Fortinet FortiGate 120G

Firewall rack 1RU cho văn phòng vừa và chi nhánh lớn

Fortinet FortiGate 120G là firewall dạng rack 1RU dùng FortiOS và bộ xử lý bảo mật SP5, phù hợp để đánh giá cho văn phòng vừa, chi nhánh lớn hoặc điểm tập trung cần nhiều cổng, kết nối quang và nguồn dự phòng. Datasheet liệt kê 16 cổng GE RJ-45, 1 cổng quản lý và 1 cổng HA (GE RJ-45), 8 khe GE SFP và 4 khe 10GE SFP+ (cấu hình FortiLink mặc định), cùng 1 cổng USB và 1 cổng console.

Thiết bị có 2 nguồn AC tích hợp theo cấu hình dự phòng 1+1; datasheet ghi rõ các nguồn này không thay nóng (non-swappable). DHTD tư vấn theo sơ đồ mạng, loại kết nối (đồng hay quang), phân vùng và ứng dụng thực tế, thay vì chỉ chọn theo số cổng.

Đọc đúng số liệu hiệu năng

Datasheet hãng (FG-120G-DAT-R18-20260717, 17/07/2026) công bố Firewall throughput 39 / 39 / 28 Gbps (UDP 1518 / 512 / 64 byte), IPS 5,3 Gbps, NGFW 3,1 Gbps và Threat Protection 2,8 Gbps. Đây là các bài đo khác nhau: IPS, NGFW và Threat Protection dùng Enterprise Traffic Mix và bật logging; NGFW gồm Firewall, IPS và Application Control; Threat Protection bổ sung Malware Protection.

SSL Inspection được công bố ở mức 3 Gbps (IPS, trung bình HTTPS). Khi bật kiểm tra bảo mật, tốc độ thực tế thấp hơn nhiều so với số firewall thuần, nên không dùng số cổng hay chỉ số 39 Gbps để cam kết băng thông. Datasheet không đưa ra số người dùng khuyến nghị; cần đo tải, lưu lượng mã hóa, chính sách và mức ghi log của từng hệ thống.

Kết nối nhiều site và truy cập từ xa

Datasheet công bố IPsec VPN throughput 35 Gbps (AES256-SHA256, gói 512 byte), 2.000 tunnel gateway-to-gateway và 16.000 tunnel client-to-gateway. SD-WAN và network controller tích hợp trong FortiOS; FortiLink hỗ trợ tối đa 48 FortiSwitch (cần FortiOS 7.6.1 trở lên, các bản trước hỗ trợ tối đa 32) và 128 FortiAP (64 tunnel mode).

Mục SSL-VPN trong datasheet nêu 1,5 Gbps và 500 người dùng tunnel mode. Tính năng VPN phụ thuộc phiên bản FortiOS và model, nên không mặc định SSL-VPN có sẵn trên bản FortiOS sẽ triển khai; phương án truy cập từ xa cần được đối chiếu theo FortiOS, phần mềm client và thiết kế xác thực. HA hỗ trợ Active-Active, Active-Passive và Clustering nhưng cần thiết bị bổ sung, đường kết nối và cấu hình tương thích; nguồn kép trong một thiết bị không thay thế HA.

Đúng model, đúng dịch vụ

Trang này mô tả FG-120G tiêu chuẩn, không có SSD nội bộ. FG-121G cùng cấu hình cổng nhưng có SSD 480 GB; công suất tiêu thụ khác nhau giữa hai model (38 W trung bình đối với FG-120G, 43 W đối với FG-121G). Thiết bị có quạt (49 dBA) và luồng khí từ trước ra sau, cần tính đến khi chọn vị trí đặt rack hoặc phòng thiết bị.

FortiGuard là các dịch vụ bảo mật theo subscription; FortiCare là dịch vụ hỗ trợ. Phần cứng, FortiGuard, FortiCare, giải pháp lưu log và quản lý tập trung, phụ kiện (module SFP/SFP+, cáp) và dịch vụ triển khai là các hạng mục riêng, được xác nhận trong báo giá. Phụ kiện rack đi kèm, nếu có, được xác nhận riêng theo SKU.

Triển khai và vận hành có kiểm soát

• Xác định số cổng đồng và quang, loại module SFP/SFP+, VLAN, vùng mạng và nhu cầu HA.
• Đối chiếu FortiOS theo release notes, PSIRT và upgrade path hiện hành. Release Notes FortiOS 7.6.4 có liệt kê FG-120G trong danh sách model hỗ trợ (kiểm tra 04/10/2026); bản FortiOS cụ thể được chọn tại thời điểm triển khai, không chọn chỉ vì là bản mới nhất.
• Thiết kế chính sách tối thiểu cần thiết, xác thực quản trị, backup cấu hình và nơi lưu log.
• Kiểm thử Internet, VPN, ứng dụng và chuyển đổi dự phòng trong phạm vi đã thống nhất.

Ảnh sản phẩm là ảnh mặt trước được trích từ datasheet chính thức Fortinet; không phải ảnh thiết bị giao thực tế. Giá, SKU, gói dịch vụ, phụ kiện và bảo hành tại Việt Nam được xác nhận trong báo giá.