Firewall Fortinet FortiGate 700G (FG-700G) NGFW 29 Gbps, 4x 25GE SFP28

FortiGate 700G (FG-700G) là tường lửa thế hệ mới (NGFW) rack 1RU của Fortinet cho doanh nghiệp lớn và biên data center, đạt NGFW 29 Gbps, IPS 38 Gbps và Threat Protection 26 Gbps nhờ bộ xử lý NP7 và CP10. Máy có 4 khe 25GE SFP28, 4 khe 10GE SFP+, 16 khe GE SFP, 8 cổng GE RJ45 và 2 nguồn AC dự phòng.

So với dòng 400G cùng khung máy, FG-700G gấp khoảng đôi thông lượng NGFW và Threat Protection, tăng phiên mới lên 700 000/giây và quản lý tới 128 FortiSwitch, 1024 FortiAP. Model hợp với tập đoàn, trường đại học, bệnh viện lớn hoặc nhà cung cấp dịch vụ cần bật đầy đủ IPS, chống mã độc và kiểm tra SSL trên đường truyền nhiều chục gigabit; log tập trung về FortiAnalyzer.

Tính năng nổi bật của FG-700G

• Thông lượng bảo mật cao trong 1RU: Threat Protection 26 Gbps khi bật firewall, IPS, Application Control và chống mã độc; IPS 38 Gbps, Application Control 50 Gbps – phù hợp đường Internet và liên kết data center nhiều chục gigabit.
• Kiểm tra SSL/TLS quy mô lớn: SSL inspection 14 Gbps, 13 000 kết nối mới mỗi giây, 1.6 Million phiên đồng thời, giúp soi lưu lượng HTTPS (bao gồm TLS 1.3) mà không biến firewall thành nút cổ chai.
• NP7 tăng tốc phiên và VPN: Firewall 164 / 163 / 145 Gbps, 217.5 Mpps, 700 000 phiên mới/giây, 28 triệu phiên đồng thời; IPsec VPN 55 Gbps với 50 000 đường hầm client.
• Truy cập từ xa cho 10 000 người: SSL-VPN 8 Gbps với khuyến nghị tối đa 10 000 người dùng đồng thời ở chế độ tunnel, kết hợp Universal ZTNA để kiểm soát truy cập ứng dụng theo danh tính và tình trạng thiết bị.
• FortiSentry, TPM và firmware ký số: Module FortiSentry ngoài băng giám sát tính toàn vẹn hệ thống file FortiOS; TPM và Signed Firmware Hardware Switch ngăn firmware chưa xác thực.
• Điều khiển hạ tầng LAN / Wi-Fi lớn: Quản lý tới 128 FortiSwitch và 1024 FortiAP (512 tunnel) qua FortiLink và Security Fabric, đồng nhất chính sách từ biên tới lớp truy cập.

Thông số kỹ thuật FG-700G

Mã sản phẩm	FG-700G
Thương hiệu	Fortinet
Dòng sản phẩm	FortiGate 700G
Thông lượng IPS (Enterprise Mix)	38 Gbps
Thông lượng NGFW	29 Gbps
Thông lượng Threat Protection	26 Gbps
Thông lượng firewall IPv4 (1518 / 512 / 64 byte, UDP)	164 / 163 / 145 Gbps
Độ trễ firewall (64 byte, UDP)	3.87 μs
Phiên đồng thời (TCP)	28 Million
Phiên mới mỗi giây (TCP)	700 000
Số chính sách firewall	30 000
Thông lượng IPsec VPN (512 byte)	55 Gbps
Đường hầm IPsec gateway-to-gateway / client-to-gateway	2000 / 50 000
Thông lượng SSL inspection (IPS, avg. HTTPS)	14 Gbps
SSL-VPN: thông lượng / người dùng đồng thời khuyến nghị	8 Gbps / 10 000
Cổng mạng	4x 25 GE SFP28 / 10 GE SFP+, 4x 10 GE SFP+ / GE SFP, 16x GE SFP, 8x GE RJ45, 1x 2.5 GE / GE HA, 1x GE MGMT
Bộ xử lý / bảo mật phần cứng	NP7, CP10, TPM, FortiSentry, Signed Firmware Hardware Switch
Ổ lưu trữ tích hợp	Không
Transceiver kèm theo	2x SFP SX
Virtual Domains / FortiSwitch / FortiAP (tổng / tunnel)	10 / 50; 128; 1024 / 512
Nguồn điện	2 nguồn AC 1+1 (không thay nóng), 100–240VAC, 50/60 Hz; trung bình / tối đa 230 W / 283 W
Kích thước / khối lượng	Rack 1RU, 44.45 x 432 x 342 mm; 3.5 kg
Môi trường / chứng nhận	Hoạt động 0°C to 45°C; FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB; USGv6/IPv6

Datasheet FG-700G

Tài liệu thông số kỹ thuật đầy đủ của Fortinet (PDF, tiếng Anh): Datasheet FortiGate 700G.

Ứng dụng

• Firewall biên cho tập đoàn, đại học, bệnh viện lớn
• Biên data center / phân vùng giữa các vùng máy chủ
• Gateway truy cập từ xa cho tới 10 000 người dùng SSL-VPN
• Hub SD-WAN cho mạng lưới chi nhánh rộng

Lưu ý khi lựa chọn và triển khai

• Chọn FG-700G thay FG-400G khi cần Threat Protection trên 13 Gbps hoặc SSL inspection trên 11.5 Gbps; định cỡ theo số liệu khi bật đủ tính năng.
• FG-700G không có ổ lưu trữ – dùng kèm FortiAnalyzer / log cloud, hoặc chọn FG-701G nếu cần SSD tại chỗ.
• Máy kèm 2x SFP SX; module 25GE SFP28, 10GE SFP+ đặt thêm theo thiết kế.
• Theo datasheet, FortiGuard có các gói Enterprise Protection, Unified Threat Protection (UTP), Advanced Threat Protection (ATP) và SD-WAN, đều kèm FortiCare Premium hỗ trợ 24x7x365; ngoài ra có thể mua lẻ từng dịch vụ (a-la-carte).

Giải pháp liên quan

• Tường lửa thế hệ mới FortiGate NGFW: từ văn phòng SMB đến data center
• Fortinet Secure SD-WAN: kết nối chi nhánh nhanh, ổn định và an toàn
• Fortinet ZTNA: truy cập ứng dụng Zero Trust an toàn, thay thế VPN
• FortiSASE: bảo mật SASE cho người dùng ở mọi nơi, quản lý trên một nền tảng
• Giải pháp an ninh mạng toàn diện cho doanh nghiệp: Fortinet và Sophos

Câu hỏi thường gặp về FG-700G

FortiGate 700G (FG-700G) đạt thông lượng Threat Protection bao nhiêu?

Theo datasheet Fortinet, FG-700G đạt Threat Protection 26 Gbps (bật firewall, IPS, Application Control và chống mã độc), NGFW 29 Gbps và IPS 38 Gbps, đo với Enterprise Traffic Mix và bật log. Thông lượng firewall thuần là 164 / 163 / 145 Gbps với gói 1518 / 512 / 64 byte.

Nên chọn FortiGate 700G hay 400G?

Hai dòng có cùng khung 1RU, NP7 và CP10, cùng bố trí cổng quang. FG-700G mạnh hơn rõ ở NGFW (29 so với 14 Gbps), Threat Protection (26 so với 13 Gbps), phiên mới (700 000 so với 580 000/giây) và số FortiSwitch, FortiAP quản lý được. Chọn 700G khi cần bật đủ bảo mật trên băng thông lớn.

FG-700G có bao nhiêu cổng 25GE?

FG-700G có 4 khe 25 GE SFP28 / 10 GE SFP+, cùng 4 khe 10 GE SFP+ / GE SFP, 16 khe GE SFP, 8 cổng GE RJ45, 1 cổng HA 2.5 GE / GE và 1 cổng quản lý GE. Tất cả được tăng tốc phần cứng. Máy kèm 2 module SFP SX, các module 25GE cần đặt riêng.

FortiGate 700G hỗ trợ bao nhiêu người dùng VPN?

FG-700G hỗ trợ khuyến nghị tối đa 10 000 người dùng SSL-VPN đồng thời (chế độ tunnel) với thông lượng 8 Gbps, cùng 50 000 đường hầm IPsec client-to-gateway và 2000 đường hầm gateway-to-gateway, thông lượng IPsec 55 Gbps.

Mua FortiGate 700G cần license nào?

FG-700G thường đi kèm gói FortiGuard Enterprise Protection, Unified Threat Protection, Advanced Threat Protection hoặc SD-WAN, tất cả có FortiCare Premium 24x7. Giá phụ thuộc gói và thời hạn. Liên hệ VIET NET để được tư vấn gói phù hợp và báo giá chính hãng.

Mua FortiGate chính hãng tại VIET NET

Công ty Cổ phần Kỹ thuật VIET NET triển khai hạ tầng CNTT, ELV và data center từ năm 2003. Khi chọn Fortinet tại VIET NET, bạn nhận được:

• Thiết bị và bản quyền chính hãng, đăng ký license đúng gói, bảo hành theo chính sách của hãng.
• Tư vấn chọn model theo thực tế: số người dùng, băng thông khi bật đủ tính năng bảo mật, số chi nhánh SD-WAN / VPN, nhu cầu HA.
• Cấu hình, chuyển đổi từ tường lửa cũ, nghiệm thu và hỗ trợ kỹ thuật bởi kỹ sư VIET NET.
• Báo giá dự án nhanh: hotline 0908 100 676, email info@vietnet.net.vn.