FortiGate FG-600F، مقدار Firewall Throughput تا 139Gbps اعلام شده است؛ اما ظرفیت IPS برابر 14Gbps، NGFW برابر 11.5Gbps و Threat Protection برابر 10.5Gbps است.
این تفاوت نشان می‌دهد برای سازمانی که ترافیک را تحت بازرسی امنیتی قرار می‌دهد، تصمیم‌گیری صرفاً براساس سرعت خام فایروال صحیح نیست. هر قابلیت امنیتی ممکن است الگوی پردازش متفاوتی داشته باشد.
برای مثال، اگر یک سازمان اتصال 10GbE به Core Switch دارد و قصد دارد بخش زیادی از ترافیک را با IPS، Application Control و Malware Protection بررسی کند، باید ظرفیت Threat Protection و ترکیب سرویس‌ها را با حجم واقعی داده مقایسه کند.
در سناریوهای دارای ترافیک HTTPS نیز ظرفیت SSL Inspection برابر 9Gbps یکی از معیارهای مهم اولیه است. عملکرد واقعی به نوع رمزنگاری، تعداد نشست‌ها، اندازه بسته‌ها و تنظیمات بستگی دارد.
در سازمان‌هایی که قطع ارتباط شبکه هزینه عملیاتی بالایی دارد، وجود افزونگی در طراحی بسیار مهم است. FG-600F به دو منبع تغذیه AC افزونه مجهز است و از سناریوهای High Availability سازگار با FortiOS پشتیبانی می‌کند.
در معماری HA می‌توان از دو دستگاه سازگار برای کاهش ریسک اختلال ناشی از خرابی یک فایروال استفاده کرد. انتخاب میان حالت‌های پشتیبانی‌شده HA، نحوه هماهنگی تنظیمات، طراحی لینک‌های شبکه و وضعیت لایسنس باید با نیاز پروژه تطبیق داده شود.
نکته درباره پایداری شبکه
داشتن دو پاور، به‌تنهایی به معنی حذف تمام نقاط خرابی نیست. برای افزونگی واقعی باید برق ورودی، UPS، سوییچ‌ها، لینک‌های ارتباطی و طراحی HA نیز بررسی شوند.
FortiGate FG-600F می‌تواند بخشی از معماری Secure SD-WAN سازمان باشد. FortiOS امکان تعریف سیاست‌های انتخاب مسیر و بررسی کیفیت ارتباطات WAN را براساس معیارهایی مانند Latency، Jitter و Packet Loss فراهم می‌کند.
برای سازمانی با چند لینک اینترنت یا ارتباطات خصوصی، این قابلیت به مدیر شبکه کمک می‌کند مسیر برنامه‌های حساس مانند VoIP، ERP و سرویس‌های سازمانی را متناسب با سیاست‌ها و وضعیت ارتباط مدیریت کند.
در پروژه‌های چندشعبه‌ای، SD-WAN باید همراه با ظرفیت VPN، کیفیت لینک‌ها، روش مدیریت متمرکز و سیاست‌های امنیتی طراحی شود. این امکانات بدون طراحی صحیح، به‌تنهایی کیفیت ارتباط را تضمین نمی‌کنند.
FortiGate FG-600F از IPsec VPN برای ایجاد ارتباطات رمزگذاری‌شده بین شعب، دفاتر مرکزی و بخش‌های مختلف زیرساخت پشتیبانی می‌کند. ظرفیت IPsec VPN Throughput در شرایط آزمایش Fortinet برابر 55Gbps اعلام شده است.
در یک سازمان چندشعبه‌ای، می‌توان سیاست‌های امنیتی و ارتباطات VPN را با ساختار مسیریابی و SD-WAN یکپارچه کرد. این موضوع برای دسترسی امن شعب به برنامه‌های داخلی، سرویس‌های مرکزی و اطلاعات سازمانی کاربرد دارد.
هنگام طراحی، تعداد تونل‌ها، روش احراز هویت، الگوریتم‌های رمزنگاری، کیفیت لینک WAN و سازگاری امکانات دسترسی از راه دور با نسخه FortiOS باید بررسی شوند.
برای خرید FG-600F باید میان سخت‌افزار فایروال و اشتراک خدمات امنیتی FortiGuard تفاوت قائل شد. دستگاه قابلیت‌های پایه Firewall، Routing، NAT و IPsec VPN را ارائه می‌کند، اما دریافت به‌روزرسانی و استفاده از بسیاری از سرویس‌های امنیتی نیازمند اشتراک معتبر مربوط است.
بسته‌های FortiGuard مانند ATP، UTP و Enterprise Protection بسته به پارت‌نامبر و شرایط قرارداد، مجموعه متفاوتی از سرویس‌ها را ارائه می‌کنند. انتخاب Bundle باید براساس میزان نیاز به IPS، Web Filtering، Antivirus، DNS Security و سایر قابلیت‌های مرتبط انجام شود.
سرویس‌های امنیتی و به‌روزرسانی‌های مرتبط مطابق Bundle، مدت اعتبار، SKU و شرایط قرارداد رسمی ارائه می‌شوند.
در صورت پیشنهاد روش‌های آفلاین، باید وضعیت مجوز، نحوه به‌روزرسانی، پشتیبانی و تفاوت آن با اشتراک رسمی آنلاین صریحاً بررسی شود. این روش‌ها الزاماً معادل یکدیگر نیستند.
برای انتخاب سرویس موردنیاز و آشنایی با تفاوت بسته‌ها، مقاله راهنمای خرید و تمدید لایسنس FortiGuard را مطالعه کنید.
در شبکه‌هایی که چند فایروال در شعب یا مراکز مختلف نصب شده‌اند، مدیریت دستی تمامی تنظیمات می‌تواند پیچیده شود. FortiGate FG-600F قابلیت کار در اکوسیستم Fortinet Security Fabric و یکپارچه‌سازی با راهکارهای مدیریتی سازگار Fortinet را دارد.
FortiManager برای مدیریت متمرکز تنظیمات و Policyها و FortiAnalyzer برای دریافت، تحلیل و گزارش‌گیری از لاگ‌ها قابل بررسی هستند. ظرفیت، شیوه استقرار و مجوز این راهکارها باید جداگانه تعیین شود.
از آنجا که مدل FG-600F فاقد SSD داخلی است، هنگام طراحی نگهداری لاگ باید استفاده از سرویس یا سامانه متمرکز مناسب در نظر گرفته شود. اگر ذخیره‌سازی داخلی بخشی از الزام پروژه است، تفاوت FG-600F و FG-601F را بررسی کنید.
انتخاب مدل مناسب باید براساس ظرفیت امنیتی، نوع و تعداد رابط‌ها، نیاز HA، وضعیت پشتیبانی، قیمت سخت‌افزار و هزینه لایسنس انجام شود. شماره بالاتر مدل به‌تنهایی معیار کافی برای انتخاب نیست.
برای بررسی سناریوهایی با ظرفیت و رابط‌های ارتباطی متفاوت از FG-600F. تناسب مدل با بار امنیتی باید محاسبه شود.
گزینه‌ای برای مقایسه در پروژه‌های سازمانی که به ظرفیت و ترکیب پورت‌های متفاوتی نیاز دارند.
مدلی از رده سازمانی برای مقایسه ظرفیت Threat Protection، ساختار رابط‌های شبکه و هزینه نهایی.
برای مقایسه پروژه‌های سازمانی و دیتاسنتری با نیازهای متفاوت در ظرفیت، پردازش و نوع پورت‌ها.
تفاوت FG-600F و FG-601F
FG-600F فاقد ذخیره‌سازی داخلی SSD است؛ درحالی‌که FG-601F طبق دیتاشیت دارای دو SSD با ظرفیت 240GB است. اگر ثبت محلی لاگ یا نیاز به فضای ذخیره‌سازی داخلی مطرح باشد، این تفاوت مهم است.
این مدل برای سازمان‌هایی قابل بررسی است که به کنترل ترافیک پرحجم، ارتباطات پرسرعت و ظرفیت امنیتی بالاتر از مدل‌های رده پایین نیاز دارند.
برای دفاتر کوچک یا پروژه‌هایی که ترافیک و نیاز امنیتی محدودی دارند، هزینه FG-600F ممکن است توجیه نداشته باشد. در چنین مواردی بهتر است مدل مناسب پس از ظرفیت‌سنجی انتخاب شود.
سناریو: سازمان چندشعبه‌ای با زیرساخت 10GbE
فرض کنید یک سازمان دارای دفتر مرکزی، چند شعبه، شبکه کاربران، سرورهای مالی و زیرساخت مجازی‌سازی است. ارتباط داخلی از طریق سوییچ‌های پرسرعت انجام می‌شود و کاربران شعب باید به برخی سرویس‌های مرکز دسترسی امن داشته باشند.
در چنین محیطی، FG-600F می‌تواند برای اعمال Firewall Policy، جداسازی بخش‌های شبکه، مدیریت لینک‌های WAN و ارتباطات IPsec VPN ارزیابی شود. همچنین می‌توان راهکارهای FortiAnalyzer و FortiManager را برای مانیتورینگ و مدیریت متمرکز در نظر گرفت.
انتخاب نهایی به میزان ترافیک واقعی، تعداد ارتباطات هم‌زمان، نوع سرویس‌های امنیتی فعال، ظرفیت SSL Inspection و الزامات افزونگی وابسته است.
برای انتخاب درست، بهتر است پیش از درخواست پیش‌فاکتور، معماری شبکه و سرویس‌های امنیتی موردنیاز مشخص شوند:
Fortinet FortiGate FG-600F یک فایروال نسل جدید برای شبکه‌های سازمانی است که ترکیبی از پردازنده‌های امنیتی اختصاصی، ظرفیت بالای پردازش، پورت‌های 25GE، Secure SD-WAN و قابلیت HA را ارائه می‌دهد.
این دستگاه برای سازمان‌هایی ارزش بررسی دارد که نیاز فنی واقعی به رابط‌های پرسرعت، مدیریت ترافیک گسترده و سرویس‌های امنیتی چندلایه دارند. از طرف دیگر، صرفاً خرید مدل قدرتمندتر، بدون محاسبه ظرفیت موردنیاز و هزینه لایسنس، انتخاب بهینه‌ای نخواهد بود.
برای تصمیم‌گیری نهایی، بهتر است ظرفیت NGFW و Threat Protection، اتصال‌های شبکه، شرایط لایسنس و نیاز توسعه آینده در کنار یکدیگر بررسی شوند.
فرابرد رایانه هوشمند آریانا در زمینه تأمین فایروال‌های Fortinet و تجهیزات امنیت شبکه فعالیت می‌کند. برای بررسی پارت‌نامبر FG-600F، انتخاب لایسنس FortiGuard و مقایسه مدل‌های سازمانی، می‌توانید مشخصات پروژه را با کارشناسان فروش در میان بگذارید.
قیمت و شرایط تأمین براساس موجودی، نوع لایسنس، مدت اشتراک، شرایط گارانتی و پیش‌فاکتور نهایی اعلام می‌شود.
برای انتخاب مدل مناسب، بررسی گارانتی، کانفیگ و خرید سازمانی تجهیزات IT با کارشناس فروش در ارتباط باشید.
