FortiGate 90G Fiyat, Teknik Özellikler ve FortiGuard Lisansları

FortiGate 90G (FG-90G), Fortinet'in şube ve dağıtık kurumsal ağlar için geliştirdiği, FortiOS üzerinde yeni nesil firewall, IPsec VPN, Secure SD-WAN ve FortiGuard güvenlik servislerini bir araya getiren SP5/SOC5 tabanlı cihazıdır.

Temel donanım kodu FG-90G'dir. FortiGuard ve FortiCare abonelikleri için ayrı lisans veya donanım + abonelik içeren bundle seçenekleri değerlendirilir.

Sayfada FG-90G-BDL-950-12 (1 yıl), FG-90G-BDL-950-36 (3 yıl) ve FG-90G-BDL-950-60 (5 yıl) UTP Bundle kodları listelenir. Geçerli Fortinet sipariş konfigürasyonu ve destek kapsamı teklifte teyit edilir.

Doğrulanmış sabit bir fiyat yayınlamıyoruz. Türkiye satış fiyatı cihaz adedi, döviz kuru, stok, FortiGuard/FortiCare paketi, lisans süresi, HA ve kurulum kapsamına göre hazırlanacak teklif ile netleşir.

Fortinet ürün matrisinde 1518/512/64 bayt UDP paketler için IPv4 firewall throughput sırasıyla 28/28/27,9 Gbps'tir. Bu rakamlar tüm güvenlik servisleri açıkken alınan hız anlamına gelmez.

Fortinet'in Enterprise Traffic Mix metodolojisinde IPS throughput 4,5 Gbps olarak belirtilir. Etkin profil ve trafik özellikleri gerçek kapasiteyi etkiler.

Fortinet ürün matrisinde NGFW throughput 2,5 Gbps'tir. Uygulama kontrolü ve güvenlik denetimi açık kurumsal trafik için referans değerdir.

Fortinet'in Enterprise Traffic Mix Threat Protection değeri 2,2 Gbps'tir. Cihaz seçimini yalnız 28 Gbps ham firewall değeri üzerinden yapmak yanıltıcı olabilir.

Fortinet ürün matrisinde 512 bayt paket ölçümü için IPsec VPN throughput 25 Gbps olarak verilir. Şifreleme parametreleri, paket yapısı ve topoloji kapasiteyi etkileyebilir.

Fortinet ürün matrisindeki SSL Inspection throughput değeri 2,6 Gbps'tir. HTTPS/TLS trafik türü, sertifikalar, decryption kapsamı ve diğer güvenlik servisleri birlikte boyutlandırılmalıdır.

Fortinet ürün matrisinde 3 milyon concurrent TCP session belirtilmiştir. Kullanıcı sayısı ile oturum sayısı birebir aynı değildir.

New TCP sessions per second değeri 124.000 olarak yayınlanır. Bu kapasite kısa ömürlü çok sayıda bağlantı üreten uygulamalar için önemlidir.

Fortinet üretici verisinde 64 bayt UDP paket için firewall latency 3,23 mikrosaniye olarak listelenir. Uygulama gecikmesi ağ ve yapılandırmaya göre farklılaşabilir.

Fortinet ürün matrisinde en fazla 5.000 firewall policy listelenir. Tasarımda politika sayısının yanında kural düzeni ve yönetilebilirlik önemlidir.

Evet. İki adet 10GE SFP+ ile iki adet 10G/5G/2,5G/1G/100M RJ45 WAN portu vardır; ancak bunlar iki shared-media çifti olduğundan dört bağımsız 10G bağlantısı olarak kullanılamaz.

SFP+1 ile WAN1 ve SFP+2 ile WAN2 aynı fiziksel bağlantı kaynağını paylaşan arayüz çiftleridir. Her çiftte aynı anda yalnız bir medya bağlantısı kullanılabilir. Ağ topolojisi buna göre hazırlanmalıdır.

Fortinet'in donanım dokümanına göre sekiz adet 10/100/1000 RJ45 port yer alır. Bunların altısı 1-6, ikisi A ve B olarak adlandırılır; A/B FortiLink için değerlendirilebilir.

Evet. SFP+ üzerinden uygun 10GE optik bağlantı kurulabilir. SFP+1/WAN1 ve SFP+2/WAN2 paylaşımlı olduğu için kullanılacak port, transceiver ve switch uyumluluğu birlikte doğrulanmalıdır.

Evet. Fortinet'in hardware acceleration belgeleri FG-90G/91G için SOC5 (SP5) mimarisini, NP7Lite ağ işlemcisini ve CP10 içerik işlemcisini belirtir.

Hayır. NP7Lite offload desteği özellik ve trafik tipine bağlıdır. Fortinet dokümantasyonu 90G/91G için DoS policy donanım hızlandırmasının desteklenmediğini de açıkça belirtir.

Aynı platform ailesindedir. Fortinet ürün matrisi FG-91G'de 120 GB dahili depolama bulunduğunu, FG-90G'de bu yerel depolamanın yer almadığını gösterir. Loglama ihtiyacı dikkate alınmalıdır.

Temel firewall ve routing işlevleri ile aboneliğe bağlı FortiGuard güvenlik servisleri aynı kapsamda değildir. IPS, güncel tehdit koruması, web/DNS filtreleme ve üretici destek hakları için doğru abonelik ve süre kontrol edilmelidir.

UTP, FortiGuard'ın Unified Threat Protection paket ailesidir; satın alınan sürüm ve sözleşmeye göre IPS, malware, web/DNS güvenliği gibi servisleri ve ilgili FortiCare destek bileşenlerini kapsar. Kesin hizmet kapsamı teklif sırasında doğrulanır.

Hayır. FortiCare üretici destek ve yaşam döngüsü hizmetlerini; FortiGuard ise abonelik tabanlı güvenlik ve tehdit koruma servislerini ifade eder.

Cihazın planlanan kullanım süresi, bütçe, lisans yenileme operasyonu, destek seviyesi ve toplam sahip olma maliyeti birlikte değerlendirilmelidir. Daha uzun süre otomatik olarak en iyi seçim olmayabilir.

FortiGate 90G ile üç yıllık UTP bundle ihtiyacını hedefleyen ürün kodudur. NETSUN'un bu SKU'ya özel ayrı ürün sayfası, 36 aylık satın alma ve teklif ayrıntılarını açıklar.

Evet. FortiOS üzerinde Performance SLA, uygulama bazlı WAN yönlendirmesi, çoklu internet hattı ve failover tasarımları projelendirilebilir.

Evet. Merkez, şube ve veri merkezi bağlantıları için IPsec VPN yapılandırılabilir. Tünel sayısı ve performansı ağın şifreleme ve trafik ihtiyaçlarına göre planlanmalıdır.

FortiOS sürümüne göre desteklenen uzaktan erişim mekanizmaları değişebilir. Yeni projelerde IPsec/IKEv2 ve güncel Fortinet önerileri gözden geçirilmeli; eski SSL-VPN özellikleri sürüm doğrulaması yapılmadan varsayılmamalıdır.

Uygun iki cihaz ve FortiOS tasarımıyla active-passive gibi HA senaryoları planlanabilir. WAN, switch, heartbeat ve lisans/firmware uygunluğu da dikkate alınmalıdır.

FortiOS ve uygun kimlik/cihaz bileşenleriyle uygulama erişiminde Zero Trust yaklaşımı tasarlanabilir. Gerekli servisler, yazılım sürümü ve lisanslar projeye göre belirlenir.

FortiLink, FortiSwitch ve FortiAP entegrasyonları Security Fabric tasarımına dahil edilebilir. Port, lisans, model ve FortiOS uyumluluğu ayrıca kontrol edilir.

Loglar proje ihtiyacına ve lisanslara göre FortiAnalyzer, FortiGate Cloud veya uygun bir SIEM/log sunucusuna aktarılabilir. 90G ile 91G arasındaki dahili depolama farkı burada önemlidir.

Üretici sabit bir kullanıcı sayısından ziyade throughput, eşzamanlı oturum, VPN ve güvenlik servisi kapasitesi yayınlar. Doğru sizing; uygulamalar, TLS trafiği ve yoğun saat yüküyle yapılmalıdır.

Fortinet ürün matrisinde 70G için 1,3 Gbps, 90G için 2,2 Gbps Threat Protection belirtilir. 90G'nin shared-media 10GE arayüzleri de port tasarımında önemli fark oluşturur.

120G farklı arayüz/performans profili sunar. Nihai karar, ilgili modelin güncel Fortinet veri sayfası, gerçek WAN/SSL inspection yükü, ihtiyaç duyulan portlar ve bütçeyle verilmelidir.

Evet. Mevcut FortiGate veya desteklenen başka marka firewall'un policy, NAT, VIP, VLAN, route, VPN ve arayüzleri analiz edilerek kontrollü geçiş, test ve geri dönüş planı hazırlanabilir.

İnternet/WAN hızları, ISP ve IP bilgileri, VLAN/subnet listesi, VPN topolojisi, mevcut firewall modeli, policy sayısı, kritik servisler, lisans ihtiyacı ve bakım penceresi proje öncesinde belirlenmelidir.

NETSUN Bilişim Fortinet yetkili satıcısı olarak ürün ve lisans tekliflendirmesi, ağ keşfi, FortiOS, VPN, Secure SD-WAN, segmentasyon, kurulum, kontrollü migration ve teknik destek projeleri sunar.