מכשיר הרשת והדגם המדויק

Fortinet FortiGate 80F, מק״ט היצרן FortiGate-80F ומק״ט הספק FG-80F, הוא מכשיר חומת אש קווי מסדרת 80F. זהו הדגם הבסיסי שאותו מפרידה טבלת ההזמנות של Fortinet מדגמי 81F, גרסאות PoE וגרסת DSL. רשומת מור לוי מציגה את המכשיר בנפרד מרישיונות FortiCare למספר שנים, כך שהרכישה הזו אינה רישיון שירות בודד או חבילת UTP רב־שנתית. זיהוי המק״ט חשוב במיוחד כאן, מפני ששינוי קצר בשם הדגם משנה את האחסון הפנימי, סוג היציאות או השירותים המסחריים הנלווים.

המכשיר מיועד לקצה רשת שבו נדרש שילוב בין ניתוב, מדיניות אבטחה וקישוריות למספר סגמנטים. הוא תומך בפונקציות SD-WAN כחלק מפלטפורמת FortiOS, אולם קביעת המדיניות, הקווים והזמינות תלויה בתצורת הארגון. אין לפרש את נתוני המעבדה כהבטחה למהירות אינטרנט בפועל: מהירות ספק התקשורת, מספר כללי הבדיקה, הצפנה, רישום אירועים והתעבורה המעורבת משפיעים על התוצאה. תכנון של אתר עסקי צריך להפריד בין נפח העברת חבילות בסיסי לבין ביצועי שירותי אבטחה פעילים.

יציאות רשת וחלוקת תפקידים

בדגם FG-80F יש שתי זוגות של יציאות GE RJ45/SFP מסוג shared media. בכל זוג בוחרים את מסלול הנחושת או את מסלול ה־SFP המתאים; אין לספור את שני השקעים באותו זוג כשני קישורים פעילים עצמאיים. בנוסף קיימות שתי יציאות WAN בקצב Gigabit Ethernet על RJ45, שש יציאות GE RJ45 פנימיות ושתי יציאות GE RJ45 המוגדרות כברירת מחדל כ־FortiLink. טבלת ההזמנות מסכמת את החיבורים כשמונה יציאות RJ45 רגילות ועוד שני זוגות WAN משותפי־מדיה. בחירת תפקיד חדש ליציאה נעשית בתצורת FortiOS ולא מעצם שם השקע.

לצד יציאות הנתונים קיימים חיבור USB 3.0 אחד ויציאת Console בתצורת RJ45 לניהול מקומי. זה אינו דגם עם רדיו אלחוטי, יציאות PoE מובנות או מודם DSL מובנה; אפשר לראות את אלה כווריאנטים נפרדים בטבלת היצרן. גם אחסון SSD פנימי אינו מצוין בעמודת FG-80F, בעוד שב־FG-81F מופיע 128GB. לכן תכנון שמירת יומנים מקומית או הזנת חשמל למצלמות אינו יכול להסתמך על תכונות של דגם סמוך. סביבת הניהול והלוגים צריכה להיבחר בהתאם לצורך הארגוני ולשירותים שנרכשו.

תפוקה בתרחישים שונים

בתעבורת Firewall IPv4 ב־UDP מציגה מטריצת Fortinet ערכי מעבדה של עד 10Gbps לחבילות בגודל 1518 בתים, עד 10Gbps בגודל 512 בתים ועד 7Gbps בגודל 64 בתים. אלה שלושה תרחישי מדידה שונים ולא שלוש מהירויות לקוחות נפרדות. הנתון של עד 10.5 מיליון חבילות בשנייה מתאר יכולת עיבוד packet rate, ואילו השהיה של 3.23 מיקרו־שניות נמדדה לחבילת UDP של 64 בתים. בחירת ציוד אינה מסתכמת בנתון הגבוה ביותר, משום שפרופיל התעבורה בארגון בדרך כלל מערב גדלי חבילות ופעולות אבטחה.

כאשר שירותי אבטחה פועלים, הנתונים נמוכים יותר וחשוב לקרוא אותם לפי שם הבדיקה: תפוקת IPS עד 1.4Gbps, תפוקת NGFW עד 1Gbps ותפוקת Threat Protection עד 900Mbps. Fortinet מציינת שמדידות אלה נעשו עם רישום אירועים פעיל, ושתרחיש Threat Protection משלב Firewall, IPS, בקרת יישומים והגנה מפני נוזקות. לכן אין להשוות את 10Gbps של העברת Firewall פשוטה ל־900Mbps של הגנת איומים כאילו מדובר בסתירה. עבור אפיון קו, מספר משתמשים וסוג הבדיקות הנדרשות, הנתון הרלוונטי הוא זה שמתאים לעומס האמיתי.

VPN, משתמשים והיקף תצורה

מטריצת היצרן מציגה תפוקת IPsec VPN של עד 6.5Gbps בבדיקת AES256-SHA256 עם חבילות של 512 בתים. עבור SSL-VPN מצוין עד 950Mbps; אלה פרוטוקולים ובדיקות שונים ולכן מספר אחד אינו מחליף את האחר. בטבלת הקיבולת מופיעים עד 200 מנהרות IPsec בין אתרים ועד 2,500 מנהרות IPsec בין לקוח לאתר, וכן המלצה מרבית של 200 משתמשי SSL-VPN מקבילים במצב Tunnel. אלה גבולות תכנון מן המסמך ולא הבטחה שכל שילוב של הצפנה, תעבורה ושירותים יגיע לכולן בו־זמנית.

בנוסף מפרט היצרן 1.5 מיליון חיבורי TCP מקבילים, עד 45 אלף חיבורים חדשים בשנייה ועד 5,000 כללי Firewall. שימוש מעשי בקיבולות האלה מושפע מגודל סשן, חוקי אבטחה, סינון תכנים, דוחות ותצורת VPN. ברשת עם כמה סניפים רצוי למפות מראש את מספר קווי ה־WAN, סוגי המנהרות, ה־VLANים והתלויות בשירותי ענן, ואז לבחור מרווח פעולה מתאים. הפרדה בין נתון קיבולת טכני לבין מדיניות השירות מסייעת למנוע תכנון שמבוסס רק על שורת ביצועים אחת.

הפרדת חומרה, רישוי ותפעול

FG-80F הוא מק״ט מכשיר הבסיס. מור לוי מציג לידו פריטי FortiCare נפרדים לשנה ולשלוש שנים, ואילו מחירון הספק מונה גם מק״ט חבילה משולבת נפרד מסוג UTP לחמש שנים. מכאן שאין לייחס למכשיר הבסיס מנוי FortiGuard בתוקף מסוים או שירות FortiCare לתקופה מסוימת רק משום ששמות השירותים מופיעים בדף הסדרה. יכולות התוכנה והעדכונים הזמינים בפועל כפופים לרישוי שמופעל על היחידה. לפני הזמנת פתרון מלא יש להפריד בהצעת הרכש בין החומרה, סוג המנוי, תוקף השירות והאחריות המסחרית.

לאחר חיבור המכשיר יש להגדיר ממשקי WAN ו־LAN, אזורי אבטחה, כתובות, כללי גישה ומסלול לניהול מאובטח. בארגון שמפעיל שירותי זיהוי איומים נדרש גם לקבוע מדיניות עדכונים, מקור זמן, יעדי לוגים ובקרת גישה למנהלים. ל־FortiLink יש תפקיד בניהול ציוד Fortinet תואם, אך עצם קיומן של שתי יציאות ברירת מחדל אינו מוסיף מתגים או נקודות גישה לעסקה. תיעוד של תצורת הפתיחה ושל רישוי השירותים מאפשר להבחין בין תקלה בתעבורה לבין שירות שאינו מופעל.

שאלות ותשובות על FortiGate 80F

מהו המק״ט המדויק של החומרה?

מק״ט היצרן של המכשיר הוא FortiGate-80F, ומק״ט מור לוי הוא FG-80F. זהו FortiGate 80F הבסיסי ולא דגם 81F או חבילת רישוי.

כמה יציאות RJ45 רגילות יש במכשיר?

טבלת ההזמנות מונה שמונה יציאות GE RJ45 רגילות: שש פנימיות ושתיים המוגדרות כברירת מחדל כ־FortiLink. לצדן קיימות שתי יציאות WAN GE RJ45 ושני זוגות RJ45/SFP משותפי־מדיה.

האם זוג RJ45/SFP מאפשר להשתמש בשני השקעים יחד?

לא. בכל אחד משני זוגות ה־shared media בוחרים נתיב RJ45 או SFP; אלו חלופות לאותו ממשק לוגי, לא הכפלה של מספר הקישורים הפעילים.

מהי תפוקת ה־Firewall של הדגם?

בבדיקת IPv4 UDP מציין היצרן עד 10Gbps בחבילות 1518 או 512 בתים, ועד 7Gbps בחבילות 64 בתים. התוצאה ברשת פעילה משתנה לפי תצורה ותעבורה.

מהי תפוקת הגנת האיומים?

Threat Protection נמדד עד 900Mbps בתרחיש הכולל Firewall, IPS, בקרת יישומים והגנה מפני נוזקות עם רישום אירועים. זהו מדד שונה מתפוקת Firewall בסיסית.

האם יש בדגם יציאות PoE?

לא. בעמודת FG-80F אין יציאות PoE, בעוד ש־FG-80F-POE הוא מק״ט נפרד עם יציאות מתאימות.

האם בדגם יש אחסון SSD פנימי?

לא מצוין SSD פנימי למק״ט FG-80F במטריצת היצרן. דגם FG-81F הנפרד כולל 128GB אחסון פנימי.

מהי תפוקת IPsec VPN?

Fortinet מציינת עד 6.5Gbps בבדיקת IPsec עם AES256-SHA256 וחבילות בגודל 512 בתים. עומס והגדרות הצפנה אחרים עשויים לתת תוצאה אחרת.

האם מנוי FortiCare כלול במק״ט הזה?

רשומת מור לוי מציגה רישיונות FortiCare לשנה ולשלוש שנים כמוצרים נלווים עם מק״טים נפרדים. FG-80F הוא מק״ט המכשיר הבסיסי.

האם זה דגם עם Wi-Fi או DSL מובנים?

לא. עמודת FG-80F אינה כוללת ממשק אלחוטי או חיבור DSL; גרסת ה־DSL רשומה בדגם נפרד במשפחת 80F.