Loading...

Firewall Fortigate

FortiGate Là Gì?

FortiGate là dòng tường lửa thế hệ mới (Next-Generation Firewall — NGFW) của Fortinet, vận hành trên hệ điều hành FortiOS và được tăng tốc bởi các chip chuyên dụng (SPU) do chính Fortinet thiết kế — SP5, NP7, CP10 tuỳ theo phân khúc. Nhờ phần cứng tăng tốc riêng thay vì dùng CPU đa dụng, FortiGate đạt được throughput cao và độ trễ thấp hơn đáng kể so với tường lửa chạy hoàn toàn bằng phần mềm, trong khi vẫn đảm bảo đầy đủ tính năng bảo mật doanh nghiệp.

VNExperts là nhà phân phối FortiGate chính hãng tại Việt Nam, cung cấp đầy đủ dải sản phẩm từ chi nhánh nhỏ đến trung tâm dữ liệu lớn, kèm hỗ trợ kỹ thuật, hàng có đầy đủ C.O, C.Q.

Tính Năng Bảo Mật (Security)

  • Chống phần mềm gián điệp, mã độc (Anti-Malware)*
  • Phòng chống xâm nhập (IPS), chống tấn công từ chối dịch vụ (DoS)*
  • Kiểm soát ứng dụng (Application Control)*
  • Lọc web (Web Filtering)*
  • Tường lửa (Firewall) và mạng riêng ảo (VPN)
  • Chống thất thoát dữ liệu (DLP)*
  • Chống virus cổng vào/ra, chống spam*
  • Bảo vệ thiết bị IoT
  • Quản lý người dùng, thiết bị, kiểm soát truy cập mạng — Network Access Control (NAC)
  • Universal ZTNA — kiểm soát truy cập ứng dụng theo mô hình zero-trust, không phụ thuộc vị trí người dùng hay nơi ứng dụng được host

Các tính năng đánh dấu () cần mua license theo năm (UTP hoặc Enterprise).

Tính Năng Mạng (Networking)

  • Định tuyến tĩnh và động (RIP, IGRP, OSPF, BGP), NAT
  • Chuyển mạch Layer 2, phân chia VLAN
  • Secure SD-WAN — cân bằng tải nhiều đường truyền, định tuyến ứng dụng thông minh
  • Cân bằng tải máy chủ (Server Load Balance)
  • Chế độ sẵn sàng cao (High Availability — Active-Active, Active-Passive, Clustering)
  • Tăng tốc truy cập Internet với Proxy
  • DHCP, NTP, DNS Server và DNS proxy tích hợp sẵn
  • Quản lý băng thông, QoS
  • Phân đoạn mạng động (Dynamic Segmentation) — bảo vệ end-to-end từ chi nhánh đến data center và môi trường multi-cloud

Báo Cáo Và Quản Lý

FortiGate ghi nhận đầy đủ lịch sử truy cập: địa chỉ nguồn/đích, thời gian, ứng dụng, interface, vùng lãnh thổ, dung lượng, băng thông, người dùng, thiết bị... Thiết bị được quản lý qua giao diện trực quan ngay trên máy, hoặc tập trung nhiều thiết bị qua FortiManager khi triển khai quy mô lớn.

Dải Sản Phẩm FortiGate Theo Phân Khúc

Fortinet chia dòng G-series thành 3 nhóm theo quy mô triển khai. Model có đuôi "1" (91G, 121G...) là bản tích hợp sẵn SSD lưu log tại chỗ.

Entry-Level (Branch) — Chi nhánh, văn phòng nhỏ-vừa

Desktop, fanless hoặc gần như fanless, phù hợp chi nhánh và văn phòng từ vài chục đến vài trăm người dùng.

ModelFirewall ThroughputIPSĐiểm nổi bật
FortiGate 30G / 31G 4 Gbps 800 Mbps Giá thấp nhất dòng G-series, không VDOM
FortiGate 50G / 51G 5 Gbps 2.25 Gbps Hỗ trợ VDOM, vẫn fanless
FortiGate 70G / 71G 10 Gbps 2.5 Gbps Fanless hoàn toàn, 10 cổng GE RJ45
FortiGate 90G / 91G 28 Gbps 4.5 Gbps Cổng WAN shared-media 10GE/GE linh hoạt

Mid-Range (Campus) — Campus, doanh nghiệp vừa-lớn

Rack 1U, chip NP7/NP7Lite + CP10, phù hợp campus core và enterprise edge.

ModelFirewall ThroughputIPSĐiểm nổi bật
FortiGate 120G / 121G 39 Gbps 5.3 Gbps Rack 1U, 4×10GE SFP+, dual AC PSU
FortiGate 200G / 201G 39 Gbps 9 Gbps 8×10GE SFP+, 11 triệu phiên đồng thời
FortiGate 400G / 401G 164 Gbps 25 Gbps 4×25GE SFP28, VDOM tối đa 25
FortiGate 700G / 701G 164 Gbps 38 Gbps VDOM tối đa 50, SSL VPN tới 10.000 người dùng

High-End (Data Center)

Dòng hiệu năng cao nhất của Fortinet, dành cho trung tâm dữ liệu và enterprise core quy mô lớn. 

FortiGate® Rugged Series

Dòng chuyên dụng cho môi trường công nghiệp khắc nghiệt (nhiệt độ, độ ẩm, rung động cao) — nhà máy, OT/ICS, giao thông.

FortiGate-as-a-Service

Mô hình thuê thiết bị và dịch vụ bảo mật theo tháng/năm, phù hợp doanh nghiệp muốn triển khai nhanh mà không đầu tư phần cứng ban đầu.

Ứng Dụng Của FortiGate

  • Doanh nghiệp: bảo vệ mạng nội bộ và các chi nhánh, kết nối SD-WAN giữa trụ sở và các điểm bán/văn phòng.
  • Nhà cung cấp dịch vụ (MSSP): bảo vệ mạng của nhiều khách hàng trên cùng hạ tầng nhờ hỗ trợ Virtual Domains (VDOM).
  • Cơ quan chính phủ: bảo vệ hệ thống thông tin quan trọng, đáp ứng các tiêu chuẩn tuân thủ.
  • Data center và campus lớn: các dòng mid-range/high-end (200G trở lên) đáp ứng throughput và số phiên đồng thời cực cao.
  • Môi trường công nghiệp: dòng Rugged Series cho nhà máy, hệ thống OT/ICS.

Vì sao nên chọn VNExperts?

  • Sản phẩm chính hãng Cisco, Meraki, Fortinet, Juniper... bảo hành 1-5 năm.
  • Hỗ trợ kỹ thuật Miễn phí.
  • Giao hàng nhanh trên Toàn quốc.
  • Cho mượn hàng tương đương chạy tạm nếu cần chờ đặt hàng hoặc đổi hàng bảo hành.