Fortinet FortiGate 50G

Firewall gọn cho văn phòng nhỏ và chi nhánh

Fortinet FortiGate 50G là firewall desktop dùng FortiOS và bộ xử lý bảo mật SP5, phù hợp để đánh giá cho văn phòng nhỏ, cửa hàng hoặc chi nhánh cần kiểm soát truy cập Internet, tách mạng nội bộ và kết nối về trụ sở. Thiết bị có 5 cổng Gigabit Ethernet RJ-45 (1 cổng WAN, 3 cổng Ethernet và 1 cổng FortiLink mặc định), thiết kế fanless 0 dBA, nhận nguồn từ adapter DC bên ngoài và công suất tiêu thụ trung bình 8,3 W theo datasheet.

Thiết bị đặt trên bàn hoặc treo tường. DHTD tư vấn cấu hình theo sơ đồ mạng, số đường Internet, VLAN và ứng dụng thực tế thay vì chọn model chỉ theo số người dùng.

Đọc đúng số liệu hiệu năng

Datasheet hãng (FGFWF-50G-DAT-R17-20260901, 01/09/2026) công bố Firewall throughput 5 / 5 / 4 Gbps (UDP 1518 / 512 / 64 byte), IPS 2,25 Gbps, NGFW 1,25 Gbps và Threat Protection 1,1 Gbps. Đây là các bài đo khác nhau: IPS, NGFW và Threat Protection dùng Enterprise Traffic Mix và bật logging; NGFW gồm Firewall, IPS và Application Control; Threat Protection bổ sung Malware Protection.

SSL Inspection được công bố ở mức 1,3 Gbps (IPS, trung bình HTTPS). Đây là số liệu lab ở điều kiện hãng; datasheet không đưa ra số người dùng khuyến nghị, nên không quy đổi thành số user hay tốc độ thực tế. Cần đo tải, lưu lượng mã hóa, chính sách và mức ghi log của từng site. Một số dịch vụ FortiGuard (như Content Disarm and Reconstruct, Video Filtering, Inline CASB) được datasheet ghi chú là không khả dụng trên dòng 50G.

Kết nối chi nhánh và truy cập từ xa

Datasheet công bố IPsec VPN throughput 4,5 Gbps (AES256-SHA256, gói 512 byte), 200 tunnel gateway-to-gateway và 250 tunnel client-to-gateway. SD-WAN và network controller tích hợp trong FortiOS. Cổng FortiLink cho phép quản lý FortiSwitch (tối đa 8) và FortiAP (tối đa 16, trong đó 8 tunnel mode).

Mục SSL-VPN trong datasheet hiện hành ghi “—” (không công bố), vì vậy không mặc định model này có SSL-VPN; phương án truy cập từ xa cần được đối chiếu theo FortiOS, phần mềm client và thiết kế xác thực. HA hỗ trợ Active-Active, Active-Passive và Clustering nhưng cần thiết bị bổ sung, đường kết nối và cấu hình tương thích; một thiết bị đơn lẻ không tạo thành hệ thống HA.

Đúng model, đúng dịch vụ

Trang này mô tả FG-50G tiêu chuẩn: không có Wi-Fi, PoE, khe SFP, modem DSL/5G và không có SSD nội bộ. Cùng datasheet còn có các model khác: FG-51G (SSD 64 GB), FortiWiFi 50G/51G (Wi-Fi 6), FG-50G-SFP, FG-50G-SFP-POE/51G-SFP-POE, FG-50G-DSL và FG-50G-5G/51G-5G; cổng, nguồn và công suất của chúng khác nhau.

FortiGuard là các dịch vụ bảo mật theo subscription; FortiCare là dịch vụ hỗ trợ. Phần cứng, FortiGuard, FortiCare, giải pháp lưu log và quản lý tập trung, phụ kiện và dịch vụ triển khai là các hạng mục riêng. Không mặc định giá phần cứng đã gồm dịch vụ bảo mật hay thời hạn hỗ trợ.

Triển khai và vận hành có kiểm soát

• Xác định đường Internet, địa chỉ IP, VLAN, dịch vụ cần mở và nhóm thiết bị cần tách riêng.
• Đối chiếu FortiOS theo release notes, PSIRT và upgrade path hiện hành. Release Notes FortiOS 7.6.4 có liệt kê FG-50G trong danh sách model hỗ trợ (kiểm tra 04/10/2026); bản FortiOS cụ thể được chọn tại thời điểm triển khai, không chọn chỉ vì là bản mới nhất.
• Thiết kế chính sách tối thiểu cần thiết, xác thực quản trị, backup cấu hình và nơi lưu log.
• Kiểm thử Internet, VPN, ứng dụng và chuyển đổi dự phòng trong phạm vi đã thống nhất.

Ảnh sản phẩm được trích từ datasheet chính thức Fortinet; không phải ảnh thiết bị giao thực tế. Giá, SKU, gói dịch vụ, phụ kiện và bảo hành tại Việt Nam được xác nhận trong báo giá.