Guida alle dimensioni di FortiGate: come scegliere il firewall Fortinet più adatto alla tua rete

Scegliere la dimensione corretta del firewall è uno dei passaggi più importanti nella progettazione della sicurezza di rete. Molte organizzazioni che implementano firewall Fortinet, in particolare la serie FortiGate, si trovano spesso a dover rispondere a una domanda comune: come dimensionare correttamente un firewall FortiGate per il proprio ambiente?

Scegliere un firewall troppo piccolo può causare colli di bottiglia nelle prestazioni e un degrado dei controlli di sicurezza. D'altro canto, sovradimensionare un firewall può aumentare significativamente i costi senza apportare reali benefici. Questa guida illustra i fattori chiave utilizzati nel dimensionamento di FortiGate, gli errori più comuni da evitare e un approccio pratico per scegliere il modello più adatto alla propria rete.

• Parte 1: Qual è il dimensionamento del firewall FortiGate?
• Parte 2: Metriche chiave utilizzate nel dimensionamento del firewall Fortinet
• Parte 3: Scenari tipici di distribuzione di FortiGate
• Parte 4: Errori comuni nel dimensionamento di FortiGate
• Parte 5: Una semplice formula di dimensionamento FortiGate
• Parte 6: Dove acquistare i firewall FortiGate
• Parte 7: Considerazioni finali
• Parte 8: FAQ

Parte 1: Qual è il dimensionamento del firewall FortiGate?

Il dimensionamento di FortiGate si riferisce al processo di determinazione del modello di firewall appropriato in base ai requisiti di prestazioni della rete, alle funzionalità di sicurezza e ai modelli di traffico.

A differenza dei router tradizionali, i firewall moderni eseguono attività di ispezione approfondite, quali:

• Sistema di prevenzione delle intrusioni (IPS)
• Ispezione SSL
• Controllo delle applicazioni
• Scansione anti-malware
• Crittografia VPN

Ciascuno di questi servizi di sicurezza consuma ulteriore potenza di elaborazione, il che significa che la sola velocità effettiva del firewall non è sufficiente per determinare il modello corretto.

Parte 2: Metriche chiave utilizzate nel dimensionamento del firewall Fortinet

Velocità del firewall

La capacità di elaborazione del firewall misura la velocità massima di elaborazione dei pacchetti grezzi quando l'ispezione di sicurezza è minima.

I requisiti tipici variano in base alle dimensioni dell'organizzazione.

Esempi di intervalli di larghezza di banda di distribuzione:

Questa metrica da sola non rappresenta le prestazioni reali quando le funzionalità di sicurezza sono abilitate.

Throughput della protezione dalle minacce

La capacità di protezione dalle minacce misura le prestazioni quando sono abilitati contemporaneamente più servizi di sicurezza, tra cui IPS, antivirus e controllo delle applicazioni.

Questa metrica è spesso l'indicatore più realistico delle prestazioni del firewall.

Requisiti tipici di protezione dalle minacce:

Prestazioni di ispezione SSL

Con la crescente adozione del traffico HTTPS, l'ispezione SSL è diventata una delle attività firewall più impegnative.

Le organizzazioni che abilitano un'ispezione SSL approfondita dovrebbero valutare:

• Capacità di ispezione SSL
• Numero massimo di sessioni simultanee
• Capacità di accelerazione hardware

Senza un dimensionamento adeguato, l'ispezione SSL può ridurre significativamente le prestazioni effettive del firewall.

Sessioni simultanee

Le sessioni simultanee rappresentano il numero di connessioni simultanee che il firewall può gestire.

Le applicazioni cloud, le piattaforme SaaS e gli strumenti per videoconferenze possono aumentare significativamente il numero di sessioni.

Parte 3: Scenari tipici di distribuzione di FortiGate

Piccolo ufficio / PMI

Le caratteristiche tipiche includono:

• 20–100 utenti
• Accesso VPN di base
• Ispezione di sicurezza standard

Per queste implementazioni sono solitamente sufficienti i modelli FortiGate entry-level.

Filiale

Le distribuzioni di filiali spesso richiedono:

• Capacità SD-WAN
• Connettività VPN sicura alla sede centrale
• Protezione completa dalle minacce

I dispositivi FortiGate di fascia media sono comunemente utilizzati negli ambienti delle filiali.

Campus aziendale

Le reti aziendali in genere includono:

• Segmenti VLAN multipli
• Elevati volumi di traffico
• Funzionalità di ispezione avanzate

Il dimensionamento del firewall deve tenere conto della crescita futura e dell'aumento del traffico crittografato.

Edge del centro dati

Le implementazioni dei data center solitamente richiedono:

• Altissima produttività
• Bassa latenza
• Ampia capacità di sessione
• Protezione avanzata dalle minacce

Parte 4: Errori comuni nel dimensionamento di FortiGate

Scelta basata solo sulla velocità di trasmissione del firewall

Molti acquirenti scelgono un firewall basandosi solo sui valori di throughput massimi pubblicizzati. Tuttavia, abilitare IPS, ispezione SSL e scansione antivirus influisce significativamente sulle prestazioni reali.

Ignorare la futura crescita della rete

Il traffico di rete aumenta in genere del 20-30% all'anno. Le organizzazioni che dimensionano i firewall solo in base alla domanda di traffico attuale spesso riscontrano problemi di prestazioni prima del previsto.

Sottovalutare l'impatto dell'ispezione SSL

Il traffico crittografato rappresenta ormai la maggior parte del traffico Internet. L'ispezione SSL aumenta drasticamente l'utilizzo della CPU e deve essere inclusa nel calcolo delle dimensioni.

Parte 5: Una semplice formula di dimensionamento FortiGate

Molti architetti di rete utilizzano un calcolo semplice per stimare la capacità richiesta del firewall.

Esempio di formula di dimensionamento:

Expected Internet Bandwidth × Security Overhead × Growth Factor

Calcolo di esempio:

1 Gbps WAN × 1.5 inspection overhead × 1.3 growth factor
≈ 2 Gbps recommended threat protection capacity

Questo metodo aiuta a evitare sia il sottodimensionamento che il sovradimensionamento non necessario.

Parte 6: Dove acquistare i firewall FortiGate

Dopo aver selezionato il modello di firewall più adatto, la sfida successiva è rappresentata dall'approvvigionamento. Molte organizzazioni riscontrano problematiche quali tempi di consegna lunghi, disponibilità limitata di inventario e differenze di prezzo tra i vari fornitori.

Collaborare con fornitori specializzati in hardware di rete può semplificare il processo di acquisto.

Per esempio, Router-switch fornisce apparecchiature di rete aziendali dei principali fornitori, tra cui firewall, switch, punti di accesso e moduli di rete.

Le organizzazioni spesso scelgono fornitori come Router-switch perché offrono:

• Disponibilità di inventario globale
• Spedizione rapida da 1 a 5 giorni per molti modelli
• Approvvigionamento unico per l'infrastruttura di rete
• Consulenza tecnica da parte di ingegneri di rete esperti

Per confrontare i prezzi dell'hardware o esplorare diversi modelli, gli acquirenti di rete possono anche controllare lo strumento gratuito di prezzi e confronto disponibile su Prezzo IT.

Parte 7: Considerazioni finali

Per dimensionare correttamente un firewall FortiGate è necessario valutare più dei semplici numeri di throughput.

Un corretto processo di dimensionamento dovrebbe considerare:

• Prestazioni di protezione dalle minacce
• Capacità di ispezione SSL
• Limiti di sessioni simultanee
• Crescita futura della rete

Valutando attentamente questi fattori, le organizzazioni possono implementare un'infrastruttura firewall che garantisca prestazioni affidabili, una solida protezione della sicurezza e scalabilità a lungo termine.

Parte 8: FAQ

D1. Come calcolo la dimensione corretta del firewall FortiGate?

È possibile stimare le dimensioni del firewall valutando la larghezza di banda Internet prevista, il sovraccarico delle ispezioni di sicurezza e la crescita prevista del traffico. Molti architetti di rete moltiplicano la larghezza di banda per un fattore di ispezione e un fattore di crescita per determinare la capacità di protezione dalle minacce consigliata.

D2. Perché la capacità di protezione dalle minacce è più importante della capacità di protezione dal firewall?

La capacità di protezione dalle minacce riflette le prestazioni reali quando sono abilitati servizi di sicurezza come IPS, scansione antivirus e controllo delle applicazioni. La capacità di protezione del firewall da sola misura le prestazioni senza un'ispezione approfondita.

D3. L'ispezione SSL influisce in modo significativo sulle prestazioni del firewall?

Sì. L'ispezione SSL richiede la decrittazione e l'ispezione del traffico crittografato, il che richiede un notevole consumo di potenza di elaborazione. Le organizzazioni che intendono abilitare l'ispezione SSL devono dimensionare il proprio firewall di conseguenza.

D4. Quali fattori influenzano le dimensioni del firewall FortiGate?

I fattori chiave includono la larghezza di banda di Internet, il numero di utenti, le sessioni simultanee, le funzionalità di sicurezza abilitate, i livelli di traffico crittografato e la crescita prevista della rete.

D5. Dove posso confrontare i prezzi dei firewall prima di acquistarli?

Gli acquirenti di rete possono confrontare i prezzi dell'hardware aziendale utilizzando strumenti come Prezzo IT, che fornisce confronti tra modelli e riferimenti sui prezzi per le apparecchiature di rete.