Pri nasadzovaní bezpečnostnej brány v nemeckej pobočke alebo maloobchodnom centre sa polnočné okno údržby môže rýchlo zmeniť na cyklus eskalácie. Spustíte novo rozbalené bezpečnostné zariadenie, nakonfigurujete rozhranie WAN cez lokálne pripojenie VDSL alebo optické pripojenie a pokúsite sa použiť bezpečnostné profily – zistíte však, že funkcie UTM sú blokované, kontrola SSL zlyháva a lokálna sieť je izolovaná, pretože časový limit overenia licencie vypršal. V klastroch s vysokou dostupnosťou (HA) alebo distribuovaných prostrediach SD-WAN sa tieto oneskorenia synchronizácie licencií a medzery v dohode o úrovni služieb (SLA) podpory priamo premietajú do nákladných prestojov podniku.
Pre sieťových inžinierov a vedúcich IT obstarávania, ktorí nasadzujú Fortinet FortiGate 60F v Nemecku a Európe, je výber správneho podporného rámca a zvládnutie procesu aktivácie licencií rovnako dôležité ako samotné fyzické nasadenie. Táto technická príručka rozoberá hardvérovo akcelerovanú architektúru FortiGate 60F, analyzuje kritické rozdiely medzi natívnym FortiCare od Fortinetu a možnosťami podpory RS Care od Router-Switch a poskytuje praktické riešenia CLI pre bežné úzke miesta pri nasadzovaní.
SOC4 ASIC Pipeline: Hardvérovo akcelerované zabezpečenie na okraji siete
Dominantné postavenie FortiGate 60F na trhu v sektore pobočiek je poháňané jeho proprietárnou kremíkovou architektúrou. Na rozdiel od tradičných základných firewallov, ktoré sa spoliehajú na generické procesory x86 alebo ARM na spracovanie prevádzky v riadiacej aj dátovej rovine, FortiGate 60F využíva ASIC Fortinet System-on-a-Chip 4 (SOC4).
SOC4 integruje CPU založené na RISC s vyhradenými sieťovými a obsahovými procesormi na jednom čipe:
- NP6lite (sieťový procesor): Rieši preposielanie paketov, smerovanie IPv4/IPv6, NAT, šifrovanie/dešifrovanie IPsec VPN a tvarovanie prevádzky priamo v hardvéri. Odľahčením nastavovania relácií a serializácie paketov z hlavného CPU udržiava NP6lite latenciu medzi portami v rozsahu mikrosekúnd a zabraňuje tomu, aby profily poklesu mikroburstov ovplyvňovali kritické hlasové a video streamy.
- CP9 (procesor obsahu): Zrýchľuje úlohy bezpečnostnej kontroly náročné na zdroje vrátane dešifrovania SSL/TLS (vrátane TLS 1.3), porovnávania vzorov IPS a antivírusového skenovania.
Keď paket vstúpi do FortiGate 60F, NP6lite určí, či je možné reláciu presmerovať rýchlou cestou (hardvérovo). Ak politika vyžaduje hĺbkovú kontrolu paketov (DPI), relácia je presmerovaná na procesor obsahu CP9. Tento duálny kanál zabezpečuje, že povolenie funkcií UTM nespôsobí masívne zníženie výkonu typické pre softvérovo definované firewally.
Tento hardvérovo akcelerovaný kanál je však úplne závislý od platných, aktívnych bezpečnostných predplatných. Bez riadneho Aktivácia licencie FortiGate 60FCP9 nedokáže načítať aktualizované podpisy IPS, databázy riadenia aplikácií ani kategórie webového filtrovania z distribučnej siete FortiGuard (FDN). Nelicencované jednotky predvolene používajú základnú stavovú kontrolu vrstvy 3/4, čím sa vaša investícia do pokročilého zabezpečenia stáva neúčinnou.
Skontrolujte si skladové zásoby, porovnajte možnosti alebo sa porozprávajte s naším tímom.
Realita nemeckej WAN Edge siete: PPPoE, obmedzenie MTU a synchronizácia FortiGuard
Nasadenie zariadenia FortiGate 60F v Nemecku predstavuje jedinečné výzvy pre WAN-edge. Mnohé internetové pripojenia na firemnej úrovni, ako napríklad tie, ktoré poskytujú spoločnosti Deutsche Telekom, 1&1 alebo Vodafone, stále využívajú zapuzdrenie PPPoE cez VDSL (prostredníctvom externých modemov, ako je DrayTek Vigor) alebo optické pripojenie.
PPPoE zavádza 8-bajtovú réžiu, čím sa znižuje štandardná maximálna prenosová jednotka Ethernetu (MTU) z 1500 bajtov na 1492 bajtov. Ak rozhranie WAN zariadenia FortiGate nie je nakonfigurované tak, aby zohľadňovalo toto zníženie, veľké pakety – ako napríklad handshake SSL/TLS používané počas Aktivácia licencie FortiGate 60F a aktualizácie FortiGuardu – budú potichu zrušené. To vedie k bežnej chybe „Nedá sa kontaktovať servery FortiGuard“.
Ak chcete vyriešiť tieto nezhody MTU, vynútiť obmedzenie maximálnej veľkosti segmentu TCP (MSS) a prinútiť zariadenie FortiGate 60F používať spoľahlivý prenos HTTPS na overenie licencie, vykonajte nasledujúcu konfiguráciu CLI:
Vynútením prepnutia aktualizačného protokolu na HTTPS cez port 443 a nastavením umiestnenia aktualizačného servera na Európu (eu), obídete obmedzujúce filtrovanie UDP portu 8888 implementované niektorými nemeckými poskytovateľmi služieb a zabezpečíte stabilnú, šifrovanú cestu k serverom FortiGuard vo Frankfurte.
FortiCare vs. RS Care: Dekonštrukcia ekonomiky podpory a reality SLA
Pri navrhovaní bezpečnostnej architektúry je dôležité vybrať si vhodnú Možnosti podpory FortiGate 60F je kľúčovým krokom pri vyvažovaní prevádzkového rizika s celkovými nákladmi na vlastníctvo (TCO). Organizácie si musia vybrať medzi službou FortiCare od spoločnosti Fortinet poskytovanou priamo od výrobcu a špecializovaným programom podpory RS Care od spoločnosti Router-switch.
V nasledujúcej tabuľke je uvedené podrobné technické a prevádzkové porovnanie týchto podporných rámcov:
| Podporný rozmer | Fortinet FortiCare (24/7 / ASE) | Router-switch RS Care |
|---|---|---|
| Primárne zameranie | Priama podpora TAC od výrobcu a správa životného cyklu firmvéru. | Ochrana hardvéru s vysokou hodnotou, rýchle RMA a odborné technické poradenstvo. |
| Záruka na hardvér | Štandardná výmena hardvéru na 1 rok alebo v rámci aktívneho predplatného. | Bezplatná 3-ročná predĺžená záruka RS Care je súčasťou nákupu hardvéru. |
| RMA Turnaround (Nemecko) | Štandardná doprava v nasledujúci pracovný deň (NBD) v závislosti od dostupnosti zásob regionálneho distribútora. | Rýchla výmena v rámci RMA: náhradná jednotka sa najskôr odošle z miestnych skladov, aby sa minimalizovala doba obnovenia (MTTR). |
| Technické poradenstvo | Systém radov založený na lístkoch; Pokročilé služby (ASE) vyžadujú prémiové zmluvy. | Priame a bezplatné individuálne poradenstvo v oblasti nasadenia a konfigurácie na úrovni CCIE/CCDE. |
| Profil nákladov | Pravidelné ročné poplatky za predplatné viazané na odporúčanú maloobchodnú cenu. | Veľmi nákladovo efektívne; zahrnuté alebo výrazne zľavnené pri obstaraní hardvéru. |
| Ideálny prípad použitia | Komplexné nasadenia jadra podniku vyžadujúce záplaty softvéru od priamych dodávateľov. | Malé a stredné podniky, distribuované pobočkové siete a systémoví integrátori optimalizujú rozpočty na hardvér. |
Hoci FortiCare zostáva nevyhnutný pre organizácie, ktoré vyžadujú priamu podporu softvérového inžinierstva od dodávateľa, RS Care ponúka agilnú a nákladovo efektívnu alternatívu pre ochranu hardvéru a podporu nasadenia. Kombináciou týchto dvoch možností – FortiCare pre základné bezpečnostné predplatné a RS Care pre rozšírenú ochranu hardvéru a rýchlu výmenu – si nemecké podniky môžu vybudovať vysoko odolné a nákladovo optimalizované bezpečnostné riešenie.
Strategické obstarávanie: Optimalizácia celkových nákladov na vlastníctvo (TCO) pre nemecké distribuované podniky
Pre nemeckých systémových integrátorov (SI) a stredne veľké podniky (Mittelstand) môžu oneskorenia v obstarávaní zastaviť kľúčové implementácie. Tradičné distribučné kanály často uvádzajú 6 až 8 týždňov na dodanie hardvéru, čím riskujú pokuty za oneskorenie projektu.
Spoločnosť Router-Switch rieši tieto úzke miesta v dodávateľskom reťazci tým, že udržiava zásoby v hodnote viac ako 20 miliónov dolárov vo viacerých skladoch. To umožňuje odoslanie do Nemecka v ten istý týždeň, čím sa zabezpečí, že váš hardvér dorazí presne vtedy, keď bude váš implementačný tím pripravený. Okrem toho plochý dodávateľský reťazec spoločnosti Router-Switch obchádza viacero vrstiev regionálnych sprostredkovateľských prirážok, čo zákazníkom umožňuje zabezpečiť si vysoko konkurencieschopné ceny. Svoju stratégiu obstarávania môžete optimalizovať preskúmaním licenčných a hardvérových možností FortiGuard FortiGate 60F, aby ste si mohli pozrieť stav zásob a veľkoobchodné ceny v reálnom čase.
Každý FortiGate 60F dodávaný spoločnosťou Router-switch má 100 % záruku originálnosti. Sériové čísla sú plne overiteľné v oficiálnej databáze podpory spoločnosti Fortinet, čo vám umožňuje registrovať hardvér priamo pre služby dodávateľa alebo ho integrovať do vášho existujúceho portálu správy FortiCloud. Pre organizácie, ktoré chcú škálovať svoju bezpečnostnú infraštruktúru naprieč viacerými pobočkami, prehliadanie širšieho portfólia firewallov Fortinet Next-Generation poskytuje jasnú cestu k štandardizovanému a vysoko výkonnému zabezpečeniu na okraji siete.