פיירוול Fortinet FortiGate 90G FG-90G

Fortinet FortiGate 90G: פיירוול לדגם FG-90G

Fortinet FortiGate 90G, מק״ט יצרן FG-90G, הוא פיירוול שולחני מסדרת FortiGate 90G המשלב אבטחת רשת, ניתוב ו־Secure SD-WAN על גבי FortiOS. הוא מיועד להצבה בנקודות רשת שבהן נדרשים חיבורי Gigabit רבים לצד אפשרות לקישורי WAN מהירים יותר. מבחינת זהות המוצר, זהו דגם 90G הרגיל ולא FortiGate 91G: הדגם האחרון כולל כונן SSD פנימי של 120GB, ואילו FG-90G אינו כולל אחסון פנימי כזה. ההבחנה חשובה במיוחד כאשר מתכננים שמירת לוגים מקומית או משווים בין מק״טים קרובים באותה סדרה.

חיבורי רשת: שמונה יציאות GE ושני זוגות WAN משותפים

בחזית המכשיר יש שמונה חיבורי RJ45 במהירות 10/100/1000Mbps. שישה מהם מסומנים 1–6, ושניים מסומנים A ו־B ומשמשים כממשקי FortiLink. לצד אלה נמצאים שני זוגות ממשקים משותפים: WAN1 עם SFP+1, ו־WAN2 עם SFP+2. בכל זוג אפשר לחבר לרשת רק אחד משני הממשקים בכל רגע נתון. לכן התיאור של שני חיבורי WAN אינו שקול לארבע יציאות WAN פעילות במקביל. אפשר, למשל, להשתמש ב־SFP+1 מול ציוד אופטי וב־WAN2 בחיבור נחושת, תוך שמירה על הכלל של חיבור פעיל אחד בכל זוג.

חיבורי ה־RJ45 של זוגות ה־WAN תומכים בקצבים 100Mbps, ‏1Gbps, ‏2.5Gbps, ‏5Gbps ו־10Gbps. חריצי SFP+/SFP המשותפים תומכים בקישוריות 1GbE או 10GbE בהתאם למודול המתאים. מבנה זה מאפשר לבחור מדיה לפי תשתית האתר, בלי להחליף את יחידת הפיירוול בעת מעבר מחיבור נחושת לקישור סיב תואם. לצורכי ניהול פיזי קיימים גם חיבור Console מסוג RJ45 ויציאת USB אחת; הם אינם נספרים בין עשרת ממשקי הרשת הפעילים. למכשיר אין ממשק אלחוטי מובנה.

תפוקה וקיבולת: להבין כל מדד בהקשרו

תפוקת ה־Firewall המוצהרת היא עד 28Gbps בבדיקות UDP עם מנות בגודל 1518 או 512 בתים, ועד 27.9Gbps במנות של 64 בתים. תפוקת IPsec VPN בבדיקת מנות של 512 בתים היא עד 25Gbps. אלה מדדים שונים מתפוקה בעת הפעלת שירותי אבטחה: IPS מגיע עד 4.5Gbps, מדד NGFW עד 2.5Gbps, ו־Threat Protection עד 2.2Gbps. בעת תכנון קישור אינטרנט או תעבורה בין אתרים, נכון להשוות לצורך האמיתי את מדד האבטחה הרלוונטי ולא להניח שכל השירותים פועלים בקצב ה־Firewall הבסיסי.

המערכת מדורגת לעד 3 מיליון חיבורי TCP במקביל ולעד 124,000 חיבורים חדשים לשנייה. היא תומכת בעד 5,000 כללי Firewall, בעד 200 מנהרות IPsec בין שערים ובעד 2,500 מנהרות IPsec מלקוח לשער. מספרים אלה מסייעים באפיון סניף עמוס או אתר עם חיבורי VPN מרובים, אך אינם הבטחה לקצב יישומי זהה בכל פריסה. ערכי התפוקה הם גבולות מרביים שנמדדו בתנאי בדיקה; התוצאה בפועל משתנה עם תצורת המערכת, סוג התעבורה והשירותים הפעילים.

FortiOS, ניהול ואפשרויות פריסה

ה־FG-90G פועל עם FortiOS, המאחד מדיניות Firewall, ניתוב, VPN ו־Secure SD-WAN במכשיר אחד. ארכיטקטורת החומרה מבוססת על SoC5, המכונה גם SP5, וכוללת מאיצי NP7Lite ו־CP10. כך Fortinet מחברת את ממשקי הרשת למעבד האבטחה הייעודי של הדגם. זוג יציאות A ו־B מיועד ל־FortiLink לצורך שילוב מתגי FortiSwitch; מפרט הקיבולת מציין תמיכה בעד 24 מתגים. עבור נקודות גישה FortiAP מצוין גבול של 128 בסך הכול, מתוכן עד 64 במצב Tunnel. נתונים אלה מתארים קיבולת נתמכת של הפלטפורמה, ולא ציוד נוסף המצורף לרכישה.

למוצר מארז שולחני במידות 42 × 216 × 178 מ״מ ובמשקל 1.12 ק״ג. המפרט מציין צריכת חשמל ממוצעת של 19.9W ומרבית של 20.53W, וטמפרטורת עבודה של 0 עד 40 מעלות צלזיוס. קיימת אפשרות להזנה דרך שני ספקי כוח חיצוניים לשם יתירות; מתאם אחד כלול, והוספת השני היא אפשרות נפרדת. קיט התקנה לקיר ומגש התקנה בארון תקשורת מופיעים כאביזרים אופציונליים. בתכנון מיקום ההתקנה יש להביא בחשבון את סוגי הכבלים, המודולים והנגישות לממשקי ה־WAN והניהול.

מה כולל מק״ט FG-90G מבחינת שירותים

המק״ט FG-90G מזהה את יחידת החומרה, ולא חבילה שמשלבת מראש מנוי FortiGuard או שירות FortiCare. ניתן לרכוש שירותים אלה בנפרד או לבחור מק״ט Bundle מתאים הכולל אותם. זו הבחנה מעשית: יכולות FortiOS כגון מדיניות Firewall, ניתוב ו־SD-WAN הן חלק מפלטפורמת המכשיר, בעוד שירותי אבטחה מבוססי מנוי ותמיכה מורחבת דורשים זכאות מתאימה. לפני התאמת המוצר לארגון כדאי להגדיר אילו שירותי הגנה נחוצים, כמה קישורי WAN יופעלו ובאיזו מדיה, ומה מספר החיבורים או מנהרות ה־VPN הצפוי.

שאלות ותשובות על Fortinet FortiGate 90G FG-90G

מהו מק״ט היצרן של FortiGate 90G?

מק״ט היצרן של יחידת FortiGate 90G ללא Bundle הוא FG-90G.

כמה יציאות Gigabit Ethernet רגילות יש במכשיר?

יש שמונה יציאות RJ45 במהירות 10/100/1000Mbps: יציאות 1–6 ויציאות A ו־B המשמשות ל־FortiLink.

כמה חיבורי WAN אפשר להפעיל בו־זמנית?

אפשר להפעיל שני חיבורי WAN, אחד מכל זוג משותף: WAN1 או SFP+1, ו־WAN2 או SFP+2.

באילו מהירויות תומכים חיבורי ה־WAN מנחושת?

חיבורי RJ45 של WAN1 ו־WAN2 תומכים ב־100Mbps, ‏1Gbps, ‏2.5Gbps, ‏5Gbps ו־10Gbps.

האם ניתן להשתמש במודולי SFP+?

כן. שני ממשקי SFP+ המשותפים תומכים בחיבור 10GbE, ומאפשרים גם 1GbE עם מודול SFP מתאים.

מהי תפוקת ה־Firewall המרבית?

עד 28Gbps במנות UDP של 1518 או 512 בתים, ועד 27.9Gbps במנות של 64 בתים.

מהן תפוקות IPS ו־Threat Protection?

תפוקת IPS היא עד 4.5Gbps ותפוקת Threat Protection היא עד 2.2Gbps במדדי תעבורה ארגונית.

מהי תפוקת IPsec VPN של הדגם?

עד 25Gbps בבדיקת IPsec VPN עם מנות בגודל 512 בתים.

האם FG-90G כולל כונן SSD פנימי?

לא. ל־FG-90G אין אחסון פנימי; כונן SSD בנפח 120GB שייך לדגם הנפרד FG-91G.

האם מק״ט FG-90G כולל מנוי FortiGuard או FortiCare?

לא. FG-90G הוא מק״ט חומרה בלבד; שירותי FortiGuard ו־FortiCare נרכשים בנפרד או במסגרת Bundle מתאים.