Fortinet FortiGate 100F עם FortiCare Premium ו־FortiGuard UTP לשלוש שנים

Fortinet FortiGate 100F עם FortiCare Premium ו־FortiGuard UTP לשלוש שנים הוא באנדל אבטחת רשת במק״ט FG-100F-BDL-950-36. החבילה משלבת מכשיר פיזי מדגם FortiGate 100F עם מנויי שירות ותמיכה לתקופה של שלוש שנים. זה אינו קוד חידוש בלבד, ואינו דגם 101F בעל האחסון הפנימי הנוסף.

מכשיר אבטחה מרכזי לרשת ארגונית

FortiGate 100F נועד להשתלב בנקודת החיבור בין רשתות ולרכז מדיניות תקשורת ואבטחה. הוא משלב יכולות חומת אש עם ניהול תעבורה ושירותי הגנה, במסגרת סביבת Fortinet. בניגוד למפצל רשת פשוט, תפקידו אינו רק להוסיף מחברים: הוא מאפשר לקבוע אילו חיבורים ותעבורות יורשו לעבור בין אזורים ברשת.

השימוש מתאים לסניפים ולסביבות ארגוניות שבהן מנהל רשת מגדיר מדיניות, הרשאות ונתיבי תקשורת. כמות החיבורים לבדה אינה קובעת את ההתאמה לארגון. נדרש להביא בחשבון גם את עומס התעבורה ואת שירותי הבדיקה שיופעלו, משום שסינון תוכן ובדיקת איומים מעמיסים אחרת מהעברת תעבורה בסיסית.

החבילה המדויקת ולא מכשיר ללא רישוי

המק״ט המלא FG-100F-BDL-950-36 מזהה את המכשיר עם חבילת Unified Threat Protection ו־FortiCare לשלוש שנים. קוד זה שונה מרכישת FG-100F כחומרה בלבד, וגם ממנוי המיועד לחידוש שירות על מכשיר שכבר קיים. הבחירה במק״ט המלא חשובה במיוחד בהשוואת הצעות מחיר שנראות דומות בכותרת.

תקופת המנוי היא חלק מן החבילה, ולא תוספת אוטומטית ללא הגבלת זמן. יש לרשום ולהפעיל את השירותים על המכשיר המתאים. אין להניח שרישיון בחשבון של מכשיר אחר עובר למוצר זה, או שהחבילה מחליפה שירותי התקנה, מעבר תצורה וניהול שוטף של הרשת.

חיבורי נחושת, סיבים ו־FortiLink

המכשיר כולל 22 מחברי רשת RJ45 במהירות Gigabit, עם חלוקה הכוללת מחברי WAN, ניהול, DMZ ו־HA לצד מחברי רשת נוספים. הוא מציע גם ארבעה חריצי SFP ייעודיים, ארבעה חיבורי SFP במדיה משותפת עם חלק ממחברי הנחושת, ושני חריצי SFP+ במהירות 10GbE המשמשים כברירת מחדל ל־FortiLink.

המונח מדיה משותפת חשוב בתכנון: אין לספור חיבור RJ45 ואת חלופת ה־SFP המשויכת אליו כשתי יציאות עצמאיות שניתן בהכרח להפעיל יחד. כך אפשר לתכנן את כמות הקישורים על בסיס החיבורים השמישים בפועל, ולא לפי ספירה חזותית של כל השקעים בחזית.

חריץ SFP או SFP+ אינו מודול אופטי. מפרט היצרן מציין שהמכשיר אינו כולל משדרי SFP, ולכן חיבור סיב דורש מודול מתאים וכבילה בנפרד. קיימים גם חיבורי USB ו־Console לצורכי ניהול ותפעול, שאינם תחליף לחיבורי הרשת המיועדים להעברת התעבורה.

משמעות נתוני התפוקה

מפרט הדגם מפריד בין מדידות שונות: תפוקת חומת אש בסיסית של עד 20Gbps, תפוקת IPS של עד 2.6Gbps, תפוקת NGFW של עד 1.6Gbps ותפוקת Threat Protection של עד 1Gbps. המספרים אינם מתארים אותה בדיקה, ולכן אין להשתמש ב־20Gbps כהבטחה למהירות בעת הפעלת כל שירותי ההגנה יחד.

אלה ערכי בדיקה מרביים בתנאים שהיצרן מגדיר. תצורת הרשת, סוג התעבורה, ההצפנה והמדיניות משפיעים על הביצועים. לצורך תכנון נכון יש לבחור את נתון הבדיקה הקרוב לשימוש המיועד, ולהשאיר מרווח לעומסי שיא ולגדילה במספר המשתמשים.

שירותי UTP ותמיכת Premium

חבילת Unified Threat Protection מוסיפה שירותי הגנה כגון מניעת חדירות, הגנה מפני נוזקות וסינון תעבורת אינטרנט ו־DNS. Fortinet מפרידה בין UTP לבין חבילת Enterprise ושירותים נוספים. לכן אין להסיק שהקוד הזה כולל כל שירות אבטחה שמופיע בקטלוג היצרן או כל הרחבה עתידית שלו.

FortiCare Premium מעניקה מסגרת תמיכה טכנית סביב השעון, ערוצי שירות מקוונים וטלפוניים וגישה לעדכוני קושחה. זו זכאות לשירות על המכשיר, לא הבטחה שרשת לא תסבול לעולם מתקלה או מאירוע אבטחה. תכנון, הגדרה ועדכונים נשארים חלק מעבודת ניהול התשתית.

התקנה בארון ואספקת חשמל

היחידה מיועדת להתקנה בארון תקשורת בגובה 1U, במידות 44×432×254 מ״מ ובמשקל כ־3.29 ק״ג. בדגם קיימים שני ספקי כוח פנימיים ליתירות. זהו יתרון תכנוני לעומת ספק יחיד, אך אינו מחליף תשתית חשמל מתאימה או גיבוי חשמל חיצוני.

הדגם 100F אינו כולל כונן SSD פנימי לאחסון כמו דגם 101F. כאשר נדרשת שמירת יומנים לאורך זמן, יש לתכנן את פתרון איסוף הלוגים המתאים ולא להסתמך על כונן שאינו כלול. המכשיר דורש הגדרה מקצועית לפני חיבור לרשת ייצור; הוא אינו נקודת Wi-Fi ביתית שמפעילים ומתחילים לגלוש באמצעותה.

שאלות ותשובות

האם החבילה כוללת מכשיר פיזי?

כן. זהו באנדל FortiGate 100F עם שירותי FortiCare ו־UTP, ולא מנוי חידוש בלבד.

מה משך השירותים הכלולים?

שלוש שנים במסגרת המק״ט FG-100F-BDL-950-36, בכפוף לרישום ולהפעלת הזכאות המתאימה.

האם זה דגם 100F או 101F?

זהו 100F. אין בו כונן SSD פנימי כמו בדגם 101F.

האם יש חיבורי 10GbE?

כן. קיימים שני חריצי SFP+ במהירות 10GbE, המשמשים כברירת מחדל ל־FortiLink.

האם מודולי סיב כלולים?

לא. מפרט הדגם מציין אפס משדרים כלולים; מודולי SFP מתאימים נרכשים בנפרד.

האם כל חיבורי SFP ונחושת עצמאיים?

לא. ארבעה מחיבורי ה־SFP משתמשים במדיה משותפת עם מחברי RJ45, ויש להביא זאת בחשבון בתכנון.

האם 20Gbps הוא קצב בדיקת האיומים?

לא. זהו נתון חומת אש בסיסית. נתון Threat Protection המוצהר לדגם הוא עד 1Gbps.

כמה מקום נדרש בארון?

המכשיר הוא בגובה 1U, במידות 44×432×254 מ״מ. נדרש גם מרחב מתאים לחיווט ולאוורור.

האם קיימת יתירות בספקי הכוח?

כן. הדגם כולל שני ספקי כוח פנימיים ליתירות, ולא ספק כוח יחיד.

האם כלולה תמיכה טכנית?

כן. החבילה כוללת FortiCare Premium לשלוש שנים, עם מסגרת תמיכה טכנית 24x7.