فایروال فورتی نت مدل Fortigate FG-900G

توضیحات

تعداد پورت شبکه	۳۲Port
نوع پورت	۱۰GE/GE SFP+/SFP, 25GE/10GE SFP28/SFP+, GE RJ45, GE SFP
پورت USB	۲ پورت USB
قابلیت نصب در رک	دارد
پورت کنسول	۱ پورت Console
سیستم عامل	FortiOS
پهنای باند ورودی	۲۶Gbps
توان فایروال	۱۶۴Gbps
دمای کارکرد	Max Operating Temperature : 45°C, Min Operating Temperature : 0°C
تعداد فن	۵ عدد
ابعاد دستگاه	Height:44.45mm, Length:380mm, Width:432mm
گارانتی	گارانتی ۱ ساله مسترشبکه
وزن	۷٫۲۵kg

فایروال FortiGate FG-900G یک فایروال نسل بعدی (NGFW) رک‌مونت ۱U از سری G فورتی‌نت است که برای محیط‌های سازمانی بزرگ، دفاتر مرکزی و دیتاسنترها طراحی شده است. این مدل نسبت به مدل‌های سری ۲۰۰ که قبلاً بررسی کردیم، یک جهش عظیم در توان پردازشی و پورت‌های پرسرعت دارد و از معماری سخت‌افزاری پیشرفته‌تری بهره می‌برد.

⚙️ مشخصات سخت‌افزاری و پورت‌ها

FG-900G از پردازنده FortiASIC NP7 و CP9 بهره می‌برد و در قالب رک‌مونت ۱U با منبع تغذیه دوگانه (Redundant) عرضه شده است . معماری این دستگاه شامل یک پردازنده NP7 است که وظیفه شتاب‌دهی ترافیک را بر عهده دارد .

• پورت‌های شبکه: مجموعاً ۳۳ پورت شامل:

  • ۱۶ پورت GE RJ45 (1 تا ۱۶)

  • ۸ پورت GE SFP (17 تا ۲۴)

  • ۴ پورت ۱۰G/1G SFP+/SFP (X1 تا X4؛ که X1 و X2 به‌صورت پیش‌فرض FortiLink هستند)

  • ۴ پورت ۲۵G/10G SFP28/SFP+ (X5 تا X8) با قابلیت تأخیر فوق‌العاده پایین (ULL) که مستقیماً به NP7 متصل هستند و از سوئیچ فابریک داخلی عبور نمی‌کنند تا کمترین تأخیر ممکن را داشته باشند .

  • ۱ پورت ۲٫۵G/1G RJ45 (HA) + ۱ پورت GE RJ45 (مدیریت) .

• حافظه داخلی: نسخه پایه FG-900G فاقد حافظه SSD است (مدل FG-901G دارای ۲ عدد ۴۸۰ گیگابایت SSD است) .

• TPM: مجهز به ماژول امنیتی سخت‌افزاری برای محافظت از کلیدهای رمزنگاری .

• مصرف توان: حدود ۱۳۴ وات (میانگین) تا ۲۵۲ وات (حداکثر) .

🚀 عملکرد و ظرفیت (Performance)

طبق دیتاشیت رسمی، FG-900G عملکرد بسیار بالایی در پردازش ترافیک امنیتی دارد:

نکته: اعداد «توان عبوری فایروال» (۱۶۴ گیگابیت) مربوط به ترافیک ساده است. در عمل و با فعال بودن سرویس‌های امنیتی، عددی که تجربه خواهید کرد به سمت مقادیر NGFW و Threat Protection (حدود ۲۰ تا ۲۲ گیگابیت) حرکت می‌کند.

🛡️ ویژگی‌های امنیتی و قابلیت‌ها

FG-900G تمام قابلیت‌های استاندارد FortiOS را به همراه قابلیت‌های پیشرفته سری G ارائه می‌دهد:

• امنیت مبتنی بر AI/ML: استفاده از سرویس‌های FortiGuard برای شناسایی تهدیدات پیشرفته و روز صفر .

• بازرسی SSL/TLS پیشرفته: پشتیبانی از TLS 1.3 برای بازرسی ترافیک رمزنگاری‌شده .

• Secure SD-WAN و ZTNA: ادغام بومی مدیریت هوشمند WAN و کنترل دسترسی مبتنی بر اعتماد صفر .

• یکپارچگی با اکوسیستم فورتی‌نت: پشتیبانی از مدیریت تا ۹۶ سوییچ FortiSwitch و ۱۰۲۴ اکسس‌پوینت FortiAP از طریق پورت‌های FortiLink .

• پورت‌های ULL (Ultra Low Latency): پورت‌های X5 تا X8 برای کاربردهای حساس به تأخیر مانند تریدینگ یا VoIP طراحی شده‌اند .

💡 جمع‌بندی و مقایسه با مدل‌های قبلی

FG-900G نسبت به مدل‌هایی که قبلاً بررسی کردیم، یک انتخاب کاملاً متفاوت و در رده دیتاسنتر است:

• در مقایسه با FG-200G: FG-900G از نظر توان پردازشی به‌مراتب قدرتمندتر است. به عنوان مثال، توان عبوری IPS از ۹ گیگابیت در ۲۰۰G به ۲۶ گیگابیت در ۹۰۰G افزایش یافته و نشست‌های همزمان از ۱۱ میلیون به ۱۶ میلیون رسیده است. همچنین پورت‌های ۲۵ گیگابیتی دارد که ۲۰۰G فاقد آن است.

• در مقایسه با FG-120G/121G و FG-100F: FG-900G از نظر تمام معیارهای عملکردی و سخت‌افزاری چند رده بالاتر قرار می‌گیرد و برای سازمان‌هایی با ترافیک بسیار سنگین، نیاز به چندین لینک ۲۵ گیگابیتی و قابلیت اطمینان در سطح دیتاسنتر طراحی شده است.

FG-900G گزینه‌ای مناسب برای سازمان‌های بزرگ و دیتاسنترهایی است که به دنبال یک فایروال رک‌مونت با پردازنده NP7، پورت‌های ۲۵ گیگابیتی با تأخیر فوق‌العاده پایین، توان بالا برای بازرسی SSL و VPN، و قابلیت اطمینان بالا هستند. مانند سایر مدل‌ها، برای فعال‌سازی کامل خدمات امنیتی نیاز به خرید اشتراک‌های FortiGuard جداگانه است.