זהות המכשיר והיקף הרכישה

Fortinet FortiGate 50G הוא מכשיר חומת אש שולחני, מק״ט יצרן FortiGate-50G ומק״ט ספק FG-50G. זהו דגם החומרה הרגיל ממשפחת 50G, לא גרסת FortiWiFi עם רדיו אלחוטי, לא גרסת SFP או 5G, ולא רישיון שירות הנמכר לבדו. הרשומה המסחרית של מור לוי מגדירה אותו במפורש כמכשיר בלבד, ללא מנוי אבטחה מלא. ההבחנה הזאת מהותית: גוף המכשיר ומנוי FortiGuard או FortiCare הם פריטים נפרדים, עם עלויות ותקופות שונות. בעת תכנון רכישה לעסק או לסניף, יש להביא בחשבון גם את השירותים הנדרשים לצד החומרה.

סידור יציאות הרשת

בגוף FortiGate 50G קיימות חמש יציאות Ethernet במהירות Gigabit: יציאת WAN אחת, שלוש יציאות Ethernet מקומיות ויציאת FortiLink ייעודית כברירת מחדל. FortiLink מיועדת לשילוב וניהול מתג FortiSwitch כחלק מסביבת Fortinet, אך עדיין מדובר בשקע רשת פיזי של המכשיר. שקע Console ושקע USB מופיעים גם הם במפרט הרשמי, אולם אינם יציאות LAN למחשב או למצלמת רשת. לכן הכיתוב המקוצר 1 WAN, 3 LAN ו־1 FortiLink מתאר את חמשת שקעי הרשת, ולא ארבע או שש יציאות נתונים רגילות. בדגם זה אין רדיו Wi-Fi מובנה.

ביצועים ומדדי השוואה

טבלת Fortinet לדגם 50G מציגה תפוקת Firewall של 5, 5 ו־4 גיגה־ביט לשנייה במדידות UDP לפי גדלי חבילה של 1518, 512 ו־64 בתים בהתאמה. אלה מדדי מעבדה שונים ממדדי אבטחה עמוקים יותר: תפוקת IPS מפורסמת כ־2.25Gbps, תפוקת NGFW כ־1.25Gbps ותפוקת Threat Protection כ־1.1Gbps. אין להחליף בין המדדים או להציג ערך אחד כמהירות אינטרנט מובטחת. תעבורה אמיתית מושפעת ממספר החיבורים, כללי המדיניות, ההצפנה, פרופילי האבטחה ושירותי הענן שנבחרו. דף הספק מערבב ערך 2.8Gbps עם Firewall; כאן נשמרת ההבחנה של טבלת היצרן בין Firewall, IPS ושאר השירותים.

מערכת אבטחה ומנויים

FortiOS מספקת את פלטפורמת התפעול של חומת האש: מדיניות תעבורה, ניתוב, VPN, סגמנטציה ויכולות SD-WAN בהתאם להגדרה ולרישוי. הדגם מתאים למי שמבקש לרכז אבטחת קצה וקישוריות סניף על מכשיר אחד, אבל תפקודו תלוי בתכנון הרשת ולא רק במפרט החומרה. שירותי FortiGuard מסוימים, כגון עדכוני מודיעין איומים ויכולות הגנה מבוססות מנוי, מחייבים רכישת חבילה מתאימה בנפרד. מוצר FG-50G אצל הספק הוא חומרה בלבד; הוא אינו כולל אוטומטית חבילת אבטחה שנתית או רב־שנתית. רישיונות המופיעים כמוצרים נלווים אינם חלק בלתי נפרד מהפריט הזה.

שילוב בסניף או במשרד

הצבה טיפוסית מחברת את קו האינטרנט אל WAN, את הרשת המקומית אל אחת משלוש יציאות Ethernet ואת מתג FortiSwitch, אם קיים, אל FortiLink. תצורה אחרת אפשרית ברמת המערכת, אך סדר היציאות הפיזי נשאר זהה. לפני מעבר מחומת אש קיימת כדאי למפות כתובות, VLAN, כללי גישה, מנהרות VPN ותלות בשירותי אינטרנט, כדי שהחלפת הציוד לא תשנה את תפקוד הרשת ללא הכנה. המכשיר אינו מתג רב־יציאות במקום ציוד חלוקה ייעודי, ואינו נקודת גישה אלחוטית. בצורך ביותר משלושה חיבורי LAN יש לשלב מתג מתאים כחלק מתכנון הרשת.

הבדלים בין גרסאות משפחת 50G

משפחת Fortinet 50G כוללת תצורות חומרה נוספות, ולכן שם המשפחה לבדו אינו מספיק לבחירת ציוד. FortiWiFi 50G מוסיף ממשק אלחוטי; דגמי SFP או 5G מיועדים לסוגי קישור אחרים; 51G מציג אפשרות אחסון פנימי שונה. FG-50G המתואר כאן הוא הדגם הקווי הבסיסי עם WAN, שלוש יציאות Ethernet מקומיות ו־FortiLink. אין להסיק מהמשפחה כולה שקיימים במכשיר זה חריצי SIM, אנטנות אלחוטיות, יציאת SFP או כונן SSD פנימי. גם אביזרים ורישיונות של דגם אחר אינם מחליפים בדיקת התאמה ל־FortiGate-50G המסוים.

התקנה, חשמל ותפעול

היצרן מציין תצורה שולחנית ומידות של כ־40.5 על 216 על 160 מילימטרים עבור יחידת FG-50G/51G. הזנת החשמל היא 12V DC, 3A באמצעות מתאם חיצוני; צריכת החשמל של FG-50G בטבלת היצרן היא כ־8.3W בממוצע ועד 8.9W. הנתונים מסייעים לתכנון מקום על מדף, שקע חשמל ואוורור בארון תקשורת, אך אינם תחליף לתכנון הזנה רציפה במקרה של הפסקת חשמל. חיבור Console משמש לניהול ותחזוקה ולא לתעבורת משתמשים. ניהול חומת אש דורש הגדרה מסודרת של מדיניות וסיסמאות, גיבוי תצורה ועדכוני מערכת שוטפים.

התאמה מסחרית ובחירה נכונה

FG-50G מיועד לסביבה הזקוקה לחומת אש קווית קומפקטית עם חמש יציאות רשת פיזיות ומסלול לשירותי אבטחה נוספים. הבחירה צריכה להתבסס על עומס התעבורה המוגנת, מספר המשתמשים, מספר רשתות ה־VLAN, קישורי ה־WAN והיכולת לתחזק רישוי ושדרוגים לאורך זמן. מי שזקוק ל־Wi-Fi מובנה, לאינטרנט סלולרי, לממשקי SFP או להזנת PoE צריך לבחור דגם וחבילה המתאימים לכך במפורש. החומרה הזאת אינה מבטיחה מנוי FortiGuard, מהירות קצה או חבילת שירות שאינם מצוינים בפריט. הפרדה בין נתוני החומרה, מדדי הביצועים והזכויות הנרכשות מונעת טעויות בהזמנה ובהתקנה.

שאלות ותשובות על Fortinet FortiGate 50G

מהו הדגם המסופק במק״ט FG-50G?

זהו מכשיר Fortinet FortiGate 50G הקווי, מק״ט יצרן FortiGate-50G, ולא רישיון FortiCare או גרסת FortiWiFi.

כמה שקעי Ethernet יש במכשיר?

חמישה שקעי Gigabit Ethernet: WAN אחד, שלושה חיבורי רשת מקומיים ופורט FortiLink אחד.

מה תפקידה של יציאת FortiLink?

FortiLink מיועדת כברירת מחדל לחיבור וניהול מתג FortiSwitch בסביבת Fortinet; היא שקע Gigabit נפרד משלוש יציאות הרשת המקומיות.

האם יש Wi-Fi מובנה ב־FG-50G?

לא. FortiGate 50G הרגיל הוא דגם קווי; ממשק אלחוטי שייך לגרסאות FortiWiFi נפרדות.

האם נכלל מנוי FortiGuard במוצר?

לא. מור לוי מגדיר את FG-50G כמכשיר בלבד וללא מנוי אבטחה מלא; מנוי מתאים הוא רכישה נפרדת.

מהי תפוקת Firewall המוצהרת?

טבלת Fortinet מציינת 5Gbps בחבילות UDP של 1518 או 512 בתים ו־4Gbps בחבילות של 64 בתים; אלו מדדי מעבדה.

האם מדד NGFW זהה לתפוקת Firewall?

לא. טבלת היצרן מפרידה ביניהם: NGFW הוא 1.25Gbps, לעומת מדדי Firewall של 5/5/4Gbps בגדלי חבילה שונים.

מהי תפוקת IPS המוצהרת?

Fortinet מציין 2.25Gbps ל־IPS עבור משפחת FG-50G/51G בטבלת המפרט הרשמית.

האם יש חריץ SFP או מודם 5G בדגם הזה?

לא. FG-50G הרגיל אינו גרסת SFP או 5G; אלה דגמי חומרה אחרים במשפחה.

מהו ספק הכוח הדרוש למכשיר?

המפרט הרשמי מציין הזנת 12V DC ב־3A דרך מתאם חשמל חיצוני, ומארז שולחני קומפקטי.