FortiGate 60F EOL i alternatywy: jaka jest ścieżka aktualizacji?

Gdy przeprowadzasz synchronizację konfiguracji o północy w rozproszonej sieci SD-WAN w Niemczech i nagle zauważasz, że Twoje główne bramy bezpieczeństwa osiągają 85% wykorzystania pamięci, prawdopodobnie doświadczasz fizycznych ograniczeń architektury SOC4 ASIC. Przez lata FortiGate 60F był podstawowym urządzeniem zdecentralizowanych oddziałów przedsiębiorstw, punktów sprzedaży detalicznej i średniej wielkości biur w Niemczech (Mittelstand). Jednak wraz z przejściem szyfrowanych profili ruchu na TLS 1.3 i koniecznością głębokiej inspekcji pakietów (DPI) w celu zapewnienia zgodności z przepisami RODO (DataGVO), ograniczenie 2 GB pamięci RAM platformy 60F często uruchamia „tryb oszczędzania” FortiOS. Wraz z przejściem cyklu życia FortiGate 60F EOL zbliżając się, architekci sieci muszą proaktywnie projektować wydajne rozwiązania Ścieżka aktualizacji FortiGate 60F aby zapobiec niedoborom bezpieczeństwa i nieplanowanym przestojom.

• Część 1: Przegląd architektury i układów ASIC FortiGate 60F i nowej generacji SOC5
• Część 2: Specyfikacje sprzętu i przewodnik po rozmiarach wydajności
• Część 3: Zaopatrzenie, optymalizacja zestawienia materiałów i ograniczanie ryzyka
• Część 4: Często zadawane pytania (FAQ)

Część 1: Przegląd architektury i układów ASIC FortiGate 60F i nowej generacji SOC5

Aby zrozumieć, dlaczego konieczna jest modernizacja sprzętu, musimy przeanalizować znajdujący się tam krzem. FortiGate 60F jest oparty na architekturze System-on-a-Chip 4 (SOC4) firmy Fortinet. SOC4 integruje procesor RISC z dedykowanym procesorem Content Processor 9 (CP9) i procesorem sieciowym Network Processor 6 Lite (NP6XLite) na jednym rdzeniu.

Podczas gdy CP9 przyspiesza operacje kryptograficzne (takie jak IPSec VPN i inspekcja SSL), a NP6XLite obsługuje routing IPv4/IPv6, NAT i ruch multicast z prędkością łącza, cały system jest ograniczony sztywnym limitem 2 GB pamięci RAM. Podczas korzystania z nowoczesnych wersji FortiOS 7.0, 7.2 lub 7.4 z włączonymi wieloma profilami bezpieczeństwa (AV, IPS, kontrola aplikacji i filtrowanie stron internetowych), płaszczyzna sterowania i płaszczyzna danych konkurują o tę ograniczoną przestrzeń pamięci.

W przeciwieństwie do tego, następna generacja FortiGate 60G kontra 60F Porównanie podkreśla ogromny skok architektoniczny. FortiGate 60G wprowadza układ ASIC System-on-a-Chip 5 (SOC5). Architektura SOC5 charakteryzuje się:

• Dedykowana akceleracja sprzętowa TLS 1.3: W przeciwieństwie do SOC4, który wymaga wspomaganego programowo uzgadniania dla niektórych zestawów szyfrów TLS 1.3, SOC5 przetwarza TLS 1.3 natywnie w potoku sprzętowym, zmniejszając obciążenie procesora podczas głębokiej inspekcji pakietów.
• Rozszerzona pamięć: Platforma SOC5 współpracuje z 4 GB (lub więcej, w zależności od konkretnej wersji sprzętu) szybkiej pamięci RAM, co skutecznie podwaja pojemność pamięci i eliminuje częste problemy z „trybem oszczędzania”, które są zmorą 60F przy dużym obciążeniu ruchem w środowiskach korporacyjnych.
• Potoki interfejsów wielogigabitowych: Architektura SOC5 obsługuje wielogigabitowe interfejsy 10GE/5GE/2.5GE/1GE, omijając wąskie gardła fizycznego portu 1GbP starszej platformy SOC4.

Dla inżynierów zarządzających starszymi wdrożeniami, diagnoza tych ograniczeń sprzętowych to pierwszy krok. Możesz sprawdzić, czy Twój starszy model osiąga progi pamięci lub nie przenosi sesji na NP6XLite, używając następujących poleceń interfejsu wiersza poleceń FortiOS:

# Check system memory status and verify if the unit has entered conserve mode
diagnose hardware sysinfo memory
diagnose sys conserve-mode status

# Monitor real-time process memory consumption to identify memory leaks or high-overhead daemons
diagnose sys top-summary

# Verify NP6XLite hardware acceleration offload statistics on the FortiGate 60F
diagnose npu np6xlite port
diagnose npu np6xlite session-stats

Jeśli wyniki diagnostyki wskazują na częste flagi trybu oszczędzania lub niskie współczynniki odciążenia NP6XLite z powodu nieobsługiwanych zestawów szyfrów, nadszedł czas na ocenę Alternatywy dla FortiGate 60F dostępne na rynku.

Część 2: Specyfikacje sprzętu i przewodnik po rozmiarach wydajności

Planując migrację, architekci sieci muszą dopasować wymagania wydajnościowe nowoczesnych połączeń światłowodowych (takich jak niemieckie linie biznesowe FTTH/FTTB od Telekom lub Vodafone) do możliwości przetwarzania nowych bram bezpieczeństwa.

Aby ułatwić Ci podjęcie decyzji o wyborze rozmiaru, poniższa tabela porównuje specyfikacje techniczne starszego modelu FortiGate 60F z jego głównymi kandydatami do modernizacji: modelem FortiGate 70F (wykorzystującym SOC4, ale z podwojoną ilością pamięci RAM) i nową generacją FortiGate 60G (opartą na SOC5).

Przed przystąpieniem do porównania możesz zapoznać się ze szczegółowymi specyfikacjami technicznymi Cykl życia zapory FortiGate 60F i profil sprzętu aby ustalić wskaźniki bazowe.

Analiza ścieżek aktualizacji

1. Opcja FortiGate 70F: Jeśli Twoim głównym problemem w przypadku urządzenia FortiGate 60F jest wyczerpanie pamięci (tryb oszczędzania), ale przepustowość sieci WAN pozostaje poniżej 1 Gb/s, urządzenie FortiGate 70F będzie doskonałym i ekonomicznym rozwiązaniem. Ścieżka aktualizacji FortiGate 60FZachowuje znaną architekturę SOC4, ale podwaja pamięć RAM do 4 GB, co pozwala na uruchamianie zaawansowanych profili bezpieczeństwa bez wąskich gardeł pamięci.
2. Opcja FortiGate 60G: Jeśli modernizujesz łącza WAN do prędkości wielogigabitowych (np. światłowód biznesowy 2.5 Gb/s lub 5 Gb/s) lub wymagasz rozbudowanej, głębokiej inspekcji pakietów SSL/TLS 1.3, FortiGate 60G kontra 60F Porównanie pokazuje, że 60G to zdecydowanie przyszłościowy wybór. Dzięki trzykrotnie większej przepustowości w ramach ochrony przed zagrożeniami i dedykowanym portom wielogigabitowym z łatwością obsługuje ruch w oddziałach o dużej gęstości.

Aby zbadać, w jaki sposób te modele wpisują się w szerszą architekturę bezpieczeństwa, możesz zbadać szerszą Portfolio zapór nowej generacji Fortinet aby porównać opcje obudów klasy korporacyjnej.

Część 3: Zaopatrzenie, optymalizacja zestawienia materiałów i ograniczanie ryzyka

Na rynku niemieckim opóźnienia w realizacji projektów mogą skutkować wysokimi karami umownymi, zwłaszcza w przypadku modernizacji krytycznej infrastruktury bezpieczeństwa dla klientów z sektora finansowego, opieki zdrowotnej lub publicznego. Tradycyjne kanały dystrybucji IT często borykają się z 6-8-tygodniowym czasem realizacji zamówień na nowo wprowadzony sprzęt, taki jak FortiGate 60G lub 70F, co naraża sieci na ataki. FortiGate 60F EOL kamienie milowe są coraz bliżej.

Router-switch ogranicza te ryzyka wdrożeniowe dzięki solidnemu globalnemu łańcuchowi dostaw i rozbudowanemu zarządzaniu zapasami:

• Natychmiastowa dostępność: Dzięki zapasom magazynowym o wartości ponad 20 milionów dolarów, Router-switch omija tradycyjne opóźnienia dystrybutorów, oferując wysyłkę tego samego tygodnia do Niemiec i całej Europy. Dzięki temu Twój projekt migracji będzie realizowany zgodnie z harmonogramem.
• Optymalizacja BOM: Dzięki utrzymywaniu płaskiego łańcucha dostaw, który omija liczne warstwy regionalnych pośredników, Router-switch przekazuje bezpośrednie rabaty za zakupy hurtowe integratorom systemów i MŚP, optymalizując całkowity koszt posiadania (TCO).
• Łagodzenie ryzyka i opieka RS: Zmiany sprzętowe mogą powodować nieoczekiwane rozbieżności w konfiguracji. Router-switch oferuje bezpłatne, indywidualne konsultacje techniczne na poziomie CCIE, które pomogą w tłumaczeniu konfiguracji FortiOS. Co więcej, wszystkie kwalifikujące się urządzenia objęte są bezpłatną, 3-letnią rozszerzoną gwarancją RS Care, obejmującą usługę szybkiej wymiany RMA w trybie gotowości, która w pierwszej kolejności wysyła urządzenia zastępcze, aby zminimalizować średni czas naprawy (MTTR).
• Gwarancja autentyczności: Każda dostarczana zapora sieciowa ma w pełni weryfikowalny numer seryjny (S/N), który można zarejestrować bezpośrednio w oficjalnym portalu pomocy technicznej dostawcy. Dzięki temu masz pewność, że sprzęt jest w 100% oryginalny i masz pełny dostęp do oficjalnych subskrypcji aktualizacji zabezpieczeń.

Część 4: Często zadawane pytania (FAQ)

P1: Jaki jest oficjalny termin wycofania urządzenia FortiGate 60F z eksploatacji i jak długo moje urządzenie pozostanie bezpieczne?

A: Fortinet zazwyczaj stosuje ustrukturyzowaną politykę cyklu życia. Po ogłoszeniu końca cyklu życia (EOL) sprzęt wchodzi w fazę zakończenia sprzedaży (EOS), po której następuje kilkuletnie wsparcie inżynieryjne (poprawki oprogramowania), a na końcu data zakończenia wsparcia (EOPS). W przypadku FortiGate 60F, mimo że nadal jest on objęty wsparciem w zakresie poprawek oprogramowania, planowanie… Ścieżka aktualizacji FortiGate 60F zapobiega teraz sytuacji, w której na urządzeniu nie będzie można uruchomić najnowszych definicji zabezpieczeń FortiOS lub wersji oprogramowania sprzętowego.

P2: Czy mogę bezpośrednio przywrócić kopię zapasową konfiguracji urządzenia FortiGate 60F na urządzenie FortiGate 60G lub 70F?

A: Nie można bezpośrednio przywrócić surowego pliku konfiguracyjnego na różnych modelach sprzętu ze względu na różnice w mapowaniu portów i architekturach ASIC. Można jednak skorzystać z usługi Fortinet FortiConverter lub ręcznie edytować plik konfiguracyjny XML, aby wyrównać nazwy interfejsów (np. mapując porty fizyczne 60F na porty wielogigabitowe 60G) przed jego przywróceniem. Konsultanci CCIE firmy Router-switch mogą pomóc w procesie tłumaczenia konfiguracji.

P3: Dlaczego FortiGate 60F często przechodzi w „tryb oszczędzania” w porównaniu z nowszymi alternatywami FortiGate 60F?

A: FortiGate 60F ma 2 GB pamięci RAM. Podczas korzystania z systemu FortiOS 7.x z włączonymi wieloma funkcjami intensywnie wykorzystującymi pamięć – takimi jak głęboka inspekcja SSL, lokalne logowanie i duże tabele routingu – użycie pamięci systemowej może przekroczyć 80%, co powoduje uruchomienie trybu oszczędzania w celu ochrony jądra. Nowsze Alternatywy dla FortiGate 60F podobnie jak FortiGate 70F i 60G, mają one 4 GB lub więcej pamięci RAM, co zapewnia niezbędną przestrzeń do płynnego uruchamiania zaawansowanych profili bezpieczeństwa.

P4: Czy w porównaniu FortiGate 60G i 60F model 60G obsługuje klastrowanie o wysokiej dostępności (HA) ze starszymi jednostkami 60F?

A: Nie. Klaster FortiOS (FGCP) wymaga identycznych modeli sprzętu i identycznych wersji oprogramowania układowego, aby utworzyć parę o wysokiej dostępności. Nie można mieszać urządzeń FortiGate 60F i FortiGate 60G w tym samym klastrze HA. W przypadku aktualizacji należy wymienić obie jednostki w parze HA.