معرفی Firewall FortiGate 200E

Firewall FortiGate 200E یکی از تجهیزات امنیت شبکه شرکت Fortinet است که برای حفاظت از شبکه‌های سازمانی، شعب، دیتاسنترها و زیرساخت‌های ارتباطی طراحی شده است. این دستگاه علاوه بر قابلیت فایروال، مجموعه‌ای از امکانات امنیتی مانند IPS، کنترل برنامه‌ها، VPN، بازرسی ترافیک، SSL Inspection و قابلیت‌های مدیریت و کنترل دسترسی شبکه را در اختیار سازمان قرار می‌دهد.

FortiGate 200E با فرم‌فکتور 1U رک‌مونت طراحی شده و دارای مجموعه‌ای از پورت‌های اترنت برای اتصال به شبکه داخلی، WAN و تجهیزات زیرساختی است. این مدل دارای 2 پورت GE RJ45 برای WAN، دو پورت GE RJ45 برای Management/HA، چهار اسلات GE SFP و 14 پورت GE RJ45 است. همچنین یک پورت USB و یک پورت Console از نوع RJ45 برای مدیریت و پیکربندی دستگاه در نظر گرفته شده است.

از نظر عملکرد شبکه، FortiGate 200E می‌تواند در حالت Firewall تا 20Gbps توان عملیاتی داشته باشد؛ این مقدار بر اساس اندازه بسته‌های 1518، 512 و 64 بایتی به ترتیب 20، 20 و 9Gbps اعلام شده است. همچنین توان پردازش IPS این مدل 2.2Gbps و توان NGFW آن 1.8Gbps است.

یکی از قابلیت‌های مهم این فایروال، پشتیبانی از VPN است. FortiGate 200E توان IPsec VPN تا 7.2Gbps را ارائه می‌دهد و از حداکثر 2000 تونل Gateway-to-Gateway و 10000 تونل Client-to-Gateway پشتیبانی می‌کند. توان SSL-VPN نیز تا 900Mbps اعلام شده است.

این مدل برای سازمان‌هایی مناسب است که به یک فایروال سخت‌افزاری با مجموعه‌ای از قابلیت‌های امنیتی و شبکه‌ای نیاز دارند و می‌خواهند مدیریت ترافیک، ارتباطات VPN و سرویس‌های امنیتی را در یک تجهیز متمرکز کنند.

مشخصات فنی firewall fortigate 200e

مشخصات اصلی FortiGate 200E بر اساس دیتاشیت رسمی Fortinet عبارت‌اند از:

مدل: FortiGate 200E
نوع محصول: Next-Generation Firewall
برند: Fortinet
فرم‌فکتور: 1U Rackmount
پورت WAN: تعداد 2 عدد GE RJ45
پورت Management/HA: تعداد 2 عدد GE RJ45
پورت GE RJ45: تعداد 14 عدد
اسلات GE SFP: تعداد 4 عدد
پورت USB: یک عدد
پورت Console: یک عدد RJ45
Firewall Throughput: تا 20Gbps
Firewall Throughput در بسته 64 بایتی: 9Gbps
Firewall Throughput در بسته 512 بایتی: 20Gbps
Firewall Throughput در بسته 1518 بایتی: 20Gbps
Firewall Packets Per Second: 13.5Mpps
Firewall Latency: حدود 3 میکروثانیه
Concurrent Sessions: حداکثر 2 میلیون
New Sessions Per Second: حداکثر 135,000
تعداد Firewall Policy: حداکثر 10,000
IPS Throughput: 2.2Gbps
NGFW Throughput: 1.8Gbps
Threat Protection Throughput: 1.2Gbps
IPsec VPN Throughput: 7.2Gbps
Gateway-to-Gateway IPsec VPN Tunnels: حداکثر 2000
Client-to-Gateway IPsec VPN Tunnels: حداکثر 10,000
SSL-VPN Throughput: 900Mbps
SSL-VPN Concurrent Users: حداکثر 500 کاربر پیشنهادی
SSL Inspection Throughput: 820Mbps
Application Control Throughput: 3.5Gbps
CAPWAP Throughput: 1.5Gbps
Virtual Domains: به‌صورت پیش‌فرض 10 و حداکثر 25
FortiSwitch قابل پشتیبانی: حداکثر 64
FortiAP قابل پشتیبانی: حداکثر 256
FortiToken قابل پشتیبانی: حداکثر 5000
High Availability: Active-Active، Active-Passive و Clustering
منبع تغذیه: 100 تا 240V AC
توان مصرفی متوسط: حدود 70.98W
حداکثر توان مصرفی: حدود 109.9W
وزن: حدود 5.4 کیلوگرم
ابعاد: 44.45 × 432 × 301 میلی‌متر
جریان هوا: Side-to-Back
دمای کاری: 0 تا 40 درجه سانتی‌گراد
رطوبت کاری: 10 تا 90 درصد بدون میعان

FortiGate 200E از نظر سخت‌افزاری نیز از معماری شتاب‌دهی شبکه Fortinet استفاده می‌کند. مستندات Fortinet نشان می‌دهند که این مدل دارای دو پردازنده SOC3 NP6XLite است و پورت‌های شبکه به این پردازنده‌های شتاب‌دهنده متصل شده‌اند. این معماری برای پردازش سریع‌تر ترافیک شبکه و Offload کردن برخی عملیات شبکه مورد استفاده قرار می‌گیرد.

از نظر ظرفیت Session نیز این دستگاه می‌تواند حداکثر 2 میلیون اتصال هم‌زمان TCP را مدیریت کند و توان ایجاد 135 هزار Session جدید در هر ثانیه را دارد. این ظرفیت باعث می‌شود FortiGate 200E برای شبکه‌هایی با تعداد زیادی ارتباط هم‌زمان قابل استفاده باشد.

در بخش امنیت، تفاوت میان شاخص‌های مختلف Throughput اهمیت دارد. مقدار Firewall Throughput مربوط به پردازش پایه فایروال است، در حالی که NGFW Throughput با فعال بودن قابلیت‌هایی مانند Firewall، IPS و Application Control اندازه‌گیری می‌شود. Fortinet نیز تأکید می‌کند که اعداد عملکردی اعلام‌شده، مقادیر حداکثری هستند و با توجه به پیکربندی سیستم و سرویس‌های فعال می‌توانند تغییر کنند.

قیمت Firewall FortiGate 200E

قیمت Firewall FortiGate 200E به عوامل مختلفی مانند وضعیت دستگاه، نو یا استوک بودن، وجود لایسنس‌های امنیتی، مدت اعتبار سرویس‌ها، وضعیت پشتیبانی و شرایط بازار تجهیزات شبکه بستگی دارد.

در مورد تجهیزات FortiGate، صرفاً مقایسه قیمت سخت‌افزار کافی نیست؛ زیرا بخشی از قابلیت‌های امنیتی این تجهیزات به سرویس‌ها و Subscriptionهای Fortinet وابسته است. بنابراین هنگام بررسی قیمت باید مشخص شود دستگاه با چه وضعیت لایسنس و سرویس‌هایی عرضه می‌شود.

در بازار تجهیزات شبکه، FortiGate 200E ممکن است به صورت نو، استوک یا کارکرده عرضه شود. در نتیجه سلامت سخت‌افزاری، وضعیت Firmware، لایسنس‌ها و شرایط ضمانت می‌تواند تفاوت قابل توجهی در قیمت ایجاد کند.

عوامل مؤثر بر قیمت firewall fortigate 200e

قیمت FortiGate 200E می‌تواند تحت تأثیر عوامل مختلفی قرار داشته باشد:

وضعیت دستگاه: نو، استوک یا کارکرده
سلامت سخت‌افزار
وضعیت لایسنس FortiGuard
مدت اعتبار Subscription
نوع سرویس‌های امنیتی فعال
وضعیت پشتیبانی فنی
موجودی بازار
شرایط تأمین و واردات
داشتن متعلقات اصلی دستگاه
وضعیت فن و منبع تغذیه
تست‌شده بودن دستگاه
ضمانت فروشنده
نسخه Firmware
شرایط بازار تجهیزات امنیت شبکه
نیاز سازمان به سرویس‌های امنیتی مختلف
به همین دلیل بهتر است هنگام خرید، قیمت سخت‌افزار را همراه با وضعیت لایسنس و سرویس‌های قابل استفاده بررسی کنید.

خرید Firewall FortiGate 200E

هنگام خرید FortiGate 200E باید ابتدا نیاز شبکه و میزان ترافیک سازمان مشخص شود. صرفاً مشاهده عدد Firewall Throughput برای انتخاب فایروال کافی نیست؛ زیرا فعال‌کردن قابلیت‌هایی مانند IPS، Application Control، SSL Inspection و Threat Protection باعث تغییر توان عملیاتی واقعی دستگاه می‌شود.

FortiGate 200E دارای Firewall Throughput تا 20Gbps است، اما توان NGFW آن 1.8Gbps و Threat Protection آن 1.2Gbps اعلام شده است. بنابراین هنگام طراحی شبکه باید عدد مناسب با سرویس‌های امنیتی مورد استفاده در نظر گرفته شود.

ظرفیت Session نیز یکی دیگر از عوامل مهم است. FortiGate 200E حداکثر 2 میلیون Session هم‌زمان و 135 هزار New Session در ثانیه را پشتیبانی می‌کند. این قابلیت برای شبکه‌هایی با تعداد زیاد ارتباطات هم‌زمان اهمیت دارد.

در بخش VPN نیز این مدل امکانات قابل توجهی ارائه می‌دهد و می‌تواند تا 7.2Gbps IPsec VPN Throughput داشته باشد. پشتیبانی از حداکثر 2000 تونل Gateway-to-Gateway و 10000 تونل Client-to-Gateway نیز امکان استفاده از آن را در سناریوهای ارتباطی مختلف فراهم می‌کند.

اگر دستگاه به صورت استوک خریداری می‌شود، بهتر است وضعیت لایسنس، سلامت پورت‌ها، فن‌ها، منبع تغذیه و حافظه داخلی بررسی شود. همچنین باید مشخص شود دستگاه دارای چه نسخه‌ای از FortiOS است و آیا نیازهای موردنظر سازمان را پوشش می‌دهد.

نکات مهم در خرید firewall fortigate 200e

هنگام خرید FortiGate 200E موارد زیر را بررسی کنید:

مدل دقیق دستگاه: FortiGate 200E
برند: Fortinet
فرم‌فکتور: 1U Rackmount
پورت WAN: دو عدد GE RJ45
پورت شبکه: 14 عدد GE RJ45
اسلات SFP: چهار عدد GE SFP
Firewall Throughput: تا 20Gbps
IPS Throughput: 2.2Gbps
NGFW Throughput: 1.8Gbps
Threat Protection Throughput: 1.2Gbps
IPsec VPN Throughput: 7.2Gbps
Concurrent Sessions: حداکثر 2 میلیون
SSL-VPN Throughput: 900Mbps
SSL Inspection Throughput: 820Mbps
وضعیت لایسنس و سرویس‌های FortiGuard را پیش از خرید بررسی کنید.
همچنین در زمان خرید دستگاه استوک، بررسی شماره سریال، وضعیت فعال‌بودن دستگاه در حساب Fortinet و شرایط سرویس‌های مربوط به آن اهمیت دارد.

خرید Firewall FortiGate 200E از ورسا

برای خرید Firewall FortiGate 200E از ورسا بهتر است علاوه بر مشخصات سخت‌افزاری، نیاز امنیتی و نوع استفاده از دستگاه نیز بررسی شود. این فایروال می‌تواند برای شبکه‌های سازمانی، شعب، زیرساخت‌های ارتباطی و محیط‌هایی که به Firewall، VPN و قابلیت‌های امنیتی یکپارچه نیاز دارند مورد استفاده قرار گیرد.

FortiGate 200E دارای 14 پورت GE RJ45، چهار اسلات GE SFP و دو پورت GE RJ45 برای WAN است و از قابلیت‌هایی مانند High Availability، IPsec VPN، SSL-VPN و کنترل برنامه‌ها پشتیبانی می‌کند.

در خرید این محصول، مشخص‌کردن وضعیت دستگاه و لایسنس‌ها اهمیت زیادی دارد. به‌خصوص در نمونه‌های استوک، بهتر است سلامت سخت‌افزار و وضعیت سرویس‌های امنیتی قبل از خرید بررسی شود.

همچنین اگر دستگاه برای جایگزینی فایروال قبلی خریداری می‌شود، بهتر است ظرفیت Session، Throughput موردنیاز، تعداد کاربران VPN و سرویس‌های امنیتی مورد استفاده از قبل مشخص شوند تا مدل انتخاب‌شده با نیاز واقعی شبکه هماهنگ باشد.

سوالات متداول firewall fortigate 200e

FortiGate 200E چیست؟

FortiGate 200E یک فایروال سخت‌افزاری از شرکت Fortinet است که برای امنیت شبکه، مدیریت ترافیک، VPN و قابلیت‌های امنیتی پیشرفته طراحی شده است.

Firewall Throughput در FortiGate 200E چقدر است؟

FortiGate 200E در تست Firewall Throughput تا 20Gbps عملکرد دارد؛ این مقدار برای بسته‌های 1518 و 512 بایتی 20Gbps و برای بسته‌های 64 بایتی 9Gbps اعلام شده است.

توان IPS در FortiGate 200E چقدر است؟

توان IPS این مدل طبق دیتاشیت رسمی Fortinet برابر 2.2Gbps است.

توان NGFW FortiGate 200E چقدر است؟

توان NGFW این دستگاه 1.8Gbps اعلام شده است. این شاخص با فعال بودن Firewall، IPS و Application Control اندازه‌گیری می‌شود.

FortiGate 200E چند پورت شبکه دارد؟

این مدل دارای 14 پورت GE RJ45، دو پورت GE RJ45 برای WAN، دو پورت GE RJ45 برای Management/HA و چهار اسلات GE SFP است.

FortiGate 200E از VPN پشتیبانی می‌کند؟

بله. FortiGate 200E از IPsec VPN و SSL-VPN پشتیبانی می‌کند. توان IPsec VPN آن تا 7.2Gbps و توان SSL-VPN آن تا 900Mbps اعلام شده است.

FortiGate 200E چند Session را پشتیبانی می‌کند؟

این دستگاه حداکثر 2 میلیون Concurrent TCP Sessions را پشتیبانی می‌کند و قابلیت ایجاد حداکثر 135 هزار Session جدید در ثانیه را دارد.

FortiGate 200E برای چه شبکه‌هایی مناسب است؟

این مدل برای استفاده در شبکه‌های سازمانی، شعب، زیرساخت‌های ارتباطی و محیط‌هایی که به Firewall، VPN و سرویس‌های امنیتی یکپارچه نیاز دارند طراحی شده است.