Firewall Fortinet FortiGate 70G-POE (FG-70G-POE) 4 cổng PoE+, SD-WAN

FortiGate 70G-POE (FG-70G-POE) là tường lửa thế hệ mới (NGFW) dạng để bàn của Fortinet có sẵn 4 cổng GE PoE/PoE+ (tối đa 30 W mỗi cổng, tổng 60 W), chạy FortiOS trên ASIC SP5 với firewall 10 Gbps, IPS 2.5 Gbps và Threat Protection 1.3 Gbps.

Model này dành cho chi nhánh, cửa hàng, quầy giao dịch khoảng 30–75 người dùng muốn gọn tủ mạng: firewall vừa bảo vệ vừa cấp nguồn cho FortiAP, camera IP hoặc điện thoại IP mà không cần thêm switch PoE. Không có ổ lưu trữ – cần lưu log tại chỗ thì chọn FG-71G-POE.

Tính năng nổi bật của FG-70G-POE

• 4 cổng PoE/PoE+ 802.3at, ngân sách 60 W: Mỗi cổng PoE+ cấp tối đa 30 W (802.3at), tổng ngân sách 60 W – đủ cho vài FortiAP hoặc camera IP ở chi nhánh nhỏ. Thiết bị nhận nguồn là điểm mạng được firewall quản lý, phân VLAN và áp chính sách ngay từ cổng.
• ASIC SP5 cho firewall, SD-WAN và IPsec VPN: Bộ xử lý bảo mật SP5 của Fortinet đưa thông lượng firewall lên 10 Gbps và IPsec VPN 7.1 Gbps ngay trên thiết bị để bàn, trong khi IPS đạt 2.5 Gbps và Threat Protection 1.3 Gbps khi bật đủ lớp bảo vệ. Tiêu thụ điện thấp hơn kiến trúc chỉ dùng CPU.
• SD-WAN và network controller có sẵn, không tính phí: FortiOS tích hợp SD-WAN để cân bằng, dự phòng giữa 2 đường WAN theo chất lượng đường truyền và ứng dụng, đồng thời làm bộ điều khiển cho FortiSwitch (tối đa 24) và FortiAP (tối đa 96) qua Security Fabric – một giao diện cho cả WAN, LAN và WLAN.
• Universal ZTNA và kiểm tra SSL/TLS 1.3: Truy cập ứng dụng theo mô hình zero trust: xác thực, kiểm tra thiết bị trước mỗi phiên, dùng FortiClient hoặc cổng proxy không cần agent cho khách / BYOD. SSL inspection (kể cả TLS 1.3) đạt 1.4 Gbps để soi lưu lượng mã hoá.
• TPM và Signed Firmware Switch: Module TPM lưu và xác thực khoá mật mã; công tắc phần cứng Signed Firmware mặc định ở mức cao nhất, chỉ cho nạp firmware FortiOS hợp lệ – thêm một lớp bảo vệ vật lý cho thiết bị đặt ở chi nhánh.
• Quản lý tập trung FortiManager, FortiAnalyzer, FortiCloud: Cấu hình hàng loạt chi nhánh bằng FortiManager, lưu và phân tích log bằng FortiAnalyzer hoặc bản cloud; HA Active-Active / Active-Passive / Clustering giúp duy trì kết nối khi một thiết bị gặp sự cố.

Thông số kỹ thuật FG-70G-POE

Mã sản phẩm	FG-70G-POE
Thương hiệu	Fortinet
Dòng sản phẩm	FortiGate / FortiWiFi 70G
Cổng mạng	2x GE RJ45 WAN, 2x GE RJ45, 2x GE RJ45 FortiLink, 4x GE RJ45 PoE/PoE+; quản trị: 1x Console RJ45, 1x USB
Ngân sách PoE	60 W (tối đa 30 W / cổng, 802.3at)
Thông lượng firewall (1518 / 512 / 64 byte UDP)	10 / 10 / 10 Gbps
Thông lượng IPS (Enterprise Mix)	2.5 Gbps
Thông lượng NGFW	1.5 Gbps
Thông lượng Threat Protection	1.3 Gbps
Thông lượng IPsec VPN (512 byte, AES256-SHA256)	7.1 Gbps
Thông lượng SSL Inspection (IPS, avg. HTTPS)	1.4 Gbps
Phiên đồng thời (TCP) / phiên mới mỗi giây	1.4 M / 100 000
Đường hầm IPsec VPN gateway-to-gateway / client-to-gateway	200 / 500
Số FortiSwitch / FortiAP quản lý tối đa	24 / 96 (48 tunnel mode)
Firewall Policies	5000
Lưu trữ trong	Không có
Nguồn	Adapter DC ngoài (100–240V AC, 50/60 Hz)
Công suất tiêu thụ (trung bình / tối đa)	70.3 W / 72.5 W
Kích thước (Cao x Rộng x Dài)	40.5 x 216 x 160 mm
Khối lượng	0.973 kg
Nhiệt độ hoạt động	0°C đến 40°C
Chứng nhận	FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB; USGv6/IPv6

Datasheet FG-70G-POE

Tài liệu thông số kỹ thuật đầy đủ của Fortinet (PDF, tiếng Anh): Datasheet FortiGate / FortiWiFi 70G.

Ứng dụng

• Chi nhánh, cửa hàng cấp nguồn PoE cho FortiAP và camera IP từ firewall
• Quầy giao dịch, văn phòng nhỏ dùng điện thoại IP
• Điểm bán lẻ chạy SD-WAN 2 đường Internet về trụ sở
• Văn phòng muốn gộp firewall và switch PoE nhỏ trong một thiết bị

Lưu ý khi lựa chọn và triển khai

• Tính tổng công suất các thiết bị PoE: ngân sách 60 W, mỗi cổng tối đa 30 W – nhiều camera PTZ hoặc AP lớn cần thêm FortiSwitch PoE.
• Bản PoE dùng adapter nguồn riêng (phụ kiện SP-FG50G-POE-PDC-5, dây nguồn SP-FGPCOR-XX bán riêng); tai gắn tủ SP-EAR-FG90G-10 không áp dụng cho FG-7xG-POE.
• Bản quyền FortiGuard theo gói Enterprise Protection, Unified Threat Protection (UTP), Advanced Threat Protection hoặc SD-WAN, kèm FortiCare Premium – VIET NET tư vấn gói theo nhu cầu bảo mật.
• Datasheet ghi SSL-VPN là N/A trên dòng 70G – truy cập từ xa nên thiết kế bằng IPsec VPN (500 client) hoặc ZTNA với FortiClient.

Giải pháp liên quan

• Tường lửa thế hệ mới FortiGate NGFW: từ văn phòng SMB đến data center
• Fortinet Secure SD-WAN: kết nối chi nhánh nhanh, ổn định và an toàn
• Fortinet ZTNA: truy cập ứng dụng Zero Trust an toàn, thay thế VPN
• FortiSASE: bảo mật SASE cho người dùng ở mọi nơi, quản lý trên một nền tảng
• Giải pháp an ninh mạng toàn diện cho doanh nghiệp: Fortinet và Sophos

Câu hỏi thường gặp về FG-70G-POE

FortiGate 70G-POE cấp nguồn PoE được bao nhiêu thiết bị?

FG-70G-POE có 4 cổng PoE/PoE+, mỗi cổng tối đa 30 W theo chuẩn 802.3at, tổng ngân sách 60 W. Thực tế số thiết bị phụ thuộc công suất từng thiết bị: ví dụ 4 FortiAP hoặc camera IP tiêu thụ dưới 15 W mỗi cái sẽ chạy thoải mái. Thiết bị lớn hơn nên tính kỹ hoặc thêm FortiSwitch PoE.

FG-70G-POE có hiệu năng khác FG-70G không?

Không. Hai model cùng ASIC SP5 với firewall 10 Gbps, IPS 2.5 Gbps, NGFW 1.5 Gbps, Threat Protection 1.3 Gbps, IPsec VPN 7.1 Gbps. Khác ở bố trí cổng: FG-70G-POE có 4 cổng PoE+ thay cho 4 trong 6 cổng LAN thường, và công suất tiêu thụ cao hơn do phải cấp nguồn PoE.

Có thể quản lý FortiAP cắm vào cổng PoE của FortiGate không?

Có. FortiGate đóng vai trò WLAN controller cho FortiAP qua Security Fabric, quản lý tối đa 96 FortiAP (48 ở tunnel mode). FortiAP cắm vào cổng PoE vừa được cấp nguồn vừa được phát hiện, cấu hình SSID và chính sách bảo mật tập trung từ giao diện FortiOS.

Mua FortiGate 70G-POE ở đâu, giá bao nhiêu?

VIET NET là đơn vị phân phối và tích hợp Fortinet, cung cấp FG-70G-POE chính hãng kèm gói FortiGuard (UTP, Enterprise Protection, Advanced Threat Protection hoặc SD-WAN). Giá phụ thuộc gói license và thời hạn, vui lòng liên hệ VIET NET để nhận báo giá và tư vấn cấu hình.

Mua FortiGate chính hãng tại VIET NET

Công ty Cổ phần Kỹ thuật VIET NET triển khai hạ tầng CNTT, ELV và data center từ năm 2003. Khi chọn Fortinet tại VIET NET, bạn nhận được:

• Thiết bị và bản quyền chính hãng, đăng ký license đúng gói, bảo hành theo chính sách của hãng.
• Tư vấn chọn model theo thực tế: số người dùng, băng thông khi bật đủ tính năng bảo mật, số chi nhánh SD-WAN / VPN, nhu cầu HA.
• Cấu hình, chuyển đổi từ tường lửa cũ, nghiệm thu và hỗ trợ kỹ thuật bởi kỹ sư VIET NET.
• Báo giá dự án nhanh: hotline 0908 100 676, email info@vietnet.net.vn.