FortiGate Modelleri ve Seçim Rehberi

FortiGate modelleri nasıl sınıflandırılır?

FortiGate modelleri, kabaca küçük ofis ve şube cihazları, orta ölçekli ofis cihazları, kampüs ve merkez ofis sınırı (edge) cihazları ile veri merkezi sınıfı cihazlar olarak gruplanır. Model numarası büyüdükçe genellikle işlem kapasitesi, port sayısı ve port hızları artar. Harfler nesli gösterir: F serisi yaygın olarak kullanılan nesildir; yeni nesil G serisi modeller de satışta ve bazı F modellerinin yerini alıyor. Güncel model listesi için Fortinet ürün matrisi esas alınır.

Aynı numara ailesi içinde PoE destekli varyantlar, dahili kablosuz erişim noktası içeren FortiWiFi modelleri veya dahili depolamalı seçenekler bulunabilir. Bu varyantlar, aynı performans sınıfında farklı donanım ihtiyaçlarını karşılar.

Hangi FortiGate modeli hangi ölçeğe uygundur?

Aşağıdaki tablo modelleri tipik konumlarına göre nitel olarak gruplar. Belirli bir model için kullanıcı sayısı vermiyoruz; çünkü aynı kullanıcı sayısındaki iki kurumun trafik profili, açık güvenlik servisleri ve SSL inspection oranı çok farklı olabilir.

Kesin performans değerleri için güncel FortiGate veri sayfası (datasheet) esas alınır. Bir modelin portföyde olup olmadığı, yerine hangi modelin geldiği ve satış durumu da zamanla değişebilir; teklif aşamasında bunu güncel kaynaktan kontrol ederiz.

FortiGate 40F ve 60F kimler için?

FortiGate 40F ve 60F, az sayıda kullanıcısı olan ofisler ve merkeze bağlanan şubeler için tasarlanmış masaüstü cihazlardır. Şube senaryosunda genellikle merkezle IPsec veya SD-WAN üzerinden haberleşir. Tüm güvenlik servisleri açıkken ve SSL inspection yapılırken yeterli kalıp kalmayacağı, trafiğe göre ayrıca değerlendirilmelidir.

FortiGate 100F ve 200F arasında nasıl seçim yapılır?

FortiGate 100F ve 200F ailesi, raf tipi ve daha fazla yüksek hızlı porta sahip, merkez ofis sınıfı cihazlardır. Aradaki seçim çoğunlukla tehdit koruma performansı ihtiyacına, SSL inspection yüküne, şubelerden gelen VPN tünellerinin sayısına ve gereken port hızlarına göre yapılır. Büyüme beklentisi yüksekse bir üst sınıfa bakmak, cihazı erken değiştirmekten genellikle daha mantıklıdır.

FortiGate seçerken hangi kriterlere bakılmalı?

En sık yapılan hata, veri sayfasındaki en yüksek "firewall throughput" değerine bakarak model seçmektir. Bu değer güvenlik servisleri kapalıyken ölçülür ve gerçek kullanımı yansıtmaz. Doğru boyutlandırma için şu kriterler birlikte değerlendirilir:

• Threat protection throughput: Güvenlik duvarı, IPS, uygulama kontrolü ve zararlı yazılım koruması birlikte açıkken cihazın sunduğu performanstır. Model seçiminde temel ölçüt budur.
• SSL inspection yükü: Şifreli trafiğin içini denetlemek işlem gücü ister. Trafiğin ne kadarının derin denetlemeye gireceği seçimi doğrudan etkiler.
• Eşzamanlı kullanıcı ve cihaz sayısı: Yalnızca personel değil; telefonlar, yazıcılar, kameralar, IoT ve üretim cihazları da hesaba katılır.
• VPN kullanıcıları ve tünelleri: Uzaktan bağlanan personel sayısı ve şube tünelleri.
• WAN hatları ve SD-WAN: Kaç internet hattı olduğu, hat hızları ve hatlar arası yük paylaşımı ihtiyacı.
• Port, PoE ve kablosuz ihtiyacı: Gerekli port sayısı ve hızları (bakır, SFP, SFP+), PoE ile beslenecek cihazlar, dahili Wi-Fi gereksinimi.
• Yüksek erişilebilirlik (HA): Kesintiye tahammülü olmayan yapılarda iki cihazlı HA kurgusu; bu durumda iki cihaz ve lisans birlikte planlanır.
• 3-5 yıllık büyüme: Yeni şube, personel artışı, bulut uygulamalarına geçiş ve hat hızı artışları.
• Form faktörü: Masaüstü mü, raf tipi mi; kabinet alanı ve güç beslemesi.
• Kayıt ve raporlama: Logların cihazda mı, FortiAnalyzer gibi ayrı bir sistemde mi, bulutta mı tutulacağı.

Mevcut FortiGate cihazım eskidiyse ne yapmalıyım?

Fortinet her model için satış sonu (end of order) ve destek sonu (end of support) tarihlerini yayınlar. Destek süresi biten bir modelde yeni FortiOS sürümleri ve güvenlik yamaları alınamaz; lisans yenileme seçenekleri de kısıtlanabilir. Cihazınızın bu tarihlere ne kadar yakın olduğu, lisans yenilemek ile yeni modele geçmek arasındaki kararı doğrudan etkiler. Lisans bitişi ve destek sonu tarihi yakınsa, yeni nesil bir modele geçişi aynı anda planlamak çoğu zaman daha mantıklıdır. Güncel tarihler için üreticinin ürün yaşam döngüsü sayfası esas alınır.

Hangi bilgileri hazırlayın?

Boyutlandırma talebi için aşağıdaki bilgileri hazırlamanız, doğru modele daha hızlı ulaşmamızı sağlar:

• [ ] Toplam personel ve ağa bağlı cihaz sayısı (yaklaşık)
• [ ] İnternet hatlarının sayısı, türü ve hızları
• [ ] Şube sayısı ve şubelerin merkeze bağlanma şekli
• [ ] Uzaktan çalışan / VPN ile bağlanan kullanıcı sayısı
• [ ] Açılması istenen güvenlik özellikleri (IPS, web filtreleme, SSL inspection vb.)
• [ ] İçeriden dışarıya yayınlanan sunucu veya servisler (web, e-posta, ERP vb.)
• [ ] Mevcut güvenlik duvarı markası, modeli ve lisans bitiş tarihi
• [ ] Yüksek erişilebilirlik (HA) ihtiyacı
• [ ] PoE, kablosuz ve port hızı gereksinimleri
• [ ] Önümüzdeki 3-5 yıl için büyüme planı

Kimler için uygun?

Bu rehber ve boyutlandırma hizmeti şu durumlarda işinize yarar:

• İlk kez kurumsal güvenlik duvarı alacak KOBİ'ler
• Mevcut cihazı yetersiz kalan veya üreticinin destek süresi biten kurumlar
• Şube ağını standart bir model ailesiyle kurmak isteyen çok lokasyonlu firmalar
• Farklı tedarikçilerden gelen teklifleri teknik olarak karşılaştırmak isteyen satın alma ve BT ekipleri

Süreç nasıl işler?

1. Bilgi toplama: Yukarıdaki kontrol listesi üzerinden kısa bir görüşme yapılır.
2. Trafik ve kullanım analizi: Mümkünse mevcut cihazın raporlarından gerçek trafik değerleri incelenir.
3. Model eşleştirme: İhtiyaç, güncel veri sayfasındaki tehdit koruma ve SSL inspection değerleriyle karşılaştırılır.
4. Seçenek sunumu: Genellikle bir ana öneri ve bir alternatif, gerekçeleri ve lisans paketleriyle birlikte sunulur.
5. Teklif ve tedarik: Onaylanan model ve lisans için teklif hazırlanır.
6. Kurulum: İstenirse firewall kurulumu ve yapılandırma hizmetiyle devreye alma yapılır.

Model seçimi bütçeyi nasıl etkiler?

Model seçimi yalnızca cihaz bedelini değil, yıllık lisans bedelini de belirler; çünkü FortiGuard abonelikleri modele göre fiyatlanır. Gereğinden küçük cihaz erken yenileme, gereğinden büyük cihaz ise gereksiz lisans maliyeti demektir. Fiyatı etkileyen kalemleri FortiGate fiyatları sayfasında, ürünün genel yeteneklerini ise FortiGate firewall sayfasında anlatıyoruz. Lisans süresi yaklaşan cihazlar için FortiGate lisans yenileme sayfasına bakabilirsiniz.

Hazırladığınız bilgileri paylaşın, ihtiyacınıza uygun FortiGate modelini gerekçeleriyle önerelim: model seçimi için teklif isteyin.