FortiGate 90G
Firewall (Güvenlik Duvarı) FG-90G
FortiGate 90G, iki adet 10 GbE WAN portlu, 28 Gbps firewall ve 2,2 Gbps Threat Protection sunan masaüstü güvenlik duvarıdır. Gigabit üstü hatlar için uygundur.
FortiGate 90G, gigabit üstü internet hattı kullanan ofisler, fiber omurgalı tesisler ve yoğun şube trafiği taşıyan işletmeler için tasarlanmış masaüstü tipte bir yeni nesil güvenlik duvarıdır. Masaüstü sınıfta iki adet 10 GbE WAN portu ve 28 Gbps firewall throughput sunması onu kardeşlerinden ayırıyor. FortiGate 90G'yi Antalya'da tedarik ediyor, kurup devreye alıyoruz.
FortiGate 90G teknik özellikleri
| Özellik | Değer |
|---|---|
| Arayüzler | 8x GE RJ45 + 2x paylaşımlı port (10/5/2,5/1 GbE RJ45 veya 10GE/GE SFP+/SFP) |
| Firewall throughput (1518/512/64 bayt UDP) | 28 / 28 / 27,9 Gbps |
| IPS throughput (Enterprise Mix) | 4,5 Gbps |
| NGFW throughput | 2,5 Gbps |
| Threat Protection throughput | 2,2 Gbps |
| IPsec VPN throughput (512 bayt) | 25 Gbps |
| SSL inspection throughput | 2,6 Gbps |
| Eşzamanlı oturum / saniyede yeni oturum | 3 milyon / 124.000 |
| Yönetilebilir FortiSwitch / FortiAP | 24 / 128 (64'ü tünel modunda) |
| Güç | En fazla 2 harici DC adaptör (1 adet dahil), opsiyonel yedeklilik |
Kime uygun, sahada nerede kullanılır?
90G'nin hedefi "masaüstü boyutunda, ama hattı 1 Gbps'i geçen" işletmeler. 10 GbE portlar hem bakır (RJ45) hem fiber (SFP+) bağlantıyı kabul ettiği için operatör fiber teslim ettiğinde ya da çekirdek switch'e 10G uplink gerektiğinde ek dönüştürücüye gerek kalmıyor. Çok şubeli firmalarda merkezde VPN toplayıcı olarak da mantıklı: 25 Gbps IPsec throughput ve 2.500 istemci tüneli destekliyor. Yüksek hızlı kurumsal hat seçenekleri için kurumsal internet ve Metro Ethernet sayfamıza, fiber altyapı için fiber optik hizmetimize bakabilirsiniz. Fabrika ve OSB'deki üretim alanlarında ofis ağını ayırmak için de sık kullanıyoruz.
FortiGate 90G ile 70G ve 120G farkı
FortiGate 70G ile kıyaslarsak 90G'de Threat Protection 1,3 Gbps'ten 2,2 Gbps'e, firewall throughput 10 Gbps'ten 28 Gbps'e, eşzamanlı oturum 1,4 milyondan 3 milyona çıkıyor; en önemlisi 10 GbE portlar geliyor. Öte yandan 70G'nin PoE ve WiFi varyantları 90G'de yok. Bir üst sınıf FortiGate 120G: 1U rack kasa, çift dahili güç kaynağı, 16 GE RJ45, 8 SFP ve 4 adet 10GE SFP+ ile 3,1 Gbps NGFW sunuyor. Port sayısı ya da rack içi yedekli güç şart ise 120G, aksi halde 90G daha kompakt ve ekonomik bir çözüm.
90G mi, 91G mi?
Performans aynı; 91G'de 120 GB SSD var ve loglar cihazda saklanabiliyor. Datasheet'e göre 90G ailesinde TPM modülü bulunuyor. Ses konusunda not: datasheet 90G için gürültü seviyesini 21,73 dBA olarak veriyor, yani 40F ve 60F gibi fansız değil. Masanın üstünde değil, dolapta durması daha uygun.
İki hızlı hat ve SD-WAN
90G'nin iki 10 GbE portu SD-WAN için biçilmiş kaftan. Örneğin bir porta Metro Ethernet, diğerine farklı operatörden fiber hat bağlayıp trafiği uygulama bazında dağıtabilir, bir hat koptuğunda kullanıcılar fark etmeden diğerine geçebilirsiniz. Sekiz GE port ise iç ağ, sunucu, kamera ve misafir segmentleri için yeterli esneklik bırakıyor. Şubelerle bağlantıda 200 site-to-site IPsec tüneli destekleniyor; daha fazla şube bağlanacaksa 120G'ye geçmek gerekiyor. Metro Ethernet tarafındaki WAN ayarlarını FortiGate Metro Ethernet kurulumu yazısında adım adım anlattık.
Lisans ve bakım notları
FortiGuard paketleri ATP, UTP, Enterprise Protection ve SD-WAN; hepsine FortiCare Premium destek dahil. SSL VPN için datasheet notu dikkat çekici: 90G'de SSL VPN yalnız FortiOS 7.0.12 ile 7.0.15 arasında destekleniyor. Bu yüzden uzaktan erişimi IPsec VPN ile kuruyoruz. İkinci adaptörü takarak güç yedekliliği sağlamanızı öneriyoruz; adaptörlerden birini UPS'e, diğerini farklı bir hatta bağlamak sahada işe yarıyor. Cihaz masaüstü kasada olsa da kabine yerleştirmek kolay: aksesuar listesinde 90G'ye özel kulak braketi ve masaüstü modeller için rack tepsisi var. Ağırlığı 1,12 kg, ortalama güç tüketimi 19,9 W; yani rack içinde ısı ve güç bütçesine ciddi bir yük bindirmiyor ve küçük bir UPS ile bile rahatça beslenebiliyor.
ÖZER Bilişim ile kurulum
Keşif, kapasite planı, tedarik, fiber ya da bakır uplink bağlantısı, SD-WAN ve VPN yapılandırması, log ve raporlama, dokümantasyon. Antalya ve ilçelerinde yerinde, uzaktan 7/24 destek veriyoruz. Resmi değerler Fortinet 90G datasheet'inde yer alıyor. Projeniz için teklif isteyin.