Fortinet FortiGate 120G

Fortinet FortiGate 120G, yüksek hızlı merkez ofislerin, büyük şubelerin ve dağıtık kurumsal ağların internet çıkışı ile ağ güvenliği ihtiyaçları için geliştirilen 1RU yeni nesil güvenlik duvarıdır. FortiOS üzerinde firewall, saldırı önleme sistemi, uygulama kontrolü, SSL inspection, IPsec VPN, Secure SD-WAN, ağ segmentasyonu ve FortiLink tabanlı erişim yönetimini tek platformda birleştirir.

Standart FG-120G üzerinde 16 adet donanım hızlandırmalı Gigabit Ethernet RJ45 switch portu, sekiz adet donanım hızlandırmalı Gigabit Ethernet SFP yuvası ve varsayılan olarak FortiLink için ayrılmış dört adet donanım hızlandırmalı 10 Gigabit SFP+ yuvası bulunur. FortiLink portları ihtiyaç halinde normal ağ arayüzleri olarak yeniden yapılandırılabilir. Cihazda ayrıca ayrı bir RJ45 yönetim portu, ayrı bir RJ45 HA portu, bir USB portu ve bir RJ45 konsol portu yer alır.

Fortinet'in güncel resmî veri sayfasında FortiGate 120G için 5,3 Gbps'ye kadar IPS, 3,1 Gbps'ye kadar NGFW ve 2,8 Gbps'ye kadar Threat Protection performansı belirtilmektedir. Cihazın 1518, 512 ve 64 bayt UDP paketleriyle ölçülen firewall performansı sırasıyla 39, 39 ve 28 Gbps'ye ulaşabilir. IPsec VPN performansı ise 35 Gbps'ye kadar listelenmiştir.

FortiGate 120G, üç milyon eş zamanlı TCP oturumunu ve saniyede 140.000 yeni TCP oturumunu destekleyecek şekilde konumlandırılmıştır. Cihaz üzerinde 10.000 firewall politikası oluşturulabilir. 2.000 gateway-to-gateway ve 16.000 client-to-gateway IPsec VPN tüneli kapasitesi, cihazı merkez-şube VPN topolojileri için güçlü bir seçenek haline getirir.

FortiLink tabanlı yapılarda FortiGate 120G ile 48 adede kadar FortiSwitch ve toplam 128 adede kadar FortiAP yönetilebilir. Tünel modunda desteklenen azami FortiAP sayısı 64'tür. Ancak 48 FortiSwitch kapasitesi için FortiOS 7.6.1 veya üzeri gereklidir; daha eski FortiOS sürümlerinde desteklenen azami FortiSwitch sayısı 32'dir.

Fortinet SP5 ASIC mimarisini kullanan FortiGate 120G, ağ ve güvenlik işlevlerini donanım hızlandırmasıyla işlemek üzere tasarlanmıştır. TPM güvenlik bileşeni kriptografik anahtarların donanım tabanlı korunmasına yardımcı olur. Cihazda Bluetooth Low Energy desteği de bulunur.

Standart FortiGate 120G modelinde dahili depolama bulunmaz. Yerel log saklama ve disk tabanlı analiz ihtiyacı olan projelerde 480 GB SSD içeren FortiGate 121G değerlendirilebilir. Bağlantı ve güvenlik performansı bakımından aynı ürün ailesinde yer alan iki model arasındaki temel fark dahili SSD depolamadır.

FortiGate 120G üzerinde varsayılan olarak iki adet dahili AC güç kaynağı bulunur ve 1+1 güç yedekliliği sağlanabilir. Güç kaynakları hot-swap özellikli değildir. Standart FG-120G'nin ortalama güç tüketimi 38 W, azami güç tüketimi 40 W ve gürültü seviyesi 49 dBA olarak belirtilmiştir. Ön taraftan arkaya hava akışına sahip cihaz, standart 1RU rack kabin montajına uygundur.

FortiGate 120G seçimi yalnızca çalışan veya kullanıcı sayısına göre yapılmamalıdır. İnternet ve omurga hızları, SFP/SFP+ bağlantı ihtiyacı, eş zamanlı oturum sayısı, SSL inspection, güvenlik profilleri, IPsec VPN trafiği, FortiSwitch/FortiAP sayısı, VDOM ihtiyacı, loglama ve gelecek büyüme birlikte değerlendirilmelidir. Üretici performans değerleri ideal laboratuvar koşullarındaki üst sınırlardır; gerçek performans kullanılan özelliklere ve trafik profiline göre değişebilir.

Fortinet veri sayfasında 1,5 Gbps SSL-VPN ve 500 önerilen eş zamanlı kullanıcı değeri yer almaktadır. Ancak FortiOS 7.6.3 ve sonrasında SSL-VPN tünel modu IPsec VPN ile değiştirilmiştir. FortiGate 120G güncel FortiOS sürümlerinde Agentless VPN olarak adlandırılan web tabanlı erişimi destekleyebilir; bu özellik tam tünel SSL-VPN ile aynı değildir. Yeni uzaktan erişim projeleri IPsec Dialup VPN, ZTNA veya uygun SASE çözümüyle planlanmalıdır.

FortiGate 120G fiyatı; seçilen FortiGuard güvenlik paketi, FortiCare destek seviyesi, abonelik süresi, SFP/SFP+ transceiver ihtiyacı, stok, kur koşulları ve kurulum kapsamına göre değişir. Doğru ürün, lisans ve optik modül kombinasyonu için mevcut ağ yapısı değerlendirilerek güncel teklif hazırlanır.