فایروال‌های Fortinet FortiGate از شناخته‌شده‌ترین تجهیزات امنیت شبکه سازمانی هستند. این تجهیزات برای کنترل ترافیک ورودی و خروجی، شناسایی تهدیدات، مدیریت دسترسی کاربران، ایجاد ارتباط امن میان شعب و حفاظت از زیرساخت‌های شبکه طراحی شده‌اند.

خانواده FortiGate شامل مدل‌های رومیزی کم‌مصرف، تجهیزات رکمونت سازمانی، فایروال‌های پرظرفیت دیتاسنتری، نسخه‌های صنعتی Rugged و راهکارهای مجازی FortiGate VM است.

در این مقاله، مدل‌های مهم FortiGate را از نظر رده کاربردی، توان Threat Protection، نسل سخت‌افزاری و معیارهای خرید بررسی می‌کنیم.

۱. فایروال FortiGate چیست؟

FortiGate یک پلتفرم فایروال نسل جدید یا Next-Generation Firewall است که علاوه بر بررسی آدرس IP و شماره پورت، می‌تواند با استفاده از قابلیت‌های امنیتی مختلف، نوع برنامه، الگوهای حمله، وضعیت ترافیک و سیاست‌های دسترسی را بررسی کند.

این محصولات از سیستم‌عامل FortiOS استفاده می‌کنند. FortiOS امکانات شبکه و امنیت را در یک محیط مدیریتی یکپارچه ارائه می‌دهد.

بسته به مدل، لایسنس و تنظیمات، امکاناتی مانند IPS، کنترل برنامه‌ها، فیلترینگ وب، آنتی‌ویروس، SSL Inspection، IPsec VPN و SD-WAN قابل استفاده هستند.

۲. مهم‌ترین امکانات FortiGate

۳. دسته‌بندی خانواده‌های FortiGate

۴. فایروال‌های کوچک FortiGate؛ مناسب دفاتر و شعب

مدل‌های Entry-Level برای محیط‌هایی طراحی شده‌اند که به امکانات امنیتی سازمانی در ابعاد کوچک‌تر نیاز دارند. انتخاب مدل باید بر اساس سرعت اینترنت، تعداد کاربران، نوع VPN، میزان بازرسی SSL و حجم ترافیک انجام شود.

ENTRY LEVEL / G SERIES

FortiGate 30G

تصویر واقعی FortiGate 30G

فایروال کوچک برای دفاتر و شعب با نیازهای پایه امنیت و SD-WAN.

Threat Protection: 500 Mbps

کاربرد: دفتر کوچک، شعبه و فروشگاه.

ENTRY LEVEL / F SERIES

FortiGate 40F

نمای فیزیکی FortiGate 40F

مدل رومیزی مناسب شبکه‌های کوچک و محیط‌هایی با تعداد محدود کاربر.

Threat Protection: 600 Mbps

کاربرد: دفتر کوچک و شعبه.

ENTRY LEVEL / G SERIES

FortiGate 50G

نمای واقعی FortiGate 50G

نسل جدیدتر با توان پردازش امنیتی بالاتر در کلاس تجهیزات کوچک.

Threat Protection: 1.1 Gbps

کاربرد: دفاتر و شعب سازمانی.

ENTRY LEVEL / F SERIES

FortiGate 60F

نمای واقعی FortiGate 60F

از مدل‌های شناخته‌شده برای امنیت شبکه‌های اداری کوچک و متوسط.

Threat Protection: 700 Mbps

کاربرد: شرکت، شعبه و دفتر اداری.

ENTRY LEVEL / G SERIES

FortiGate 70G

نمای فیزیکی FortiGate 70G

مدل مناسب برای شعبی که به ظرفیت امنیتی بیشتر از تجهیزات پایه نیاز دارند.

Threat Protection: 1.3 Gbps

ENTRY LEVEL / F SERIES

FortiGate 80F

نمای فیزیکی FortiGate 80F

گزینه‌ای برای شبکه‌های شعب با نیاز به تنوع بیشتر در رابط‌های ارتباطی.

Threat Protection: 900 Mbps

ENTRY LEVEL / G SERIES

FortiGate 90G / 91G

نمای فیزیکی FortiGate 90G

فایروال مناسب دفاتر و شعب پرترافیک‌تر، با گزینه‌های ارتباطی پیشرفته‌تر.

Threat Protection: 2.2 Gbps

برای تفاوت دقیق 90G و 91G، نوع ذخیره‌سازی و پارت‌نامبر سفارش بررسی شود.

۵. فایروال‌های سازمانی متوسط FortiGate

با افزایش تعداد کاربران، حجم ترافیک و نیاز به لینک‌های سریع‌تر، استفاده از مدل‌های Mid-Range منطقی‌تر می‌شود. این خانواده‌ها برای دفاتر مرکزی، شبکه‌های چندشعبه‌ای و سازمان‌های متوسط تا بزرگ کاربرد دارند.

MID-RANGE

FortiGate 120G

تصویر فیزیکی FortiGate 120G

Threat Protection: 2.8 Gbps

مناسب سازمان‌هایی با نیاز به امنیت چندگیگابیتی و رابط‌های شبکه متنوع.

MID-RANGE

FortiGate 200G

تصویر فیزیکی FortiGate 200G

Threat Protection: 6 Gbps

گزینه‌ای برای شبکه‌های سازمانی با لینک‌های پرسرعت و بار امنیتی بیشتر.

MID-RANGE

FortiGate 400F / 400G

نمای واقعی FortiGate 400G

400F: 9 Gbps

400G: 13 Gbps

مناسب سازمان‌های بزرگ‌تر و شبکه‌های دارای حجم قابل‌توجه ترافیک امنیتی.

MID-RANGE

FortiGate 700G / 900G

نمای فیزیکی FortiGate 900G

700G: 26 Gbps

900G: 30 Gbps

مناسب شبکه‌های پرترافیک سازمانی و لبه دیتاسنتر.

۶. فایروال‌های FortiGate دیتاسنتری

مدل‌های High-End برای محیط‌هایی طراحی می‌شوند که حجم زیادی از ترافیک شبکه باید با سیاست‌های امنیتی پیچیده پردازش شود.

در این رده، مواردی مانند توان پردازش واقعی IPS، بازرسی TLS، تعداد Sessionهای هم‌زمان، نرخ ایجاد Session جدید، ظرفیت VPN، نوع رابط‌های پرسرعت و معماری افزونگی اهمیت بسیار زیادی دارند.

DATA CENTER

FortiGate 1200G

نمای فیزیکی FortiGate 1200G

Threat Protection: 40 Gbps

برای زیرساخت‌های سازمانی بزرگ و لبه دیتاسنتر.

DATA CENTER

FortiGate 3000G

نمای فیزیکی FortiGate 3000G

Threat Protection: 90 Gbps

برای شبکه‌های بزرگ با نیاز به توان پردازش امنیتی بسیار بالا.

HIGH-END DATA CENTER

FortiGate 3800G

نمای واقعی FortiGate 3800G

Threat Protection: 200 Gbps

مناسب محیط‌های پرترافیک و زیرساخت‌های امنیتی بسیار بزرگ.

CHASSIS / ULTRA HIGH-END

FortiGate 7000 Series

نمای فیزیکی FortiGate 7121F

FortiGate 7081F: 312 Gbps

FortiGate 7121F: 520 Gbps

برای زیرساخت‌های بسیار بزرگ و ارائه‌دهندگان خدمات شبکه.

۷. جدول جامع مقایسه مدل‌های FortiGate

مقادیر زیر نشان‌دهنده Threat Protection Throughput اعلام‌شده در فهرست محصولات Fortinet هستند. این اعداد با Firewall Throughput خام یکسان نیستند.

۸. تفاوت نسل‌های D، E، F و G

حروف انتهایی مدل‌های FortiGate معمولاً خانواده یا نسل سخت‌افزاری دستگاه را مشخص می‌کنند.

جدیدتر بودن نسل به معنی برتری مطلق نیست. برای مثال یک فایروال High-End از نسل F ممکن است از یک دستگاه کوچک نسل G توان پردازشی بسیار بیشتری داشته باشد.

۹. لایسنس FortiGate و سرویس‌های FortiGuard

هنگام خرید FortiGate باید میان سخت‌افزار، سیستم‌عامل FortiOS، سرویس‌های امنیتی FortiGuard و قراردادهای پشتیبانی تفاوت قائل شد.

FortiOS

سیستم‌عامل اصلی فایروال که امکانات مدیریت شبکه، سیاست‌های امنیتی، VPN و قابلیت‌های دیگر را ارائه می‌کند.

FortiGuard

مجموعه‌ای از سرویس‌های امنیتی مبتنی بر اشتراک است که می‌تواند شامل به‌روزرسانی امضاهای IPS، آنتی‌ویروس، دسته‌بندی وب و سایر خدمات امنیتی باشد.

FortiCare

خدمات پشتیبانی سازنده که سطح و شرایط آن به نوع قرارداد خریداری‌شده وابسته است.

۱۰. تفاوت Firewall Throughput و Threat Protection

یکی از مهم‌ترین نکات فنی در انتخاب فایروال، درک صحیح اعداد اعلام‌شده در دیتاشیت است.

اگر سرعت اینترنت یک سازمان ۲ گیگابیت بر ثانیه باشد، انتخاب دستگاه فقط بر اساس Firewall Throughput خام منطقی نیست؛ زیرا با فعال‌سازی بازرسی امنیتی، توان قابل استفاده می‌تواند کاهش یابد.

۱۱. High Availability یا HA در FortiGate

در شبکه‌های حساس، استفاده از دو فایروال سازگار می‌تواند به افزایش دسترس‌پذیری سرویس کمک کند.

Active-Passive

در این طراحی، یک دستگاه نقش فعال دارد و دستگاه دیگر در حالت آماده‌به‌کار قرار می‌گیرد تا در شرایط تعریف‌شده وظیفه دستگاه اصلی را بر عهده بگیرد.

Active-Active

در برخی سناریوها، معماری Active-Active برای توزیع بخشی از پردازش قابل استفاده است. جزئیات آن به نسخه FortiOS، قابلیت‌ها و طراحی شبکه بستگی دارد.

۱۲. کاربرد فایروال FortiGate در شبکه

دفاتر و شعب کوچک

مدل‌های کوچک می‌توانند برای مدیریت دسترسی اینترنت، VPN میان شعب و اعمال سیاست‌های امنیتی استفاده شوند.

سازمان‌های متوسط

مدل‌های Mid-Range برای شبکه‌های دارای چند VLAN، تعداد بالاتر کاربران، لینک‌های اینترنتی متعدد و نیاز به بازرسی امنیتی بیشتر مناسب هستند.

دیتاسنتر

در دیتاسنترها، فایروال ممکن است برای کنترل ترافیک North-South، جداسازی نواحی امنیتی، ارتباطات VPN و اعمال سیاست‌های حفاظتی استفاده شود.

زیرساخت مجازی

FortiGate VM امکان استفاده از قابلیت‌های فایروال در محیط‌های مجازی و برخی زیرساخت‌های ابری را فراهم می‌کند. ظرفیت و امکانات آن به نسخه و لایسنس بستگی دارد.

محیط‌های صنعتی

خانواده FortiGate Rugged برای سناریوهای صنعتی و شرایط محیطی ویژه طراحی شده است. انتخاب مدل باید بر اساس محدوده دما، نوع تغذیه و نیازهای شبکه صنعتی انجام شود.

۱۳. چگونه بهترین FortiGate را انتخاب کنیم؟

1. سرعت اینترنت: ظرفیت واقعی WAN و رشد احتمالی آن را مشخص کنید.
2. تعداد کاربران: کاربران هم‌زمان و دستگاه‌های متصل را بررسی کنید.
3. سرویس‌های امنیتی: IPS، SSL Inspection، Web Filtering و سایر قابلیت‌های موردنیاز را تعیین کنید.
4. تعداد پورت: نوع RJ45، SFP، SFP+ و رابط‌های پرسرعت را بررسی کنید.
5. VPN: تعداد تونل‌ها و حجم ترافیک رمزگذاری‌شده را محاسبه کنید.
6. افزونگی: نیاز به HA، پاور افزونه و لینک‌های جایگزین را مشخص کنید.
7. لایسنس: هزینه و دسترس‌پذیری اشتراک‌های امنیتی را بررسی کنید.
8. پشتیبانی: وضعیت End of Order و End of Support را کنترل کنید.

۱۴. نکات خرید فایروال نو و استوک FortiGate

چک‌لیست تست فایروال دست‌دوم

• بررسی پارت‌نامبر و شماره سریال
• کنترل سلامت پورت‌های شبکه
• بررسی فن، پاور و دمای دستگاه
• کنترل وضعیت بوت و سلامت سیستم‌عامل
• بررسی ظرفیت و سلامت ذخیره‌سازی داخلی در مدل‌های مربوط
• بررسی نسخه FortiOS و پشتیبانی امنیتی
• بررسی مالکیت و امکان ثبت دستگاه
• تست ترافیک و پایداری ارتباط
• کنترل وضعیت لایسنس و قراردادهای پشتیبانی

۱۵. سوالات متداول فایروال FortiGate

۱۶. جمع‌بندی نهایی

خانواده Fortinet FortiGate مجموعه گسترده‌ای از فایروال‌های نسل جدید را شامل می‌شود. مدل‌های کوچک مانند 30G و 40F برای دفاتر و شعب، مدل‌های متوسط مانند 120G و 200G برای سازمان‌ها و مدل‌های بزرگ مانند 3000G و 3800G برای شبکه‌های پرترافیک مناسب‌تر هستند.

مهم‌ترین نکته در انتخاب فایروال، تطبیق توان واقعی پردازش امنیتی، رابط‌های شبکه، تعداد Sessionها، قابلیت‌های موردنیاز و هزینه لایسنس با نیاز پروژه است.

برای خرید دستگاه‌های استوک نیز سلامت سخت‌افزار به‌تنهایی کافی نیست و وضعیت ثبت دستگاه، مالکیت، FortiOS و سرویس‌های FortiGuard باید بررسی شود.

منابع معتبر مقاله

• Fortinet NGFW Official Product Catalog
• Fortinet Product Matrix PDF
• Fortinet NGFW Ordering Guide
• Fortinet Hardware Documentation

اطلاعات فنی مطابق منابع رسمی Fortinet تهیه شده است. ظرفیت واقعی هر فایروال به تنظیمات، نوع ترافیک، نسخه نرم‌افزار و سرویس‌های امنیتی فعال وابسته است.