Ekspresowa wysyłka do
Kontakt
Śledź zamówienie
Szukaj
Popularne wyszukiwanie
Zapytanie ofertowe
Koszyk
Zaloguj

Kupon
Zacytuj teraz,
zaoszczędzić do 8%.

Zapytanie ofertowe
Kontakt

Recepcja może pozyskiwać cenny feedback od użytkowników i utrzymywać bezpośrednią komunikację dzięki funkcjom aplikacji: wiadomościom, powiadomieniom automatycznym i narzędziom wspierającym spersonalizowaną obsługę według potrzeb użytkowników.
Twoja opinia
Jak nas oceniasz?
Łatwość użycia:
Opinie o zakupie:
Szczegóły produktu

Zapora sieciowa średniego zasięgu FortiGate 100F kontra 120G dla ruchu w chmurze

Zapora sieciowa średniego zasięgu FortiGate 100F kontra 120G dla ruchu w chmurze
  • Intro
  • Wyzwania
  • Zalecane produkty
  • PORÓWNAJ
  • Przypadków użycia
Uzyskaj pomoc eksperta

Wybór rozwiązań brzegowych w chmurze średniej klasy

Wybór rozwiązań brzegowych w chmurze średniej klasy

  • W miarę jak przedsiębiorstwa przenoszą coraz więcej aplikacji na platformy SaaS, IaaS i oparte na kontenerach, brzeg sieci oddziałowej i kampusowej staje się punktem sterowania ruchem natywnym dla chmury. Zespoły oceniające FortiGate 100F i 120G często muszą znaleźć równowagę między widocznością szyfrowanego ruchu, segmentacją dla użytkowników hybrydowych oraz kosztem za chroniony Mb/s, a jednocześnie obsługiwać rozwijające się architektury, takie jak SD-WAN, SASE i Zero Trust.

    W tej sekcji omówiono FortiGate 100F i 120G w kontekście rzeczywistych decyzji wdrożeniowych: jak każdy z nich wpisuje się w oddziały połączone z chmurą, krawędzie centrów danych i środowiska zwirtualizowane, a także gdzie alternatywy, takie jak urządzenia Cisco NGFW klasy średniej lub wirtualne zapory sieciowe Juniper vSRX, mogą być lepiej dopasowane. Skupiono się na kryteriach wyboru, kompromisach i ścieżkach projektowych, które zapewnią bezpieczeństwo ruchu natywnego dla chmury bez hamowania rozwoju.

Wybór NGFW średniej klasy dla ruchu w chmurze

Znalezienie równowagi między przepustowością, wzorcami ruchu natywnymi dla chmury i kosztami cyklu życia FortiGate 100F i 120G nie jest prostym zadaniem dla rozwijających się przedsiębiorstw.

Wybór NGFW średniej klasy dla ruchu w chmurze

  • Określanie rozmiaru rzeczywistego ruchu natywnego dla chmury

    Szyfrowane przepływy wschód-zachód i hybrydowe przepływy w chmurze utrudniają mapowanie wartości z arkuszy danych 100F i 120G na rzeczywiste obciążenie oddziałów i centrów danych.

  • Koszt, licencjonowanie i przywiązanie do platformy

    Nakłady inwestycyjne, poziomy subskrypcji i cykle odświeżania muszą być dostosowane do budżetów, a jednocześnie należy unikać nadmiernego wyposażania w zasoby lub dokonywania wyborów sprzętowych, które nie przynoszą żadnych efektów.

  • Integracja z istniejącym Cisco/Juniper

    Nowe rozwiązanie FortiGate musi współistnieć z zaporami Cisco i Juniper, sieciami VPN i routingiem, bez zakłócania modeli zasad ani przepływów pracy operacyjnej.

Porównanie zapór FortiGate 100F i 120G

Porównaj rozwiązania FortiGate 100F i 120G przeznaczone do obsługi ruchu korporacyjnego klasy średniej w chmurze, aby wybrać najlepiej zabezpieczone urządzenie brzegowe.

Cecha FortiGate 100F
FortiGate 120G (gorący)
 Wpływ na biznes
Dopasowanie wdrożenia Sprawdzony wybór dla tradycyjnych krawędzi oddziałów i koncentratorów MPLS/VPN; mocny w mieszanych środowiskach starszej generacji. Zaprojektowany dla oddziałów połączonych z chmurą i wzorców ruchu o dużym natężeniu w modelu SaaS; lepiej sprawdza się w nowoczesnych sieciach WAN, które koncentrują się na Internecie. Wybierz zaporę sieciową dostosowaną do obecnego i przyszłego modelu sieci WAN, aby uniknąć kosztownych zmian w ciągu 2–3 lat.
Integracja w chmurze natywnej i hybrydowej Obsługuje podstawową łączność SD-WAN, IPsec VPN i wielochmurową; odpowiednie do stopniowej adopcji chmury. Udoskonalone pod kątem zastosowań w chmurze i hybrydowych, z większą pojemnością na potrzeby szyfrowanej inspekcji oraz inspekcji wschód–zachód między chmurami. Jeśli większość obciążeń jest przenoszona do chmury/SaaS, 120G zapewnia większą przestrzeń na bezpieczny rozwój chmury.
Wydajność inspekcji zagrożeń Dobra przepustowość NGFW dla średnich oddziałów; może stanowić wąskie gardło przy intensywnej inspekcji TLS i wielu usługach UTM. Wyższa przepustowość kontroli NGFW i TLS; lepsze utrzymanie wydajności przy włączonym pełnym stosie zabezpieczeń. Technologia 120G pozwala zachować wszystkie funkcje bezpieczeństwa bez odczuwania opóźnień przez użytkowników, zmniejszając w ten sposób presję związaną z „wyłączaniem funkcji”.
Potrzeby w zakresie sztucznej inteligencji, aplikacji i widoczności Obejmuje standardową kontrolę aplikacji i rejestrowanie w celu zapewnienia widoczności na poziomie oddziału i raportowania zgodności. Lepsza gotowość analityczna i widoczność ruchu w przypadku obciążeń AI, zaawansowanych aplikacji i gęstych przepływów mikrousług. W przypadku aplikacji opartych na sztucznej inteligencji i szczegółowej obserwacji 120G zapewnia bardziej przejrzyste informacje pozwalające na dostrajanie zasad i doświadczeń użytkowników.
Skalowalność i żywotność Nadaje się do oddziałów mniejszych i średniej wielkości o stabilnym ruchu; w oddziałach o dużym wzroście może szybciej osiągnąć limit. Zaprojektowane z myślą o większej liczbie sesji i przyszłym rozwoju; bardziej odporne na skoki natężenia ruchu i nowe usługi. Wybierając teraz technologię 120G, można wydłużyć cykle odświeżania i uniknąć przedwczesnych modernizacji w miarę wzrostu ruchu i liczby użytkowników.
Całkowity koszt i opcje ekosystemu Niższa cena początkowa; duża wartość, jeśli ruch i wykorzystanie chmury pozostaną na umiarkowanym poziomie w ciągu najbliższych kilku lat. Nieco wyższe koszty początkowe, ale lepsza wartość długoterminowa w scenariuszach „chmura przede wszystkim” i „rozwój”; wyższy zwrot z inwestycji w całym okresie użytkowania. Jeśli budżet jest ograniczony, a wzrost umiarkowany, 100F jest odpowiednim rozwiązaniem. W przypadku strategicznych lokalizacji, w których priorytetem jest chmura, 120G zazwyczaj zwraca się szybciej.
Strategia wielodostawców (Cisco/Juniper) Dobrze sprawdza się w środowiskach, w których Cisco Firepower jest zarezerwowane dla centrali/centrów danych, a 100F chroni wybrane oddziały. Lepiej sprawdza się jako podstawowe rozwiązanie klasy średniej, podczas gdy Cisco Firepower obsługuje rdzeń, a Juniper vSRX zabezpiecza obciążenia natywne dla chmury. Użyj 120G dla krytycznych krawędzi połączonych z chmurą, wykorzystując jednocześnie technologie Cisco Firepower i Juniper vSRX tam, gdzie są najmocniejsze.
Najlepiej dopasowane scenariusze Najlepiej sprawdza się w oddziałach, dla których ważne są koszty, stabilnych lokalizacjach i użytkownikach chmury stopniowo wdrażających przewidywalny ruch. Najlepiej sprawdza się w oddziałach strategicznych, witrynach chmurowych i lokalizacjach intensywnie korzystających ze sztucznej inteligencji/SaaS, gdzie wydajność i widoczność mają kluczowe znaczenie. Nadaj priorytet przepustowości 120G dla wartościowych lokalizacji skoncentrowanych na chmurze; zarezerwuj 100F dla oddziałów drugorzędnych lub lokalizacji o wolniejszym wzroście.

Potrzebujesz pomocy? Eksperci techniczni dostępni od zaraz.

  • +1-626-655-0998 (Stany Zjednoczone)
    UTC 15:00-00:00
  • +852-2592-5389 (Hongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hongkong)
    UTC 06:00-15:00
Uzyskaj wycenę
Live Chat
Potrzebujesz pomocy? Eksperci techniczni dostępni od zaraz.

Idealne scenariusze wdrożenia

Najlepiej dopasowane środowiska, w których FortiGate 100F lub 120G może zabezpieczyć natywny dla chmury i hybrydowy ruch korporacyjny przy użyciu odpowiedniego wyboru zapory sieciowej średniej klasy.

Bezpieczna sieć SD-WAN dla sieci oddziałów połączonych z chmurą

Bezpieczna sieć SD-WAN dla sieci oddziałów połączonych z chmurą

  • Użyj FortiGate 100F lub 120G jako sieci SD-WAN i centrum zabezpieczeń dla oddziałów o dużym natężeniu ruchu, które łączą się bezpośrednio z aplikacjami chmury publicznej, takimi jak Microsoft 365 i Salesforce.
  • Wdróż routing oparty na zasadach, aby sterować ruchem SaaS, IaaS i internetowym przez wiele łączy WAN, jednocześnie wymuszając inspekcję NGFW, filtrowanie adresów URL i kontrolę aplikacji na granicy oddziału.
  • Zintegruj modele Cisco Firepower 2100 NGFW jako regionalne lub agregujące zapory sieciowe w celu zakończenia dużej liczby tuneli IPsec z oddziałów wyposażonych w rozwiązania FortiGate.
Hybrydowe centrum danych w chmurze i bezpieczeństwo obwodu kampusu

Hybrydowe centrum danych w chmurze i bezpieczeństwo obwodu kampusu

  • Umieść urządzenie FortiGate 100F lub 120G w centrum danych lub na terenie dużego kampusu, aby kontrolować ruch północ-południe między użytkownikami lokalnymi, aplikacjami prywatnymi i obciążeniami w wielu chmurach.
  • Segmentuj krytyczne usługi, takie jak ERP, bazy danych i aplikacje biznesowe, za pomocą sieci VLAN i stref bezpieczeństwa, wymuszając inspekcję IPS i SSL dla przepływów wschód-zachód przekraczających granice zapory sieciowej.
  • Połącz z serią Cisco Firepower 2100 w głównych centrach danych, aby zapewnić wyższą łączną przepustowość, podczas gdy urządzenia FortiGate chronią granice kampusu i wyspecjalizowane segmenty sieci.
Ochrona obciążeń w chmurze i wirtualizacji

Ochrona obciążeń w chmurze i wirtualizacji

  • Użyj FortiGate 100F lub 120G na krawędzi sieci lokalnej, aby zapewnić bezpieczną sieć VPN i egzekwować zasady dotyczące ruchu przychodzącego lub wychodzącego z klastrów Kubernetes i zwirtualizowanych obciążeń w centrum danych.
  • Wdrażaj wirtualne zapory sieciowe Juniper vSRX w chmurach AWS, Azure lub prywatnych, aby mikrosegmentować ruch wschód-zachód między warstwami aplikacji, podczas gdy FortiGate egzekwuje kontrolę północ-południe z oddziałów i użytkowników.
  • Skorzystaj z projektu mieszanego, w którym Juniper vSRX zajmuje się sterowaniem ruchem wewnątrz chmury i zaawansowanym routingiem, podczas gdy FortiGate koncentruje się na kontroli dostępu użytkownik-aplikacja i witryna-chmura oraz na zakończeniu sieci VPN.
Siedziby główne i centra regionalne przedsiębiorstw średniej wielkości

Siedziby główne i centra regionalne przedsiębiorstw średniej wielkości

  • Wdróż FortiGate 100F w średniej wielkości siedzibach głównych z umiarkowaną liczbą użytkowników i mieszanym środowiskiem SaaS oraz obciążeniami lokalnymi, a w przypadku oczekiwań dotyczących intensywniejszego korzystania z sieci VPN, inspekcji TLS lub przyszłego wzrostu przepustowości zmodernizuj je do wersji 120G.
  • Centralizuj usługi bezpieczeństwa, takie jak egzekwowanie tożsamości użytkownika, odciążanie SSL i IPS w zaporze głównej, a następnie rozszerz spójne zasady na mniejsze witryny za pośrednictwem tuneli IPsec lub nakładek SD-WAN.
  • W mniejszych regionalnych węzłach lub oddziałach można stosować urządzenia Cisco Firepower 1120 i 1140, natomiast w siedzibie głównej większe urządzenie FortiGate lub Firepower 2100 zapewnia podstawową politykę, rejestrowanie i scentralizowaną korelację zdarzeń.
Bezpieczny zdalny dostęp i Zero Trust Edge On-Ramp

Bezpieczny zdalny dostęp i Zero Trust Edge On-Ramp

  • Zakończ połączenia VPN użytkowników zdalnych i partnerów na urządzeniu FortiGate 100F lub 120G, stosując zasady oparte na tożsamości i kontrole stanu urządzenia przed udzieleniem dostępu do wewnętrznych lub hostowanych w chmurze aplikacji biznesowych.
  • Zaprojektuj strefę o zerowym zaufaniu, w której cały ruch z oddziałów zdalnych, biur domowych i użytkowników mobilnych będzie uwierzytelniany i sprawdzany przed dotarciem do prywatnych aplikacji lub usług w chmurze.
  • Rozszerz projekt o instancje Juniper vSRX w regionach chmurowych, aby zapewnić lokalne egzekwowanie zasad dla użytkowników zdalnych łączących się bezpośrednio z obciążeniami IaaS, podczas gdy FortiGate lub Cisco Firepower obsługują dostęp do krawędzi infrastruktury i centrali.

Najczęściej zadawane pytania

Jak wybrać pomiędzy rozwiązaniami FortiGate 100F i 120G w przypadku ruchu natywnego dla chmury i ruchu oddziałowego?

  • Jeśli większość Twojego ruchu to SaaS, SD-WAN i umiarkowana inspekcja wschód–zachód poniżej 1–2 Gbps, FortiGate 100F zazwyczaj sprawdza się jako rozwiązanie zoptymalizowane pod kątem kosztów dla oddziałów regionalnych lub średniej wielkości siedzib głównych.
  • Jeśli oczekujesz szybkiego rozwoju w chmurze, wyższej przepustowości szyfrowania lub bardziej współbieżnych zasad VPN i segmentacji, FortiGate 120G zapewnia większą przestrzeń i zwykle lepiej nadaje się do konsolidacji lub przyszłej rozbudowy.
  • W środowiskach mieszanych niektóre przedsiębiorstwa wdrażają FortiGate 120G w głównych węzłach i używają jednostek SKU Cisco Firepower, takich jak FPR2110-NGFW-K9 lub FPR2120-NGFW-K9 na pozostałych krawędziach, aby dostosować się do istniejących narzędzi i umiejętności personelu Cisco.
  • W przypadku obciążeń silnie wirtualizowanych lub skoncentrowanych na platformie Kubernetes uzupełnienie fizycznego urządzenia FortiGate o Juniper vSRX (np. JNP:S-VSRX-2C-A1-3 lub JNP:VSRX-4G-CLD-100-3) w chmurze może uprościć mikrosegmentację i kontrolę zasad natywnych dla chmury.

Czy rozwiązania FortiGate 100F lub 120G mogą współistnieć z rozwiązaniami Cisco Firepower lub Juniper vSRX w ramach hybrydowego projektu zabezpieczeń?

  • Tak. Typowym schematem działania jest uruchamianie FortiGate 100F lub 120G na kluczowych krawędziach sieci WAN/Internetu w celu ujednoliconego zarządzania zagrożeniami, przy jednoczesnym użyciu Cisco Firepower (FPR1120-NGFW-K9, FPR1140-NGFW-K9 itp.) do ochrony lokalizacji Cisco SD-Branch, które już korzystają z instancji Cisco SecureX lub Juniper vSRX (takich jak JNP:S-VSRX-5C-A2-5) w chmurach publicznych w celu zapewnienia szczegółowych zasad dla każdej sieci VPC lub przestrzeni nazw.
  • W przypadku wdrożeń obejmujących wielu dostawców należy zwrócić szczególną uwagę na projekt routingu (przełączanie BGP/OSPF), nakładające się zasady bezpieczeństwa oraz integrację rejestrowania/telemetrii, aby zdarzenia mogły być korelowane między platformami.
  • Przed sfinalizowaniem projektu możesz skorzystać z naszego bezpłatne wsparcie projektowe CCIE do weryfikacji umiejscowienia polisy, topologii HA i domen inspekcji. Uwaga: Szczegółowe warunki gwarancji i usługi wsparcia mogą się różnić w zależności od produktu i regionu. Aby uzyskać szczegółowe informacje, zapoznaj się z oficjalnymi informacjami. W celu uzyskania dalszych informacji prosimy o kontakt: router-switch.com.

Jakich pułapek wdrożeniowych należy unikać przy przejściu ze starszych zapór sieciowych średniej klasy na FortiGate 100F lub 120G?

  • W przypadku wymiany starzejących się urządzeń lub jednostek EOL/EOSL dane dotyczące przepustowości mogą być mylące, jeśli porównuje się wyłącznie wydajność warstwy L3. Należy upewnić się, że rozmiar urządzenia FortiGate 100F lub 120G jest ustalany na podstawie rzeczywistej przepustowości inspekcji NGFW i SSL, a nie maksymalnych wartości podanych w kartach katalogowych.
  • Zaplanuj współistnienie ze starszymi urządzeniami (lub Cisco FPR2110-NGFW-K9 / Juniper vSRX) podczas migracji z tymczasowym równoległym routingiem i etapowym przełączaniem zasad, aby zminimalizować ryzyko awarii.
  • Sprawdź parzystość funkcji w zakresie protokołu IPsec, SD-WAN i łączników chmurowych, aby tunele oddziałów, sieci VPN AWS/Azure i segmentacja nadal spełniały wymogi bezpieczeństwa i zgodności po migracji.
  • Aby uniknąć niespodzianek związanych ze starzeniem się sprzętu, sprawdź aktualny stan cyklu życia istniejących zapór sieciowych za pomocą naszego narzędzia Sprawdzanie EOL/EOSL przed opracowaniem planu przejściowego.

Jak zaplanować wysoką dostępność i odporność na awarie przy wyborze pomiędzy FortiGate 100F i 120G?

  • Urządzenia FortiGate 100F i 120G można wdrożyć w parach HA, ale logika doboru wielkości powinna odzwierciedlać warunki przełączania awaryjnego: w projekcie aktywny–rezerwowy każda jednostka musi samodzielnie wytrzymać pełne obciążenie szczytowe podczas kontroli NGFW/SSL, a nie tylko nominalne średnie.
  • Jeśli spodziewasz się w przyszłości gwałtownych wzrostów ruchu z aplikacji chmurowych lub większej liczby tuneli IPsec, niektóre przedsiębiorstwa wybierają FortiGate 120G ze względu na dodatkowy margines wydajności, dzięki któremu pojedyncza jednostka może wygodnie obsługiwać obciążenie związane z przełączaniem awaryjnym bez konieczności rozrzedzania polityki.
  • W przypadku korzystania z rozwiązań wielu dostawców możliwe jest również uruchomienie FortiGate w trybie HA na brzegu sieci, a jednocześnie korzystanie z Cisco Firepower lub Juniper vSRX w oddzielnych stosach HA głębiej w sieci. Należy starannie zaprojektować domeny awarii, aby konwergencja trasowania nie powodowała asymetrycznych przepływów.
  • Za pośrednictwem naszego serwisu możesz uzyskać walidację architektury pod kątem HA, synchronizacji stanu i kontroli stanu projektu bezpłatne wsparcie CCIE przed sfinalizowaniem topologii. Uwaga: Szczegółowe warunki gwarancji i usługi wsparcia mogą się różnić w zależności od produktu i regionu. Aby uzyskać szczegółowe informacje, zapoznaj się z oficjalnymi informacjami. W celu uzyskania dalszych informacji prosimy o kontakt: router-switch.com.

Jakiego czasu realizacji, wysyłki i odprawy celnej mogę się spodziewać w przypadku zamówień na produkty FortiGate 100F lub 120G?

  • Szacowany czas realizacji zamówienia na produkty FortiGate 100F lub 120G, a także licencje Cisco Firepower i Juniper vSRX może się różnić w zależności od globalnych warunków dostaw, konfiguracji i regionu. W przypadku towarów dostępnych w magazynie przetwarzanie i wysyłka są zazwyczaj szybsze, ale zawsze zależą od faktycznej dostępności i miejsca docelowego.
  • Mogą być dostępne różne opcje wysyłki i kurierzy; typowe metody i warunki można sprawdzić na naszej stronie. metody wysyłki stronę przed sfinalizowaniem zakupu.
  • Podatki, VAT i cła są regulowane lokalnie i zazwyczaj ponosi je kupujący. Aby uniknąć opóźnień celnych i nieoczekiwanych opłat dodatkowych, zapoznaj się z naszą polityką prywatności. podatki i cła doradztwo i koordynacja z wewnętrzną logistyką lub brokerem.

W jaki sposób obsługiwane są kwestie gwarancji, zwrotów i obsługi posprzedażowej urządzeń FortiGate 100F / 120G i pokrewnych?

  • Zakres gwarancji i warunki RMA dla urządzeń FortiGate 100F lub 120G, a także jednostek SKU Cisco Firepower i Juniper vSRX, zależą od typu produktu (sprzęt czy licencja), regionu oraz tego, czy dołączone są usługi na poziomie producenta lub partnera.
  • Przed zakupem możesz zapoznać się z naszą ogólną polityką ochrony i wymiany sprzętu na stronie Polityka gwarancyjna stronę i postępuj zgodnie z krok po kroku opisanym procesem RMA instrukcje zwrotu wadliwego towaru jeśli pojawi się jakiś problem.
  • Konkretne cele SLA (takie jak wcześniejsza wymiana lub usługi na miejscu) mogą wymagać dodatkowych umów wsparcia technicznego od pierwotnego dostawcy lub lokalnego partnera; należy je zweryfikować na etapie zakupu, aby były zgodne z planem ciągłości działania. Uwaga: Szczegółowe warunki gwarancji i zakres usług wsparcia mogą się różnić w zależności od produktu i regionu. Szczegółowe informacje można znaleźć w oficjalnych informacjach. W celu uzyskania dalszych informacji prosimy o kontakt: router-switch.com.

Więcej rozwiązań

Enterprise SASE Security Architecture Guide

Przewodnik po architekturze bezpieczeństwa SASE dla przedsiębiorstw

Dowiedz się, w jaki sposób SASE łączy rozwiązania SD-WAN z zabezpieczeniami w chmurze, aby obniżyć koszty operacyjne o 40–60% i zapewnić ujednolicony dostęp Zero Trust dla rozproszonych przedsiębiorstw.

SZEŚĆ
Cisco Enterprise Networking Solutions

Rozwiązania sieciowe Cisco Enterprise

Odkryj rozwiązania sieciowe Cisco, które napędzają innowacyjność, zwiększają bezpieczeństwo i redukują koszty — bez kompromisów.

Sieci
Campus Network Solutions for Enterprises

Rozwiązania sieci kampusowych dla przedsiębiorstw

Zbuduj niezawodną, ​​skalowalną i wydajną sieć kampusową dzięki naszym kompleksowym rozwiązaniom przeznaczonym dla przedsiębiorstw.

Sieć kampusowa
Zaloguj się
Zarejestruj się