دليل اختيار FortiGate: الطراز المناسب وحزمة UTP

تتعثر كثير من مشتريات FortiGate في المملكة لأحد سببين: إما أن يُحدَّد حجم الجهاز بناءً على عدد الموظفين فتنفد قدرته بمجرد تفعيل فحص SSL ونظام منع التسلل IPS، وإما أن يُشترى الجهاز دون اشتراك أمني فيتوقف عن تلقي تحديثات التهديدات دون أن يلاحظ أحد. ويمكن تجنب الخطأين معاً إذا بُني الاختيار على حركة البيانات الفعلية، وحُسم قرار الترخيص في الوقت نفسه مع شراء الجهاز. يشرح هذا الدليل منهجيتنا في الاختيار بين طرازات FortiGate التي نوردها، من FortiGate 30G وحتى FortiGate 200F.

احسب الحجم من حركة البيانات والميزات لا من عدد الموظفين

عدد الموظفين مؤشر ضعيف؛ فعشرون مهندساً ينقلون ملفات كبيرة عبر خط ألياف سريع يحمّلون الجدار الناري أكثر مما يحمّله ثمانون موظفاً يستخدمون نظام CRM عبر المتصفح. قبل اختيار الطراز اجمع أربع معلومات: سرعة كل خط إنترنت حالياً والمتوقع خلال السنوات الثلاث القادمة، وعدد المستخدمين عن بُعد المتصلين عبر VPN في الوقت نفسه، والميزات الأمنية التي ستفعّلها فعلاً، وعدد الشبكات الداخلية أو شبكات VLAN التي سيوجّه الجهاز الحركة بينها. والميزات الأمنية هي العامل الأهم، إذ يستهلك فحص SSL العميق وIPS ومكافحة الفيروسات والتحكم في التطبيقات جزءاً كبيراً من قدرة المعالجة، وفي البيئات الخاضعة للتنظيم ستحتاج غالباً إلى تفعيلها جميعاً.

اقرأ الرقم الصحيح في ورقة المواصفات

تعرض أوراق مواصفات Fortinet عدة أرقام للإنتاجية. الرقم الأبرز لإنتاجية الجدار الناري يُقاس مع إيقاف الفحص، ونادراً ما يكون هو الرقم الذي يحدّ من أدائك. الأرقام التي تستحق المقارنة هي إنتاجية الحماية من التهديدات Threat Protection التي تعكس أداء الجهاز مع تفعيل الخدمات الأمنية، وإنتاجية فحص SSL إن كنت تنوي فحص الحركة المشفرة. قارن هذه الأرقام بسرعة خط الإنترنت مع ترك هامش كافٍ، وراجع عدد الجلسات المتزامنة وأنفاق VPN إذا كان لديك فروع كثيرة أو مستخدمون عن بُعد. ونوصي دائماً بالرجوع إلى ورقة المواصفات الحالية للطراز بدلاً من الأرقام المنقولة في عروض سابقة.

المكاتب الصغيرة والمواقع البعيدة: FortiGate 30G و40F وFortiWiFi 40F

يُعد FortiGate 30G (FG-30G) وFortiGate 40F (FG-40F) جهازين مكتبيين موجّهين للمكاتب الصغيرة ونقاط البيع والمواقع البعيدة التي تعتمد على خط إنترنت واحد وعدد محدود من المستخدمين. أما FortiWiFi 40F (FWF-40F-E-BDL-950-12) فيجمع جداراً نارياً من فئة 40F مع شبكة Wi-Fi مدمجة، وهو مناسب لموقع صغير لا يبرر نقطة وصول منفصلة. وإذا كان الموقع مرشحاً للتوسع أو كانت التغطية مطلوبة لأكثر من غرفة، فالتصميم الأنسب عادةً هو جهاز FortiGate سلكي مع نقطة وصول FortiAP مثل FortiAP 231F (FAP-231F-E)، لأن نقاط الوصول يمكن إضافتها لاحقاً وإدارتها من جهاز FortiGate نفسه.

الفروع والمكاتب المتوسطة: من 50G إلى 90G

تغطي الفئة الوسطى معظم الفروع في المملكة وكثيراً من المقرات الرئيسية للمنشآت الصغيرة والمتوسطة: FortiGate 50G (FG-50G) وFortiGate 60F (FG-60F) وFortiGate 70G (FG-70G) وFortiGate 80F (FG-80F) وFortiGate 90G (FG-90G). طرازات الجيل G هي المنصات الأحدث من Fortinet وتأتي إلى جانب طرازات الجيل F المعروفة. وكلما صعدت في الفئة زاد عدد المنافذ وقدرة الفحص عموماً، وتضيف الطرازات الأكبر خيارات مثل منافذ SFP لوصلات الألياف. وفي الشبكات متعددة الفروع يُستحسن اعتماد طراز أو طرازين فقط لتبقى قوالب الإعداد وقطع الغيار والتجديدات بسيطة. أما المقرات الرئيسية الأكبر وأطراف مراكز البيانات فتنتقل عادةً إلى FortiGate 100F أو FortiGate 200F، ونوردهما ضمن حزم UTP لسنة واحدة (FG-100F-BDL-950-12 وFG-200F-BDL-950-12).

ما الذي تضيفه الطرازات المنتهية بالرقم 1

تأتي عدة طرازات في أزواج: 30G و31G، و50G و51G، و60F و61F، و70G و71G، و80F و81F، و100F و101F. وفي تسمية Fortinet يضيف الطراز المنتهي بالرقم 1 وحدة تخزين داخلية تتيح حفظ السجلات والتقارير على الجهاز نفسه. فإذا كنت ترسل السجلات إلى FortiAnalyzer أو منصة مركزية أخرى فالطراز الأساسي يكفي غالباً، أما إذا لم يتوفر تسجيل مركزي فطراز التخزين يمنحك سجلاً محلياً يُرجع إليه عند التحقيق في الحوادث. وانتبه إلى أن التراخيص مرتبطة بالطراز: فتجديد FortiCare + UTP للطراز 60F (FC-10-0060F-950-02-12) يختلف عن تجديد الطراز 61F (FC-10-0061F-950-02-12)، لذا اذكر الطراز بدقة عند طلب التجديد.

حزمة متكاملة أم جهاز فقط أم ترخيص تجديد

يمكن شراء أي جهاز FortiGate منفرداً أو ضمن حزمة. فالأرقام التي تتضمن -BDL-950-12 مثل FG-60F-BDL-950-12 تشمل سنة من خدمة Unified Threat Protection (UTP) التي تجمع دعم FortiCare مع خدمات FortiGuard الأمنية مثل IPS ومكافحة الفيروسات وتصفية الويب، بينما تشمل الأرقام المنتهية بـ -BDL-950-36 مثل FG-50G-BDL-950-36 وFG-70G-BDL-950-36 ثلاث سنوات. ويناسب شراء الجهاز وحده مثل FG-40F حالات الاستبدال أو وجود خطة ترخيص مستقلة قائمة. فالجدار الناري دون اشتراك فعّال يواصل تمرير الحركة لكنه يتوقف عن تلقي تحديثات التواقيع، وهذا يُفقد الجدار الناري من الجيل التالي جزءاً كبيراً من قيمته.

دقّق في أرقام القطع جيداً. ففي كتالوجنا حزم لثلاث سنوات للطراز FortiGate 71F (FG-71F-BDL-950-36) والطراز FortiGate 90F (FG-90F-BDL-950-36) إلى جانب طرازي الجيل G وهما 71G و90G، وهي منصات مختلفة في عتادها، لذا تأكد من الجيل المحدد في العرض أو كراسة المنافسة قبل الطلب.

الاختيار بين سنة وثلاث سنوات مسألة ميزانية في الأساس. فالحزمة الثلاثية تثبّت الاشتراك مع الجهاز وتلغي دورة التجديد السنوية، وتفضّلها كثير من إدارات المشتريات لأن كل تجديد يحتاج إلى موافقة مستقلة. أما الحزمة السنوية فتخفض التكلفة الأولية وتناسب الجهات التي تعتمد ميزانيات تشغيلية سنوية. وفي الحالتين سجّل تاريخ الانتهاء، فعند انقضاء المدة يُجدَّد الاشتراك بترخيص FortiCare + UTP المطابق للطراز، مثل FC-10-GT50G-950-02-12 للطراز FortiGate 50G أو FC-10-FG30G-950-02-12 للطراز FortiGate 30G.

اعتبارات سعودية: ضوابط NCA ECC والمنافسات

بالنسبة للجهات الخاضعة للضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، يدعم الجدار الناري عدة مجالات من الضوابط، منها أمن الشبكات وإدارة سجلات الأحداث ومراقبتها والحماية من البرمجيات الضارة. وعملياً يعني ذلك إبقاء الخدمات الأمنية مرخصة ومحدّثة، والاحتفاظ بسجلات يستطيع فريق الأمن أو مزود الخدمة المُدارة مراجعتها، وضبط الوصول عن بُعد. كما تتطلب الضوابط التحقق متعدد العوامل للوصول عن بُعد، وتضيف تراخيص FortiToken Mobile، المتوفرة بباقات من FTM-ELIC-5 حتى FTM-ELIC-10000، عاملاً ثانياً لتسجيل الدخول عبر VPN في FortiGate دون الحاجة إلى رموز مادية. وفي المنافسات الحكومية وشبه الحكومية حدّد أرقام القطع بدقة بما فيها مدة الاشتراك، واشترط أجهزة أصلية جديدة بضمان الشركة المصنعة حتى يُسجَّل استحقاق الدعم بشكل صحيح.

طلب عرض سعر من شبكات

إذا لم تكن متأكداً من الطراز المناسب فأرسل لنا سرعات خطوط الإنترنت، والعدد التقريبي للمستخدمين ومستخدمي VPN، والميزات الأمنية المزمع تفعيلها، وهل لديك نظام تسجيل مركزي. وسنقترح الطراز ومدة الاشتراك ونرسل عرض السعر، مع عروض أسعار في اليوم نفسه للمنتجات المتوفرة في المخزون. توفر شبكات منتجات Fortinet أصلية وجديدة بضمان الشركة المصنعة، مع التوصيل إلى مختلف مدن المملكة ومنها الرياض وجدة والدمام، إضافة إلى خدمات التركيب والإعداد والدعم. تواصل معنا عبر واتساب أو الهاتف على الرقم +966 55 826 9606، أو من خلال نموذج طلب عرض السعر على shabackat.sa.