مدل FortiGate FG-1801F یک فایروال فورتیگیت با کارایی فوقالعاده بالا (High-End/Data Center) از سری F فورتینت است که برای دیتاسنترهای بزرگ، ارائهدهندگان خدمات و شبکههای بسیار عظیم سازمانی طراحی شده است. این مدل به لطف استفاده از نسل جدید پردازندههای امنیتی (SPU) NP7 فورتینت، توان عملیاتی بینظیری را حتی هنگام فعال بودن کامل قابلیتهای امنیت پیشرفته (Threat Protection) ارائه میدهد.
ویژگیهای کلیدی FortiGate FG-1801F
مدل 1801F مشابه مدل 1800F است، با این تفاوت که دارای ظرفیت ذخیرهسازی داخلی برای لاگها است.
۱. عملکرد و شتابدهی سختافزاری (SPU)
این دستگاه برای تضمین اینکه امنیت هرگز باعث گلوگاه شدن (Bottleneck) شبکه نشود، از معماری Fortinet SPU بهره میبرد:
| معیار عملکردی | مقدار |
| توان عملیاتی فایروال (UDP 1518 بایت) | 198Gbps |
| توان عملیاتی حفاظت از تهدید (Threat Protection) | 9.1Gbps |
| توان عملیاتی IPSec VPN | 55Gbps |
| توان عملیاتی بازرسی SSL/TLS (شامل TLS 1.3) | 17Gbps |
| حداکثر جلسات همزمان (Concurrent Sessions) | 12میلیون |
| نرخ ایجاد جلسات جدید در ثانیه | 750,000 |
۲. پورتهای با چگالی و سرعت بالا
یکی از مهمترین نقاط قوت سری 1800F، تنوع و سرعت بالای پورتهای آن است که امکان اتصال به زیرساختهای مدرن دیتاسنتر را فراهم میکند:
| نوع پورت | تعداد | سرعت | کاربرد اصلی |
| QSFP+ Slots | 4 | 40GE | لینکهای ستون فقرات (Core) یا اتصالات بین دیتاسنتری |
| SFP28 / SFP+ / SFP Slots | 12 | 25GE / 10GE / 1GE | لینکهای دیتاسنتر با سرعت بسیار بالا (25 گیگابیت) |
| GE SFP Slots | 8 | 1GE | اتصال فیبر نوری گیگابیتی |
| GE RJ45 Ports | 16 | 1GE | پورتهای اترنت استاندارد |
| 10GE SFP+ HA Slots | 2 | 10GE | پورتهای High Availability اختصاصی |
۳. ذخیرهسازی داخلی (تفاوت با 1800F)
مدل FG-1801F با هدف ذخیرهسازی لاگهای محلی و پیشرفته، با مدل پایهی 1800F متفاوت است:
- ذخیرهسازی داخلی: این مدل مجهز به دو (2) هارد 1 ترابایت NVMe SSD داخلی است که مجموعاً 2TB فضای ذخیرهسازی پرسرعت برای لاگها و سایر دادههای امنیتی فراهم میکند.
- مزیت: این ویژگی برای سازمانهایی که حجم لاگ بسیار بالایی دارند و یا برای اهداف انطباق و رگولاتوری نیاز به ذخیرهسازی طولانیمدت و سریع لاگها روی خود دستگاه دارند، بسیار حیاتی است.
کاربرد اصلی FortiGate 1801F
این فایروال یک راهکار جامع برای موارد زیر است:
- فایروال هسته دیتاسنتر (Data Center Core Firewall): محافظت از ترافیک پرسرعت بین بخشهای مختلف دیتاسنتر و جلوگیری از حرکت جانبی تهدیدات (Lateral Movement).
- لبه سازمان / ابر ترکیبی (Enterprise Edge / Hybrid Cloud): تأمین امنیت مرز شبکه با توانایی بازرسی حجم عظیم ترافیک رمزنگاریشده (SSL/TLS).
- سرویسهای موبایل 4G/5G: با توجه به عملکرد بالای IPsec و پورتهای پرسرعت، میتواند به عنوان یک Security Gateway برای شبکههای مخابراتی و سرویسدهندگان استفاده شود.
- بخشبندی داخلی (Internal Segmentation): اعمال سیاستهای امنیتی دقیق بین بخشهای مختلف شبکه داخلی بدون کاهش عملکرد.
ساپرا صنعت | تأمین و راهبری تجهیزات امنیتی F5- Fortinet و تجهیزات ذخیره سازی HPE


نقد و بررسی وجود ندارد.