เมื่อติดตั้งเกตเวย์รักษาความปลอดภัยที่สำนักงานสาขาหรือศูนย์ค้าปลีกในเยอรมนี ช่วงเวลาการบำรุงรักษาตอนเที่ยงคืนอาจกลายเป็นวงจรการแก้ไขปัญหาที่บานปลายได้อย่างรวดเร็ว คุณเปิดใช้งานอุปกรณ์รักษาความปลอดภัยที่เพิ่งแกะกล่องใหม่ กำหนดค่าอินเทอร์เฟซ WAN ผ่านการเชื่อมต่อ VDSL หรือไฟเบอร์ในพื้นที่ และพยายามใช้โปรไฟล์ความปลอดภัย—แต่กลับพบว่าคุณสมบัติ UTM ถูกบล็อก การตรวจสอบ SSL ล้มเหลว และเครือข่ายในพื้นที่ถูกตัดขาดเนื่องจากการจับมือตรวจสอบความถูกต้องของใบอนุญาตหมดเวลา ในคลัสเตอร์ที่มีความพร้อมใช้งานสูง (HA) หรือสภาพแวดล้อม SD-WAN แบบกระจาย การหน่วงเวลาในการซิงโครไนซ์ใบอนุญาตและช่องว่าง SLA การสนับสนุนเหล่านี้ส่งผลโดยตรงต่อการหยุดชะงักทางธุรกิจที่ก่อให้เกิดค่าใช้จ่ายสูง
สำหรับวิศวกรเครือข่ายและผู้นำด้านการจัดซื้อไอทีที่ติดตั้ง Fortinet FortiGate 60F ทั่วประเทศเยอรมนีและยุโรป การเลือกกรอบการสนับสนุนที่เหมาะสมและการเชี่ยวชาญกระบวนการเปิดใช้งานใบอนุญาตมีความสำคัญไม่แพ้การติดตั้งทางกายภาพ คู่มือทางเทคนิคนี้จะอธิบายสถาปัตยกรรมเร่งความเร็วด้วยฮาร์ดแวร์ของ FortiGate 60F วิเคราะห์ความแตกต่างที่สำคัญระหว่าง FortiCare ของ Fortinet และตัวเลือกการสนับสนุน RS Care ของ Router-switch และให้วิธีแก้ปัญหาผ่าน CLI ที่สามารถนำไปปฏิบัติได้จริงสำหรับปัญหาคอขวดในการติดตั้งทั่วไป
กระบวนการ SOC4 ASIC: การรักษาความปลอดภัยที่เร่งความเร็วด้วยฮาร์ดแวร์ที่ขอบเครือข่าย
ความโดดเด่นของ FortiGate 60F ในตลาดสำนักงานสาขาเกิดจากสถาปัตยกรรมซิลิคอนที่เป็นกรรมสิทธิ์ของบริษัท แตกต่างจากไฟร์วอลล์ระดับเริ่มต้นทั่วไปที่ใช้ซีพียู x86 หรือ ARM ทั่วไปในการประมวลผลทั้งทราฟฟิกควบคุมและทราฟฟิกข้อมูล FortiGate 60F ใช้ชิปประมวลผลสัญญาณแบบ ASIC รุ่น Fortinet System-on-a-Chip 4 (SOC4)
SOC4 ผสานรวมซีพียูแบบ RISC เข้ากับหน่วยประมวลผลเครือข่ายและหน่วยประมวลผลเนื้อหาโดยเฉพาะไว้ในชิปเดียว:
- NP6lite (ตัวประมวลผลเครือข่าย): จัดการการส่งต่อแพ็กเก็ตแบบทีละแพ็กเก็ต การกำหนดเส้นทาง IPv4/IPv6, NAT, การเข้ารหัส/ถอดรหัส VPN IPsec และการควบคุมการรับส่งข้อมูลโดยตรงในระดับฮาร์ดแวร์ ด้วยการถ่ายโอนการตั้งค่าเซสชันและการจัดลำดับแพ็กเก็ตจาก CPU หลัก ทำให้ NP6lite รักษาความหน่วงแฝงระหว่างพอร์ตให้อยู่ในระดับไมโครวินาที และป้องกันโปรไฟล์การดรอปข้อมูลแบบไมโครเบิร์สต์ไม่ให้ส่งผลกระทบต่อสตรีมเสียงและวิดีโอที่สำคัญ
- CP9 (ตัวประมวลผลเนื้อหา): ช่วยเร่งความเร็วงานตรวจสอบความปลอดภัยที่ใช้ทรัพยากรสูง รวมถึงการถอดรหัส SSL/TLS (รวมถึง TLS 1.3), การจับคู่รูปแบบ IPS และการสแกนไวรัส
เมื่อแพ็กเก็ตเข้าสู่ FortiGate 60F ชิป NP6lite จะตรวจสอบว่าเซสชันนั้นสามารถส่งต่อแบบรวดเร็ว (ส่งต่อด้วยฮาร์ดแวร์) ได้หรือไม่ หากนโยบายกำหนดให้มีการตรวจสอบแพ็กเก็ตเชิงลึก (DPI) เซสชันนั้นจะถูกส่งไปยังตัวประมวลผลเนื้อหา CP9 กระบวนการทำงานแบบสองชิปนี้ช่วยให้มั่นใจได้ว่าการเปิดใช้งานคุณสมบัติ UTM จะไม่ทำให้ประสิทธิภาพลดลงอย่างมากเหมือนที่พบในไฟร์วอลล์แบบซอฟต์แวร์
อย่างไรก็ตาม กระบวนการเร่งความเร็วด้วยฮาร์ดแวร์นี้ขึ้นอยู่กับการสมัครใช้งานด้านความปลอดภัยที่ถูกต้องและใช้งานได้อย่างสมบูรณ์ หากไม่มีการสมัครใช้งานที่เหมาะสม การเปิดใช้งานใบอนุญาต FortiGate 60FCP9 ไม่สามารถดึงลายเซ็น IPS ที่อัปเดตแล้ว ฐานข้อมูลควบคุมแอปพลิเคชัน หรือหมวดหมู่การกรองเว็บจากเครือข่ายการกระจาย FortiGuard (FDN) ได้ หน่วยที่ไม่มีใบอนุญาตจะใช้การตรวจสอบสถานะระดับ Layer 3/4 ขั้นพื้นฐานเป็นค่าเริ่มต้น ทำให้การลงทุนด้านความปลอดภัยขั้นสูงของคุณไร้ประสิทธิภาพ
ตรวจสอบสต็อก เปรียบเทียบตัวเลือก หรือพูดคุยกับทีมงานของเรา
ความเป็นจริงของ WAN Edge ในเยอรมนี: PPPoE, การจำกัด MTU และการซิงค์ FortiGuard
การติดตั้ง FortiGate 60F ในเยอรมนีนั้นมีความท้าทายเฉพาะตัวในส่วนของ WAN-edge เนื่องจากอินเทอร์เน็ตสำหรับธุรกิจจำนวนมาก เช่น ที่ให้บริการโดย Deutsche Telekom, 1&1 หรือ Vodafone ยังคงใช้การเข้ารหัส PPPoE ผ่าน VDSL (ผ่านโมเด็มภายนอก เช่น DrayTek Vigor) หรือไฟเบอร์
PPPoE เพิ่มค่าโอเวอร์เฮด 8 ไบต์ ทำให้ค่า Maximum Transmission Unit (MTU) มาตรฐานของอีเธอร์เน็ตลดลงจาก 1500 ไบต์เหลือ 1492 ไบต์ หากอินเทอร์เฟซ WAN ของ FortiGate ไม่ได้รับการกำหนดค่าให้รองรับการลดขนาดนี้ แพ็กเก็ตขนาดใหญ่ เช่น แพ็กเก็ตสำหรับการเชื่อมต่อ SSL/TLS ที่ใช้ระหว่างการส่งผ่าน อาจเกิดปัญหาได้ การเปิดใช้งานใบอนุญาต FortiGate 60F และการอัปเดต FortiGuard จะถูกระงับโดยไม่มีการแจ้งเตือนใดๆ ซึ่งนำไปสู่ข้อผิดพลาดทั่วไป "ไม่สามารถติดต่อเซิร์ฟเวอร์ FortiGuard ได้"
เพื่อแก้ไขปัญหาความไม่ตรงกันของ MTU เหล่านี้ บังคับใช้การจำกัดขนาดเซ็กเมนต์สูงสุด (MSS) ของ TCP และบังคับให้ FortiGate 60F ใช้การขนส่ง HTTPS ที่เชื่อถือได้สำหรับการตรวจสอบสิทธิ์การใช้งาน ให้เรียกใช้การกำหนดค่า CLI ต่อไปนี้:
โดยการบังคับใช้โปรโตคอลการอัปเดตเป็น HTTPS ผ่านพอร์ต 443 และตั้งค่าตำแหน่งเซิร์ฟเวอร์อัปเดตเป็นยุโรป (euด้วยวิธีนี้ คุณจะหลีกเลี่ยงการกรองพอร์ต UDP 8888 ที่เข้มงวดซึ่งผู้ให้บริการบางรายในเยอรมนีได้นำมาใช้ และรับประกันเส้นทางที่เสถียรและเข้ารหัสไปยังเซิร์ฟเวอร์ FortiGuard ในแฟรงก์เฟิร์ตได้
FortiCare เทียบกับ RS Care: การวิเคราะห์เชิงลึกด้านเศรษฐศาสตร์การสนับสนุนและความเป็นจริงของข้อตกลงระดับบริการ (SLA)
ในการออกแบบสถาปัตยกรรมความปลอดภัยของคุณ การเลือกองค์ประกอบที่เหมาะสมเป็นสิ่งสำคัญ ตัวเลือกการสนับสนุน FortiGate 60F นับเป็นขั้นตอนสำคัญในการสร้างสมดุลระหว่างความเสี่ยงด้านการดำเนินงานกับต้นทุนรวมในการเป็นเจ้าของ (TCO) องค์กรต่างๆ ต้องเลือกระหว่างบริการ FortiCare จากผู้ผลิตโดยตรงของ Fortinet และโปรแกรมสนับสนุนเฉพาะทาง RS Care ของ Router-switch
ตารางด้านล่างนี้แสดงการเปรียบเทียบทางเทคนิคและการดำเนินงานโดยละเอียดของกรอบการสนับสนุนเหล่านี้:
| มิติการสนับสนุน | Fortinet FortiCare (บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ / บริการช่วยเหลือฉุกเฉิน) | เราเตอร์-สวิตช์ RS Care |
|---|---|---|
| โฟกัสหลัก | การสนับสนุนทางเทคนิคจากผู้ผลิตโดยตรงและการจัดการวงจรชีวิตของเฟิร์มแวร์ | การปกป้องฮาร์ดแวร์ที่คุ้มค่า การรับประกันสินค้าที่รวดเร็ว และบริการให้คำปรึกษาด้านวิศวกรรมจากผู้เชี่ยวชาญ |
| การรับประกันฮาร์ดแวร์ | การเปลี่ยนฮาร์ดแวร์ตามระยะเวลามาตรฐาน 1 ปี หรือตามการสมัครสมาชิกที่ใช้งานอยู่ | รับประกันเพิ่มเติม RS Care 3 ปี ฟรี เมื่อซื้อฮาร์ดแวร์ |
| กระบวนการส่งคืนสินค้า (เยอรมนี) | การจัดส่งมาตรฐานภายในวันทำการถัดไป (NBD) ขึ้นอยู่กับสต็อกสินค้าของผู้จัดจำหน่ายในแต่ละภูมิภาค | การเปลี่ยนสินค้าแบบเร่งด่วน (Rapid RMA standby replacement): หน่วยทดแทนจะถูกจัดส่งจากคลังสินค้าในพื้นที่ก่อน เพื่อลดเวลาเฉลี่ยในการซ่อมแซม (MTTR) |
| คำแนะนำด้านเทคนิค | ระบบคิวแบบใช้ตั๋ว; บริการขั้นสูง (ASE) ต้องใช้สัญญาแบบพรีเมียม | ให้คำปรึกษาโดยตรงแบบตัวต่อตัวฟรี เกี่ยวกับการติดตั้งและกำหนดค่าระบบ โดยผู้เชี่ยวชาญระดับ CCIE/CCDE |
| โปรไฟล์ต้นทุน | ค่าธรรมเนียมการสมัครสมาชิกรายปีแบบต่อเนื่องซึ่งผูกกับราคาขายปลีกที่แนะนำ (MSRP) | คุ้มค่าอย่างยิ่ง; รวมอยู่ในราคาหรือได้รับส่วนลดอย่างมากเมื่อจัดซื้อฮาร์ดแวร์ |
| กรณีการใช้งานในอุดมคติ | การติดตั้งระบบหลักขององค์กรที่ซับซ้อนซึ่งต้องใช้แพทช์ซอฟต์แวร์โดยตรงจากผู้จำหน่าย | ธุรกิจขนาดกลางและขนาดย่อม เครือข่ายสาขาที่กระจายตัว และผู้รวมระบบที่ต้องการเพิ่มประสิทธิภาพงบประมาณด้านฮาร์ดแวร์ |
ในขณะที่ FortiCare ยังคงมีความสำคัญอย่างยิ่งสำหรับองค์กรที่ต้องการการสนับสนุนด้านวิศวกรรมซอฟต์แวร์โดยตรงจากผู้จำหน่าย RS Care ก็เป็นทางเลือกที่คล่องตัวและคุ้มค่ากว่าสำหรับการปกป้องฮาร์ดแวร์และการสนับสนุนการติดตั้งใช้งาน โดยการผสมผสานทั้งสองอย่างเข้าด้วยกัน—โดยใช้ FortiCare สำหรับการสมัครใช้งานด้านความปลอดภัยหลัก และ RS Care สำหรับการปกป้องฮาร์ดแวร์เพิ่มเติมและการเปลี่ยนทดแทนอย่างรวดเร็ว—องค์กรในเยอรมนีสามารถสร้างระบบรักษาความปลอดภัยที่มีความยืดหยุ่นสูงและคุ้มค่าที่สุดได้
การจัดซื้อเชิงกลยุทธ์: การเพิ่มประสิทธิภาพต้นทุนรวมในการเป็นเจ้าของ (TCO) สำหรับองค์กรกระจายตัวในเยอรมนี
สำหรับผู้ให้บริการด้านระบบ (SI) และวิสาหกิจขนาดกลาง (Mittelstand) ในเยอรมนี ความล่าช้าในการจัดซื้ออาจทำให้การเปิดตัวโครงการที่สำคัญต้องหยุดชะงัก ช่องทางการจัดจำหน่ายแบบดั้งเดิมมักแจ้งระยะเวลาส่งมอบฮาร์ดแวร์ 6 ถึง 8 สัปดาห์ ซึ่งเสี่ยงต่อการถูกปรับเนื่องจากโครงการล่าช้า
Router-switch แก้ปัญหาคอขวดในห่วงโซ่อุปทานเหล่านี้โดยการรักษาสินค้าคงคลังมูลค่ากว่า 20 ล้านดอลลาร์สหรัฐฯ ในคลังสินค้าหลายแห่ง ซึ่งช่วยให้สามารถจัดส่งไปยังเยอรมนีได้ภายในสัปดาห์เดียวกัน ทำให้มั่นใจได้ว่าฮาร์ดแวร์ของคุณจะมาถึงตรงตามเวลาที่ทีมติดตั้งพร้อมใช้งาน ยิ่งไปกว่านั้น ห่วงโซ่อุปทานแบบราบเรียบของ Router-switch ยังช่วยลดขั้นตอนการบวกราคาจากพ่อค้าคนกลางในระดับภูมิภาคหลายชั้น ทำให้ลูกค้าสามารถได้รับราคาที่แข่งขันได้สูง คุณสามารถเพิ่มประสิทธิภาพกลยุทธ์การจัดซื้อของคุณได้โดยการสำรวจตัวเลือกการอนุญาตใช้งานและฮาร์ดแวร์ของ FortiGuard FortiGate 60F เพื่อดูสถานะสินค้าคงคลังแบบเรียลไทม์และราคาขายส่ง
อุปกรณ์ FortiGate 60F ทุกชิ้นที่จัดส่งโดย Router-switch มาพร้อมกับการรับประกันสินค้าแท้ 100% หมายเลขซีเรียลสามารถตรวจสอบได้อย่างครบถ้วนในฐานข้อมูลการสนับสนุนอย่างเป็นทางการของ Fortinet ช่วยให้คุณสามารถลงทะเบียนฮาร์ดแวร์เพื่อรับบริการจากผู้จำหน่ายโดยตรง หรือผสานรวมเข้ากับพอร์ทัลการจัดการ FortiCloud ที่มีอยู่ของคุณได้ สำหรับองค์กรที่ต้องการขยายโครงสร้างพื้นฐานด้านความปลอดภัยไปยังหลายสาขา การดูผลิตภัณฑ์ไฟร์วอลล์รุ่นใหม่ของ Fortinet จะช่วยให้เข้าถึงระบบรักษาความปลอดภัยที่มีประสิทธิภาพสูงและได้มาตรฐานได้อย่างชัดเจน