۲۲,۴۰۰,۰۰۰ تومان
۱۹,۹۰۰,۰۰۰ تومان
۱۲,۹۰۰,۰۰۰ تومان
۱۴,۰۰۰,۰۰۰ تومان
۱۴,۰۰۰,۰۰۰ تومان
۶۲,۰۰۰,۰۰۰ تومان
۲۳,۰۰۰,۰۰۰ تومان
۱,۸۵۰,۰۰۰,۰۰۰ تومان
۲۳,۰۰۰,۰۰۰ تومان
۴,۹۰۰,۰۰۰,۰۰۰ تومان
۱۹,۵۰۰,۰۰۰ تومان
فایروال فورتیگیت FortiGate FG-200F یک فایروال نسل جدید سازمانی از شرکت Fortinet است که برای دفاتر مرکزی، شعب بزرگ، شبکه‌های Campus و سازمان‌های متوسط تا بزرگ طراحی شده است. این دستگاه با سیستم‌عامل FortiOS، قابلیت‌های Firewall، Secure SD-WAN، IPsec VPN و مدیریت یکپارچه سیاست‌های امنیتی را ارائه می‌کند.
FG-200F از پردازنده امنیتی اختصاصی NP6XLite و شتاب‌دهنده‌های CP9 استفاده می‌کند. چهار پورت 10GE SFP+، هشت اسلات GE SFP، شانزده پورت GE RJ45 و منابع تغذیه افزونه، این فایروال را برای اتصال به شبکه‌های سازمانی و سوییچ‌های پرسرعت قابل بررسی می‌کنند.
برای خرید FortiGate 200F، علاوه بر قیمت سخت‌افزار باید ظرفیت IPS، NGFW، SSL Inspection، ارتباطات VPN و نوع لایسنس FortiGuard را متناسب با بار واقعی شبکه ارزیابی کرد.
Fortinet FortiGate FG-200F برای شبکه‌هایی طراحی شده است که مدیریت ارتباطات اینترنت، کنترل دسترسی کاربران، تفکیک بخش‌های سازمان و ارتباط امن شعب را از یک فایروال مرکزی انتظار دارند.
این دستگاه می‌تواند در مرز شبکه سازمان، دفتر مرکزی یا معماری Enterprise Branch مستقر شود. FortiOS امکان مدیریت Firewall Policy، VLAN، Routing، NAT، ارتباطات VPN و سیاست‌های Secure SD-WAN را در یک پلتفرم فراهم می‌کند.
با استفاده از اشتراک‌های امنیتی متناسب FortiGuard نیز می‌توان سرویس‌هایی مانند IPS، Antivirus، Web Filtering و دیگر قابلیت‌های حفاظت در برابر تهدیدات را در سیاست‌های امنیتی به کار گرفت.
نکته مهم در انتخاب FG-200F این است که ظرفیت Firewall Throughput برابر 27Gbps به معنای عبور همین حجم ترافیک با تمام سرویس‌های امنیتی فعال نیست. برای تصمیم‌گیری فنی، توان NGFW و Threat Protection اهمیت بیشتری پیدا می‌کند.
وجود چهار رابط 10GE SFP+، شانزده پورت GE RJ45، هشت اسلات SFP، پردازنده‌های امنیتی اختصاصی Fortinet، دو پاور افزونه و ظرفیت NGFW برابر 3.5Gbps، مزیت‌های مهم این مدل برای شبکه‌های سازمانی هستند.
برای مشاهده سایر فایروال‌های این برند، به صفحه محصولات Fortinet در فرابرد تک مراجعه کنید.
جدول زیر اطلاعات فنی اصلی FortiGate 200F را براساس دیتاشیت Fortinet نشان می‌دهد. اعداد عملکردی مربوط به شرایط آزمایش سازنده هستند و ممکن است در شبکه واقعی، با توجه به سرویس‌های فعال و نوع ترافیک متفاوت باشند.
Firewall Throughput در آزمون با اندازه بسته‌های مشخص محاسبه می‌شود. هنگام اجرای IPS، Application Control، Malware Protection یا SSL Inspection باید شاخص عملکردی مربوط به همان سرویس را بررسی کرد. اعداد دیتاشیت تضمین‌کننده سرعت ثابت در تمام پیکربندی‌ها نیستند.
مشاهده دیتاشیت رسمی FortiGate 200F Series
یکی از ویژگی‌های مهم FG-200F، استفاده از شتاب‌دهنده‌های اختصاصی Fortinet برای پردازش ترافیک شبکه و عملیات امنیتی است. در معماری این دستگاه، NP6XLite برای شتاب‌دهی جریان‌های واجد شرایط شبکه استفاده می‌شود و پردازنده‌های CP9 در پردازش‌های امنیتی نقش دارند.
در یک شبکه سازمانی، فایروال ممکن است به‌صورت هم‌زمان ترافیک کاربران، سرویس‌های داخلی، ارتباطات VPN و لینک‌های اینترنت را مدیریت کند. معماری شتاب‌دهی سخت‌افزاری می‌تواند در چنین سناریوهایی به افزایش کارایی کمک کند.
البته همه نوع ترافیک به شکل یکسان شتاب‌دهی نمی‌شود. نوع Session، قابلیت‌های فعال، سیاست‌های فایروال و مسیر پردازش بسته بر عملکرد واقعی اثر دارند.
فایروال FortiGate 200F از نظر تنوع رابط‌ها برای معماری‌های سازمانی طراحی شده است. این مدل علاوه بر شانزده رابط شبکه گیگابیتی، دارای هشت اسلات SFP گیگابیتی و چهار رابط 10GE SFP+ است.
برای اتصال شبکه‌های داخلی، تجهیزات گیگابیتی و پیاده‌سازی Segmentation و رابط‌های متناسب با نیاز سازمان.
برای ارتباط فیبر نوری گیگابیتی با استفاده از ماژول‌های سازگار و انتخاب نوع فیبر براساس فاصله لینک.
برای اتصال به Core Switch، تجهیزات توزیع و مسیرهای 10GbE؛ دو پورت به‌صورت پیش‌فرض برای FortiLink تعریف شده‌اند.
دو رابط گیگابیتی مجزا برای مدیریت و ارتباط HA که از پورت‌های شبکه اصلی تفکیک شده‌اند.
نکته مهم این است که دو رابط 10GE FortiLink در پیکربندی پیش‌فرض برای مدیریت سوییچ‌های سازگار FortiSwitch تعریف شده‌اند، اما مطابق قابلیت‌های پشتیبانی‌شده FortiOS می‌توان نقش رابط‌ها را در طراحی شبکه بررسی و تغییر داد.
از نظر رابط فیزیکی، چهار پورت 10GE دارد. اما ظرفیت عبور ترافیک همراه با بازرسی امنیتی به نوع سرویس‌های فعال بستگی دارد. برای شبکه‌های پرحجم باید ظرفیت Threat Protection و SSL Inspection نیز در محاسبات لحاظ شود.
در مشخصات FortiGate FG-200F، سرعت Firewall Throughput برابر 27 / 27 / 11Gbps اعلام شده است. اما ظرفیت IPS برابر 5Gbps، NGFW برابر 3.5Gbps و Threat Protection برابر 3Gbps است.
این تفاوت برای سازمان‌هایی مهم است که قصد دارند علاوه بر کنترل ترافیک، سرویس‌های امنیتی مانند IPS، Application Control و Antivirus را فعال کنند.
برای مثال، اگر یک شرکت اینترنت پرسرعت دارد و بخش زیادی از ترافیک HTTPS را تحت SSL Inspection قرار می‌دهد، تنها بررسی سرعت Firewall خام می‌تواند باعث انتخاب نادرست شود.
ظرفیت اعلام‌شده SSL Inspection برابر 4Gbps است. برای طراحی دقیق‌تر باید حجم ترافیک رمزگذاری‌شده، الگوریتم‌های رمزنگاری، تعداد نشست‌ها و سیاست‌های بازرسی مشخص شوند.
FortiGate 200F برای طراحی ارتباطات Secure SD-WAN در سازمان‌های چندشعبه‌ای قابل استفاده است. FortiOS امکان تعریف سیاست‌های انتخاب مسیر و نظارت بر کیفیت لینک‌های WAN را فراهم می‌کند.
معیارهایی مانند Latency، Jitter و Packet Loss می‌توانند برای ارزیابی کیفیت لینک‌ها و تعیین مسیر ترافیک سرویس‌های مهم سازمانی استفاده شوند.
در شبکه‌ای با چند اتصال اینترنت یا ارتباط WAN خصوصی، مدیر شبکه می‌تواند سیاست‌های موردنیاز برای برنامه‌های مالی، ارتباطات صوتی و دسترسی به سرویس‌های مرکزی را طراحی کند.
موفقیت یک پروژه SD-WAN تنها به سخت‌افزار وابسته نیست؛ تنظیم مسیرها، کیفیت لینک‌ها، امنیت ترافیک و مدیریت متمرکز نیز اهمیت دارند.
فایروال FG-200F از IPsec VPN برای ایجاد ارتباطات رمزگذاری‌شده بین دفاتر، شعب و زیرساخت‌های سازمان پشتیبانی می‌کند. ظرفیت IPsec VPN Throughput طبق مشخصات سازنده برابر 13Gbps است.
این قابلیت در شبکه‌هایی که کاربران شعب باید به سرویس‌های دفتر مرکزی یا دیتاسنتر سازمان متصل شوند کاربرد دارد.
برای انتخاب ظرفیت مناسب، تعداد تونل‌ها، میزان ترافیک هر شعبه، نوع رمزنگاری، کیفیت لینک و سیاست‌های دسترسی باید بررسی شوند.
روش‌های دسترسی امن کاربران دورکار نیز باید براساس نسخه FortiOS و قابلیت‌های پشتیبانی‌شده آن انتخاب شوند.
در شبکه‌های سازمانی که قطع ارتباط اینترنت یا دسترسی به سرویس‌های داخلی هزینه‌بر است، طراحی افزونگی اهمیت زیادی دارد.
FortiGate FG-200F دارای دو منبع تغذیه AC با ساختار افزونگی 1+1 است. منابع تغذیه استاندارد این دستگاه برخلاف برخی مدل‌های بالاتر، قابل تعویض Hot-Swap نیستند.
این مدل همچنین از حالت‌های HA سازگار با FortiOS پشتیبانی می‌کند. برای کاهش ریسک خرابی یک فایروال می‌توان استفاده از دو دستگاه سازگار در معماری Active-Passive یا حالت‌های پشتیبانی‌شده دیگر را بررسی کرد.
وجود دو پاور، به‌تنهایی معادل HA کامل نیست. برای پایداری شبکه باید برق ورودی، UPS، سوییچ‌های متصل، مسیرهای ارتباطی و وضعیت فایروال دوم نیز بررسی شوند.
هنگام خرید فایروال FortiGate FG-200F باید نوع سرویس امنیتی موردنیاز نیز مشخص شود. سخت‌افزار فایروال قابلیت‌های پایه مانند Firewall Policy، Routing، NAT و IPsec VPN را ارائه می‌کند؛ اما بسیاری از سرویس‌های حفاظتی و به‌روزرسانی‌های مربوط به آن‌ها به اشتراک معتبر نیاز دارند.
بسته‌های FortiGuard مانند ATP، UTP و Enterprise Protection از نظر مجموعه سرویس‌ها متفاوت هستند. انتخاب میان این بسته‌ها باید متناسب با نیاز IPS، Antivirus، Web Filtering، DNS Security و سایر قابلیت‌های حفاظتی انجام شود.
امکان دریافت سرویس‌های امنیتی و به‌روزرسانی‌های مربوط مطابق نوع Bundle، SKU، مدت اعتبار و قرارداد رسمی.
در صورت ارائه خدمات آفلاین، باید تفاوت آن با اشتراک رسمی از نظر مجوز، امکانات، شیوه دریافت آپدیت و شرایط پشتیبانی روشن باشد.
برای شناخت دقیق بسته‌ها و تفاوت سرویس‌های امنیتی، مقاله راهنمای خرید و تمدید لایسنس FortiGuard را مطالعه کنید.
FG-200F می‌تواند در اکوسیستم Fortinet Security Fabric و همراه با ابزارهای مدیریتی سازگار مورد استفاده قرار گیرد.
FortiManager برای مدیریت متمرکز تنظیمات و Policyها و FortiAnalyzer برای گردآوری، تحلیل و گزارش‌گیری لاگ‌های امنیتی قابل بررسی هستند.
مدل FG-200F دارای SSD داخلی نیست؛ بنابراین اگر سازمان به نگهداری طولانی‌مدت لاگ‌ها نیاز دارد، باید روش مناسبی برای ارسال و ذخیره آن‌ها در سامانه‌های مرکزی طراحی شود.
دو مدل FG-200F و FG-201F از نظر بسیاری از ویژگی‌های پردازشی و ارتباطی مشابه هستند. تفاوت مهم آن‌ها در وجود ذخیره‌سازی داخلی است.
فاقد SSD داخلی؛ گزینه‌ای برای شبکه‌هایی که مدیریت و نگهداری لاگ را از طریق سامانه متمرکز انجام می‌دهند.
دارای SSD داخلی 480GB؛ برای پروژه‌هایی که وجود فضای ذخیره‌سازی داخلی در طراحی دستگاه اهمیت دارد.
اگر نگهداری لاگ روی خود فایروال بخشی از الزامات سازمان است، بهتر است قبل از سفارش، نسخه 201F را نیز ارزیابی کنید. انتخاب این دو مدل باید با بررسی روش گزارش‌گیری، سیاست نگهداری لاگ و اختلاف هزینه انجام شود.
برای انتخاب میان مدل‌های Fortinet، باید ظرفیت Threat Protection، تعداد نشست‌ها، نوع رابط‌های شبکه، پشتیبانی نرم‌افزاری و هزینه لایسنس را مقایسه کرد.
برای بررسی پروژه‌هایی که ظرفیت و پورت‌های متفاوتی از 200F نیاز دارند و محدودیت هزینه مهم است.
مدلی برای مقایسه نیازهای امنیتی و ظرفیت شبکه در شعب و دفاتر مرکزی با بارکاری سبک‌تر.
برای سناریوهایی مشابه FG-100F که وجود فضای ذخیره‌سازی داخلی نیز یکی از معیارهای انتخاب است.
برای شبکه‌های بزرگ‌تر یا پروژه‌هایی که ظرفیت امنیتی و ساختار ارتباطی متفاوتی نیاز دارند.
برای مقایسه پروژه‌هایی با نیاز بیشتر به پورت‌های پرسرعت، ظرفیت امنیتی و تعداد ارتباطات هم‌زمان.
مدل‌های FortiGate از نسل‌ها و معماری‌های متفاوتی استفاده می‌کنند. صرفاً شماره بزرگ‌تر یا حرف G و F برای قضاوت درباره عملکرد کافی نیست. باید دیتاشیت، پارت‌نامبر، سرویس امنیتی و نوع پورت‌ها بررسی شوند.
این فایروال برای مجموعه‌هایی قابل بررسی است که به ظرفیت بالاتر از فایروال‌های کوچک، تعداد رابط‌های بیشتر و امکانات امنیتی سازمانی نیاز دارند.
برای دفتر کوچک یا شبکه‌ای با ترافیک محدود، FG-200F ممکن است بیش از نیاز باشد. در مقابل، اگر حجم SSL Inspection یا Threat Protection از ظرفیت قابل‌قبول این مدل بیشتر باشد، باید دستگاه بالاتری بررسی شود.
سناریو: دفتر مرکزی با چند شعبه و سوییچ 10GbE
فرض کنید یک سازمان دارای دفتر مرکزی، چند شعبه، سرورهای داخلی، سیستم مالی، تلفن‌های تحت شبکه و چند گروه کاربری مجزا است.
در این طراحی، FG-200F می‌تواند در مرز شبکه برای اجرای Firewall Policy، مدیریت ارتباط اینترنت، تفکیک VLANها و ایجاد IPsec VPN میان شعب استفاده شود.
در صورت نیاز می‌توان FortiAnalyzer را برای تحلیل لاگ‌ها و FortiManager را برای مدیریت متمرکز چند فایروال بررسی کرد.
قبل از انتخاب دستگاه باید سرعت ترافیک عبوری، تعداد Sessionها، سرویس‌های امنیتی فعال و ظرفیت VPN اندازه‌گیری و محاسبه شود.
قبل از درخواست پیش‌فاکتور، بهتر است موارد زیر مشخص باشند:
فایروال Fortinet FortiGate FG-200F برای سازمان‌هایی طراحی شده است که علاوه بر امکانات NGFW، به رابط‌های شبکه متنوع، Secure SD-WAN، IPsec VPN و قابلیت افزونگی نیاز دارند.
این مدل با Firewall Throughput برابر 27Gbps، ظرفیت IPS برابر 5Gbps، NGFW برابر 3.5Gbps و چهار رابط 10GE SFP+، برای پروژه‌های سازمانی قابل بررسی است. اما ظرفیت عملیاتی آن باید با سرویس‌های امنیتی فعال و بار واقعی شبکه تطبیق داده شود.
اگر نیاز شبکه کمتر است، مدل‌های پایین‌تر ممکن است انتخاب اقتصادی‌تری باشند. اگر نیز ترافیک امنیتی یا نیاز ارتباطی گسترده‌تر است، بررسی FG-400F یا FG-600F منطقی خواهد بود.
فرابرد رایانه هوشمند آریانا در زمینه تأمین فایروال‌های Fortinet و تجهیزات امنیت شبکه فعالیت می‌کند. برای بررسی مشخصات فنی FG-200F، انتخاب لایسنس FortiGuard و مقایسه مدل‌های مناسب پروژه می‌توانید با کارشناسان مجموعه تماس بگیرید.
قیمت، موجودی، شرایط گارانتی و تأمین دستگاه براساس مدل دقیق، نوع و مدت اشتراک و شرایط سفارش اعلام می‌شوند.
| جدول مشخصات فنی فایروال | ||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||||||||||||||
برای انتخاب مدل مناسب، بررسی گارانتی، کانفیگ و خرید سازمانی تجهیزات IT با کارشناس فروش در ارتباط باشید.
