Firewall gắn rack FG-120G

FG-120G dùng ở đâu?

Tủ rack cần kết nối mạng nhiều vùng, quản trị và HA riêng.

Tập trung chính sách ở đường trục với thiết kế cổng, tải bảo mật và dự phòng rõ ràng.

Người cần tham gia lựa chọn: IT bảo mật trụ sở, kiến trúc sư mạng và người duyệt đầu tư. Người sử dụng mô tả công việc; IT đối chiếu tải và tích hợp; người duyệt đầu tư xem cả chi phí vận hành.

Thông số quyết định cấu hình

Chỉ đưa các thông số phục vụ quyết định. Xem bảng hãng để chốt toàn bộ điều kiện thử, phụ kiện, revision và SKU khu vực.

Vị trí thiết bị trong hệ thống

Điều kiện để phối thành hệ thống

• Định cỡ theo tải khi bật inspection, HTTPS, số phiên và nhiều luồng cùng lúc.
• Thiết kế HA gồm hai thiết bị, phiên bản, license, nguồn và đường mạng dự phòng tương ứng.
• Chốt module quang 10G/25G, cổng HA/MGMT và switch core; không chỉ so throughput L3.
• Chốt bộ FortiGuard/support, log retention, người quản trị và lịch nâng cấp.

Xem ví dụ hệ thống, BOM và cách tính nguồn cho Fortinet →

So sánh 6 model cùng nhóm

Phân tầng theo khả năng và điều kiện triển khai trong nhóm; không phải bảng giá hoặc xếp hạng chất lượng. Model nhiều cổng có thể có ngân sách nguồn thấp hơn. Chỉ số radio và throughput phòng lab không phải kết quả tại công trình.

Cấu hình và kiểm tra khi phối FG-120G

FortiGate kiểm soát luồng và inspection ở gateway. Switch/AP khác hãng cần cấu hình VLAN và quản trị riêng; license, FortiOS và workload quyết định phạm vi chức năng thực tế.

Trình tự triển khai

1. Chọn FortiOS được model hỗ trợ và đọc release notes/upgrade path; chốt FortiGuard, support, VPN và nhu cầu log trong báo giá.
2. Lập VLAN/subnet và interface tương ứng; cấu hình switch mang đúng VLAN tới firewall. Xác định DHCP/DNS và đường về trước tạo policy.
3. Tạo rule theo dịch vụ cần dùng giữa các vùng và ra Internet; kiểm tra allow/deny và log. Với inspection TLS, chốt chứng thư, ứng dụng ngoại lệ và ảnh hưởng hiệu năng.
4. Sao lưu cấu hình có bảo vệ thông tin nhạy cảm, lưu phiên bản và phương án phục hồi; đo workload thực khi bật các tính năng dự định vận hành.

Cách kiểm tra và đọc kết quả

Hướng dẫn hãng cho phần cấu hình

• FortiOS 7.6.6 · VLAN và policy qua interface
  FortiOS 7.6.6, không phải khuyến nghị nâng cấp cho mọi model · Hướng dẫn phối hệ thống
• FortiOS 7.6.6 · sao lưu và khôi phục cấu hình
  FortiOS 7.6.6; kiểm tra model và đường nâng cấp được hỗ trợ · Hướng dẫn phối hệ thống

Chọn tài liệu phù hợp hardware, firmware và chế độ quản trị của hàng giao. Tài liệu hệ thống giải thích luồng cấu hình; thông số từng model vẫn đối chiếu ở trang sản phẩm/datasheet. Các bước là khung triển khai, cần người phụ trách IT chốt cấu hình và tiêu chí nghiệm thu theo hiện trạng.

Kiểm tra trước khi nghiệm thu

• Đo tải inspection, TLS và VPN với traffic profile của hệ thống.
• Thử mất một node HA, một nguồn và một đường uplink theo thiết kế.
• Kiểm tra session khi chuyển đổi, log sự kiện và rollback firmware.

Kết quả cần ghi lại theo mặt bằng, cấu hình, firmware và tải sử dụng thực tế. Không lấy công suất tối đa, số client association hoặc throughput phòng lab làm cam kết hiệu năng tại công trình.

Tính chi phí đầu tư và vận hành

Appliance/HA pair + FortiGuard/support + optics + core switch + nguồn/UPS + log + vận hành.

Đề nghị báo giá theo model đầy đủ và BOM, nêu rõ phụ kiện, license, thời hạn bảo hành/support và hạng mục cấu hình. Cân nhắc mức mở rộng dự kiến thay vì mua theo con số quảng cáo lớn nhất.

Tài liệu và nguồn ảnh chính hãng

Trang hãng: FG-120G · Datasheet hãng

Ảnh được tải từ gallery của trang model / ảnh nguyên bản ở trang 1 datasheet; giữ hình dáng hãng, chỉ tối ưu định dạng và kích thước. Gallery có thể thể hiện vỏ dùng chung trong dòng; xác nhận nhãn SKU của hàng giao. Quyền công bố ảnh theo điều kiện hãng/đối tác cần được chốt trước phát hành.