فایروال فورتی نت مدل Fortigate FG-120G

توضیحات

• پورت های شبکه: ۱۶ پورت GE RJ-45، تعداد ۲ عدد پورت مدیریتی/HA، تعداد ۸ پورت GE SFP و ۴ پورت ۱۰ GE SFP+
• پورت کنسول دارد
• پورت USB دارد
• پهنای باند: ۵٫۳ گیگابیت بر ثانیه
• پهنای باند NGFW معادل ۳٫۱ گیگابیت بر ثانیه
• نرخ انتقال داده: ۴۲Mpps
• تاخیر فایروال: ۳٫۱۷ μs
• ابعاد: ۴۴×۴۳۲×۲۵۴ میلی متر
• وزن: ۵٫۵۲ کیلوگرم
• فرم فکتور: رکمونت (قابل نصب در رک شبکه) با اندازه ۱RU
• منبع تغذیه: ۱۰۰-۲۴۰
• فرکانس مورد نیاز: ۵۰-۶۰ هرتز
• دمای عملیاتی: ۰ تا ۴۰ درجه سانتی گراد
• دمای حافظه: -۳۵ تا ۹۰ درجه سانتی گراد
• جریان هوا: از بغل به عقب

 

فایروال FortiGate FG-120G یک فایروال نسل بعدی (NGFW) رک‌مونت ۱U از سری G فورتی‌نت است که با پردازنده اختصاصی FortiASIC SP5 عرضه شده و برای شعب سازمانی متوسط و دفاتر مرکزی که به پورت‌های پرسرعت، توان پردازشی بالا و قابلیت اطمینان نیاز دارند، طراحی شده است. این مدل نسبت به FG-100F که قبلاً بررسی کردیم، از نسل جدیدتر پردازنده بهره می‌برد و پورت‌های ۱۰ گیگابیتی بیشتری دارد.

⚙️ مشخصات سخت‌افزاری و پورت‌ها

FG-120G در قالب رک‌مونت ۱U با منبع تغذیه دوگانه (Redundant) ارائه شده و از تراشه SOC5 (SP5) شامل CPU، پردازنده شبکه NP7Lite و پردازنده محتوا CP10 بهره می‌برد . طراحی آن به‌گونه‌ای است که پورت‌های مدیریت (MGMT) و HA مسیر پردازشی جداگانه‌ای از ترافیک داده دارند تا پایداری ترافیک اصلی حفظ شود .

• پورت‌های شبکه: مجموعاً ۳۰ پورت شامل:

  • ۱۶ پورت GE RJ45 (داخلی)

  • ۱ پورت GE RJ45 (مدیریت) + ۱ پورت GE RJ45 (HA)

  • ۸ پورت GE SFP

  • ۴ پورت ۱۰ GE SFP+ (FortiLink)

• سایر پورت‌ها: ۱ پورت کنسول RJ45 و ۱ پورت USB 3.0 .

• حافظه داخلی: نسخه پایه FG-120G فاقد حافظه SSD است (مدل FG-121G دارای حافظه است) .

• مصرف توان: حدود ۳۸ وات .

🚀 عملکرد و ظرفیت (Performance)

طبق دیتاشیت رسمی فورتی‌نت، FG-120G عملکرد بسیار بالایی در پردازش ترافیک امنیتی دارد:

نکته: اعداد «توان عبوری فایروال» (۳۹ گیگابیت) مربوط به ترافیک ساده است. در عمل و با فعال بودن سرویس‌های امنیتی مانند IPS و SSL Inspection، عددی که تجربه خواهید کرد به سمت مقادیر NGFW و Threat Protection (حدود ۲.۸ تا ۳.۱ گیگابیت) حرکت می‌کند.

🛡️ ویژگی‌های امنیتی و قابلیت‌ها

FG-120G تمام قابلیت‌های استاندارد FortiOS را به همراه قابلیت‌های پیشرفته سری G ارائه می‌دهد:

• امنیت مبتنی بر AI/ML: استفاده از سرویس‌های FortiGuard برای شناسایی تهدیدات پیشرفته و روز صفر .

• بازرسی SSL/TLS پیشرفته: پشتیبانی از TLS 1.3 برای بازرسی ترافیک رمزنگاری‌شده .

• Secure SD-WAN و ZTNA: ادغام بومی مدیریت هوشمند WAN و کنترل دسترسی مبتنی بر اعتماد صفر در FortiOS .

• یکپارچگی با اکوسیستم فورتی‌نت: پشتیبانی از مدیریت تا ۳۲ سوییچ FortiSwitch و ۱۲۸ اکسس‌پوینت FortiAP از طریق پورت‌های FortiLink .

💡 جمع‌بندی و مقایسه با مدل‌های قبلی

FG-120G نسبت به مدل‌هایی که قبلاً بررسی کردیم، یک انتخاب کاملاً متفاوت و قدرتمندتر است:

• در مقایسه با FG-100F: FG-120G از پردازنده نسل جدیدتر (SP5 در مقابل SOC4) بهره می‌برد و پورت‌های ۱۰ گیگابیتی بیشتری دارد (۴ پورت SFP+ در مقابل ۲ پورت). توان عبوری IPS و NGFW آن نیز به‌مراتب بالاتر است (۵.۳ در مقابل ۲.۶ گیگابیت برای IPS). با این حال، FG-100F پورت‌های RJ45 بیشتری برای اتصال دستگاه‌های مسی دارد.

• در مقایسه با FG-90G/91G: FG-120G از نظر توان پردازشی، تعداد پورت‌ها و قابلیت اطمینان (منبع تغذیه دوگانه و رک‌مونت) یک رده بالاتر قرار می‌گیرد. FG-90G/91G دستگاه‌های دسکتاپ هستند و برای محیط‌های کوچک‌تر مناسب‌ترند.

• در مقایسه با FG-60F و FG-51G: FG-120G از نظر تمام معیارهای عملکردی و سخت‌افزاری به‌مراتب قدرتمندتر است و برای سازمان‌هایی با ترافیک سنگین، نیاز به چندین لینک ۱۰ گیگابیتی و قابلیت اطمینان بالا طراحی شده است.

FG-120G گزینه‌ای مناسب برای سازمان‌هایی است که به دنبال یک فایروال رک‌مونت با پردازنده نسل جدید، پورت‌های پرسرعت ۱۰ گیگابیتی، توان بالا برای بازرسی SSL و VPN، و قابلیت اطمینان بالا (HA و منبع تغذیه دوگانه) هستند. مانند سایر مدل‌ها، برای فعال‌سازی کامل خدمات امنیتی (IPS، آنتی‌ویروس، فیلترینگ URL و …) نیاز به خرید اشتراک‌های FortiGuard جداگانه است.