FortiGate 40F phù hợp khi yêu cầu cổng đơn giản; 60F và 70F có thêm cổng đồng và phù hợp hơn nếu cần tách DMZ hoặc kết nối hai WAN theo sơ đồ chuẩn. Đừng chọn chỉ dựa vào tên model hay tốc độ cổng: lưu lượng được kiểm tra và số phiên VPN mới là phần cần tính trước.
40F: khi nào 5 cổng là đủ?
40F có 1 WAN, 1 FortiLink và 3 cổng LAN Gigabit. Vẽ sơ đồ cổng trước khi mua: nếu một cổng nối switch, xác định các VLAN sẽ đi qua đường trunk nào. Nếu bắt buộc có hai WAN vật lý theo thiết kế chuẩn hoặc cần thêm cổng dành riêng cho thiết bị khác, hãy đối chiếu 60F/70F.
60F và 70F: cùng số cổng, khác bài toán chọn
Cả hai có 2 WAN, 1 DMZ và 7 cổng nội bộ Gigabit, tính cả A/B FortiLink. Khi sơ đồ cổng giống nhau, hãy đối chiếu thông số Threat Protection, VPN và số phiên theo cùng điều kiện thử của Fortinet. Nếu cần lưu log cục bộ, kiểm tra biến thể có SSD như 71F thay vì mặc định 70F có ổ.
Khi nào nên đưa dòng G vào danh sách?
Khi mua mới cho chu kỳ vận hành dài, đưa một model G có cấu hình tương đương vào báo giá. So cổng, tính năng cần bật, vòng đời, quyền hỗ trợ và tổng chi phí gia hạn; không suy từ ký tự F/G rằng mọi model G đều thay được mọi model F. Giá và tình trạng hàng cần xác nhận riêng.
Ví dụ cách loại bớt model
Văn phòng có hai ISP, một máy chủ công khai và VPN cho nhân viên nên ưu tiên sơ đồ WAN/DMZ trước. Sau đó ước tính lưu lượng cao điểm khi bật IPS, lọc web hoặc TLS, và kiểm tra tải khi chỉ còn một ISP. Yêu cầu chạy thử bằng luồng ứng dụng thật trước khi chốt cấu hình nếu có thể.
Bảng chọn model theo cổng và tải bảo mật
| Model | Cổng đồng GE | Threat Protection | Điểm cần kiểm tra |
|---|---|---|---|
| FG-40F | 5 | 600 Mbps | Một WAN dành riêng; vẽ sơ đồ cổng nếu cần WAN thứ hai. |
| FG-60F | 10 | 700 Mbps | Hai WAN và DMZ; kiểm tra tải VPN và TLS thực tế. |
| FG-70F | 10 | 800 Mbps | Cùng số cổng với 60F; cân nhắc nếu cần thêm dư địa xử lý. |
Cách đọc bảng
Đây là kết quả Threat Protection (Enterprise Mix) do Fortinet công bố, không phải tốc độ cam kết với mọi cấu hình. Không cộng thông lượng VPN và Threat Protection để ra năng lực tổng. Nếu kiểm tra TLS sâu là yêu cầu bắt buộc, đối chiếu thêm chỉ số SSL Inspection và thử bằng chính sách thực tế.
Ví dụ: hai đường 500 Mbps có cần firewall 1 Gbps?
Không mặc định. Nếu chạy active/passive, đo tải trên đường chính và thử tình huống rớt đường. Nếu cân bằng tải, tính tổng lưu lượng đồng thời thực sự qua các chính sách kiểm tra; hai đường có thể đưa tải vượt các mốc trong bảng. Đo giờ cao điểm ở cả hai chiều và giữ dư địa tăng trưởng trước khi chốt.
Mẫu thông tin gửi để chọn model
Ghi băng thông từng ISP, chế độ dự phòng, lưu lượng cao điểm, VPN đồng thời, lưu lượng liên chi nhánh, chính sách IPS/TLS và số cổng còn trống. Yêu cầu báo giá ghi đúng mã thiết bị, subscription, vòng đời hỗ trợ và điều kiện nghiệm thu.
Tra cứu và tư vấn
Tài liệu chính thức của Fortinet · Xem thiết bị trên Store
Xem giải pháp FortiGate cho doanh nghiệp · Gửi yêu cầu tư vấn
Mạng văn phòng chập chờn, cần thiết kế lại?
IT Systems khảo sát, thiết kế và triển khai mạng LAN, Wi-Fi, firewall, VPN cho văn phòng và chi nhánh, bàn giao tài liệu đầy đủ.
Thiết kế và triển khai hệ thống mạng, CNTT · Gọi 028.3995.03.59
