VÍ DỤ THIẾT KẾ · cần khảo sát mặt bằng và kiểm thử trước triển khai
Bảo mật chi nhánh với các vùng mạng riêng
Chi nhánh có máy nhân viên, WiFi khách và camera cần chính sách truy cập, VPN và ghi log.
Thiết bị và hạ tầng trong BOM
| Vai trò | Cấu hình tham khảo |
|---|---|
| Firewall | 1 × FG-50G; chốt FortiGuard/support và FortiOS |
| LAN | 1 × TP-Link SG2218P; VLAN và uplink theo BOM |
| WiFi | EAP650 + Omada Controller phù hợp; số AP sau khảo sát |
| Vận hành | UPS, log, backup, MFA phía ứng dụng; đường WAN dự phòng nếu cần |
FG-50G công bố Threat Protection 1,1 Gb/s trong bài đo hãng. Đây là điểm tham khảo, không phải tải HTTPS được cam kết. Thử với tỷ lệ HTTPS, TLS inspection, VPN, số phiên và chính sách thực trước khi xác nhận năng lực.
Firewall kiểm soát luồng giữa VLAN và Internet; switch/AP Omada quản trị riêng. Kiểm tra VLAN, DHCP, DNS, VPN và rule allow/deny. Chi phí cần gồm appliance, license, support, log và các kỳ gia hạn.
Thiết bị trong phương án
FG-50G
SG2218P
EAP650Thống nhất trước triển khai
- Chốt mặt bằng, số đầu cuối, luồng công việc và tải giờ cao điểm.
- Đối chiếu SKU, revision, firmware, controller, nguồn từng cổng, cáp và uplink.
- Tách vùng mạng, phân quyền, backup và thử phương án khôi phục.
- Đo theo tải thật, ghi cấu hình và kết quả nghiệm thu.
BOM mẫu chưa phải báo giá. Dự phòng 30% là giả định thiết kế, cần tính lại theo thiết bị và cáp thực tế.
Trao đổi nhu cầu để nhận cấu hình theo khảo sátTài liệu hãng để đối chiếu
- Trang sản phẩm hãng
- Datasheet hãng
- FortiOS 7.6.6 · VLAN và policy qua interface · FortiOS 7.6.6, không phải khuyến nghị nâng cấp cho mọi model
- FortiOS 7.6.6 · sao lưu và khôi phục cấu hình · FortiOS 7.6.6; kiểm tra model và đường nâng cấp được hỗ trợ
- Trang sản phẩm hãng
- Omada Network v6 · cấu hình VLAN · Omada Network v6
- Omada · cấu hình và kiểm tra mạng khách · Controller v5.9+ trong hướng dẫn
- Trang sản phẩm hãng