Fortinet FortiGate 70G

Một thiết bị cho firewall, phân đoạn mạng và SD-WAN

Fortinet FortiGate 70G là firewall desktop dùng FortiOS và bộ xử lý bảo mật SP5, phù hợp để đánh giá cho văn phòng hoặc chi nhánh cần kiểm soát truy cập Internet, kết nối các địa điểm và phân tách mạng nội bộ. Thiết bị có 10 cổng Gigabit Ethernet RJ-45, gồm hai cổng WAN, hai cổng FortiLink mặc định và sáu cổng Ethernet.

Doanh nghiệp có thể xây dựng chính sách giữa mạng người dùng, server, khách và các thiết bị khác; cho phép đúng dịch vụ cần thiết, giới hạn quyền quản trị và ghi nhận hoạt động. DHTD tư vấn cấu hình theo sơ đồ mạng, đường truyền và ứng dụng thực tế thay vì chỉ chọn thiết bị theo số người dùng.

Chọn theo hiệu năng khi bật bảo mật

Datasheet hãng công bố Firewall throughput 10 Gbps, IPS 2,5 Gbps, NGFW 1,5 Gbps và Threat Protection 1,3 Gbps. Đây là các bài đo khác nhau: NGFW đo khi bật Firewall, IPS và Application Control; Threat Protection bổ sung Malware Protection. Không dùng chỉ số firewall thuần làm tốc độ cam kết khi bật đầy đủ kiểm tra bảo mật.

SSL Inspection được công bố ở mức 1,4 Gbps trong điều kiện thử nghiệm hãng. Tải thực tế còn phụ thuộc ứng dụng, lưu lượng mã hóa, chính sách, ghi log và cấu hình hệ thống. Mỗi cổng mạng vật lý của FG-70G là 1 GbE; tổng throughput xử lý không biến một cổng thành kết nối 10 GbE.

Kết nối chi nhánh và truy cập từ xa

SD-WAN hỗ trợ thiết kế đường truyền theo ứng dụng và điều kiện kết nối. IPsec VPN phục vụ kết nối giữa các địa điểm hoặc truy cập theo thiết kế được hỗ trợ. Khi triển khai, cần đối chiếu FortiOS, phần mềm client, xác thực và lộ trình nâng cấp; không mặc định model này có SSL-VPN vì datasheet hiện hành ghi N/A cho SSL-VPN.

HA cần thiết bị bổ sung, đường kết nối và cấu hình tương thích. Thiết kế dự phòng phải kiểm tra cả firewall, switch, đường Internet và nguồn điện; một thiết bị đơn lẻ không tạo thành hệ thống HA.

Đúng model, đúng dịch vụ

Trang này mô tả FG-70G tiêu chuẩn: không có Wi-Fi tích hợp, không có cổng PoE và không có SSD lưu trữ nội bộ. FG-71G có SSD 64 GB; FortiWiFi và các bản PoE là những model khác. Phụ kiện rack, bộ nguồn bổ sung và thiết bị mạng đi kèm được xác nhận riêng trong báo giá.

FortiGuard cung cấp các dịch vụ bảo mật theo gói subscription; FortiCare là dịch vụ hỗ trợ. Phạm vi tính năng, thời hạn dịch vụ, quyền cập nhật và phương án lưu log cần được chốt theo SKU. Không mặc định giá phần cứng đã bao gồm mọi dịch vụ bảo mật, cloud hoặc quản lý tập trung.

Triển khai và vận hành có kiểm soát

• Khảo sát lưu lượng giờ cao điểm, ứng dụng quan trọng, VLAN và nhu cầu kiểm tra HTTPS.
• Chọn FortiOS theo danh sách model hỗ trợ, release notes, khuyến cáo bảo mật và upgrade path hiện hành.
• Thiết kế chính sách tối thiểu cần thiết, xác thực quản trị, backup cấu hình và nơi lưu log.
• Kiểm thử Internet, VPN, ứng dụng và chuyển đổi dự phòng trong phạm vi đã thống nhất.

Ảnh sản phẩm được trích từ datasheet chính thức Fortinet; không phải ảnh thiết bị giao thực tế. Giá, SKU, gói dịch vụ, phụ kiện và bảo hành tại Việt Nam được xác nhận trong báo giá.