Firewall Fortinet FortiGate FG-70G-BDL-950-12

Fortinet FortiGate FG-70G-BDL-950-12 là gói sản phẩm kết hợp phần cứng thiết bị FortiGate 70G cùng 1 năm dịch vụ FortiCare Premium và 1 năm FortiGuard Unified Threat Protection (UTP). Không chỉ cung cấp nền tảng firewall và Secure SD-WAN mạnh mẽ, gói BDL còn đi kèm dịch vụ hỗ trợ kỹ thuật và các tính năng bảo mật nâng cao từ Fortinet, giúp doanh nghiệp triển khai hệ thống an toàn ngay từ đầu. Với sự kết hợp giữa phần cứng, dịch vụ hỗ trợ và gói bảo mật trong một SKU, FG-70G-BDL-950-12 là tường lửa phù hợp cho văn phòng, chi nhánh và doanh nghiệp với yêu cầu bảo mật mạng toàn diện, dễ triển khai và thuận tiện quản lý. 

Đặc điểm nổi bật

Về phần cứng đi kèm:

• Chip xử lý bảo mật chuyên dụng ASIC SP5 (Secure SD-WAN ASIC), tăng tốc phần cứng cho IPS, kiểm tra SSL và IPsec VPN.
• 2x cổng WAN GE RJ45, 6x cổng Ethernet GE RJ45, 2x cổng FortiLink GE RJ45
• Hệ điều hành FortiOS hội tụ networking và security trên cùng một nền tảng quản lý.
• SD-WAN và network controller tích hợp sẵn, không tính phí license riêng cho phần lõi định tuyến thông minh.
• Bảo mật vật lý với TPM và Signed Firmware Hardware Switch.
• Thiết kế fanless, tiêu thụ điện thấp, phù hợp đặt bàn hoặc gắn tường tại chi nhánh.
• Hỗ trợ High Availability.

Về dịch vụ đi kèm:

• FortiCare Premium 1 năm: Hỗ trợ kỹ thuật 24x7x365, cam kết phản hồi trong 1 giờ với sự cố nghiêm trọng.
• FortiGuard UTP 1 năm: Gồm IPS, chống mã độc (AV, chống botnet, sandbox trên cloud), lọc URL/DNS/Video, cùng Application Control và Inline CASB đi kèm miễn phí theo mọi gói FortiCare Subscription.

Phần cứng và toàn bộ license cùng một ngày hiệu lực, tránh lệch thời điểm hết hạn giữa các dịch vụ.

Bảng thông số kỹ thuật FortiGate FG-70G-BDL-950-12

Các tính năng bảo mật thông minh của Fortinet FortiGate FG-70G-BDL-950-12

Chip xử lý bảo mật chuyên dụng ASIC SP5

FG-70G-BDL-950-12 sử dụng SP5 - Secure SD-WAN ASIC kết hợp một lõi CPU RISC với các bộ xử lý chuyên dụng SPU, gồm Content Processor và Network Processor, giúp tăng tốc các tác vụ xử lý mạng và bảo mật. Vì vậy, những tác vụ nặng như giải mã/mã hóa SSL, IPsec VPN và kiểm tra sâu gói tin được tăng tốc bằng phần cứng, giúp duy trì hiệu năng tốt hơn khi đồng thời kích hoạt nhiều lớp bảo mật trong gói UTP.

Hệ thống cổng kết nối 10x GE RJ45

Thiết bị được trang bị 10 cổng Gigabit Ethernet RJ45, gồm 2 cổng WAN tăng tốc phần cứng, 6 cổng RJ45 nội bộ và 2 cổng FortiLink mặc định. Hai cổng FortiLink có thể chuyển sang sử dụng như cổng mạng thông thường khi không triển khai FortiSwitch, mang lại sự linh hoạt khi thay đổi mô hình mạng. Ngoài ra, FG-70G còn có 1 cổng USB và 1 cổng Console RJ45, phục vụ cấu hình trực tiếp hoặc xử lý hệ thống tại chỗ.

FortiOS - Hệ điều hành hội tụ networking và security

Toàn bộ chức năng của FG-70G-BDL-950-12 được vận hành trên FortiOS, nền tảng hội tụ networking và security do Fortinet phát triển. FortiOS cung cấp một hệ điều hành thống nhất cho các chức năng mạng, bảo mật và SD-WAN, giúp chính sách được thực thi đồng bộ và giảm sự phức tạp trong quá trình quản trị. Nền tảng này cũng tích hợp các khả năng AI-powered và định hướng quantum-safe protection ở lớp mã hóa.

SD-WAN và Network Controller tích hợp sẵn

FG-70G-BDL-950-12 tích hợp sẵn SD-WAN và Network Controller trên thiết bị, không cần bổ sung một thiết bị SD-WAN chuyên dụng cho phần lõi. Kết hợp với khả năng tăng tốc của ASIC SP5, hệ thống có thể lựa chọn đường truyền dựa trên chất lượng kết nối và các tiêu chí SLA, giúp tối ưu lưu lượng và giảm độ trễ khi truy cập ứng dụng cloud.

Bảo mật phần cứng với TPM và Signed Firmware Hardware Switch

Thiết bị được trang bị Trusted Platform Module (TPM) để hỗ trợ các chức năng liên quan đến khóa mã hóa và xác thực ngay trên phần cứng. Bên cạnh đó, Signed Firmware Hardware Switch cung cấp cơ chế kiểm soát firmware bằng công tắc vật lý, tăng cường bảo vệ trước các rủi ro liên quan đến firmware và giúp đảm bảo chỉ firmware đã được xác thực mới có thể được nạp vào thiết bị.

FortiLink - Mở rộng bảo mật xuống lớp truy cập

Thông qua FortiLink, FG-70G-BDL-950-12 có thể tích hợp FortiSwitch vào hệ thống mạng được quản lý tập trung. Doanh nghiệp  có thể quản lý switch truy cập, VLAN và phân đoạn mạng từ FortiGate, đồng thời hỗ trợ phát hiện và kiểm soát các thiết bị IoT kết nối vào mạng mà không cần cấu hình hoàn toàn riêng biệt trên từng switch.

Thiết kế nhỏ gọn, fanless và tiết kiệm điện

FortiGate FG-70G có kích thước 40.5 × 216 × 160 mm, trọng lượng 0.91 kg, thiết kế desktop có thể đặt bàn hoặc gắn tường. Kiến trúc fanless giúp thiết bị vận hành không cần quạt làm mát, hạn chế tiếng ồn và giảm số lượng linh kiện chuyển động có thể hao mòn. Mức tiêu thụ điện trung bình chỉ khoảng 12.3 W, phù hợp vận hành liên tục tại văn phòng và chi nhánh.

Hỗ trợ High Availability duy trì kết nối liên tục

FG-70G hỗ trợ ba mô hình HA gồm Active-Active, Active-Passive và Clustering, cho phép triển khai thiết bị theo cấu hình dự phòng nhằm tăng tính sẵn sàng của hệ thống. Khi một thiết bị gặp sự cố hoặc cần bảo trì, mô hình HA giúp hạn chế thời gian gián đoạn dịch vụ, đặc biệt hữu ích đối với các chi nhánh không có kỹ thuật viên túc trực.

FortiGuard AI-Powered Security Services

Khi sử dụng cùng FortiGuard AI-Powered Security Services, FG-70G-BDL-950-12 có thể triển khai nhiều lớp bảo vệ từ Network & File Security, Web/DNS Security đến SaaS & Data Security. Các dịch vụ này hỗ trợ IPS, Application Control, SSL Inspection, Web Filtering, DNS Security, DLP, Inline CASB và Zero-day Threat Prevention, giúp phát hiện và ngăn chặn nhiều dạng mối đe dọa trong quá trình lưu lượng đi qua firewall.

IPsec VPN tốc độ cao

FG-70G hỗ trợ IPsec VPN Throughput lên đến 7.1 Gbps, với tối đa 200 tunnel Gateway-to-Gateway và 500 tunnel Client-to-Gateway. Đây là nền tảng để xây dựng kết nối VPN an toàn giữa trụ sở và chi nhánh hoặc hỗ trợ người dùng truy cập từ xa trong các mô hình mạng doanh nghiệp.

Bảo vệ mạng với NGFW và IPS

FortiGate FG-70G-BDL-950-12 cung cấp IPS Throughput 2.5 Gbps, NGFW Throughput 1.5 Gbps và Threat Protection Throughput 1.3 Gbps theo bài kiểm tra Enterprise Traffic Mix. Các khả năng này cho phép thiết bị kết hợp firewall, IPS, kiểm soát ứng dụng và các lớp bảo vệ chống mã độc để kiểm soát lưu lượng mạng một cách toàn diện.

Ưu điểm của Fortinet FortiGate FG-70G-BDL-950-12

FG-70G-BDL-950-12 kết hợp phần cứng FortiGate 70G với FortiCare Premium và gói bảo mật FortiGuard Unified Threat Protection (UTP) trong cùng một SKU. Doanh nghiệp có thể triển khai firewall nhanh hơn, đồng thời giảm đáng kể sự phức tạp khi lựa chọn và quản lý license.

Sẵn sàng bảo vệ ngay từ khi triển khai

Thay vì mua riêng thiết bị, dịch vụ hỗ trợ và từng gói bảo mật, bundle đã tích hợp sẵn FortiCare Premium và FortiGuard UTP. Doanh nghiệp có thể triển khai thiết bị với đầy đủ quyền sử dụng các dịch vụ bảo mật đi kèm trong thời hạn đăng ký mà không phải xử lý thêm nhiều SKU riêng lẻ.

Đơn giản hóa quá trình mua sắm và quản lý license

Một mã SKU duy nhất giúp bộ phận IT, mua sắm và nhà tích hợp hệ thống dễ dàng lập báo giá, trình duyệt ngân sách và theo dõi thời hạn dịch vụ. Fortinet cũng hỗ trợ cơ chế co-term để đưa ngày hết hạn của các dịch vụ về cùng một mốc khi bổ sung hoặc gia hạn license, giúp đơn giản hóa việc quản lý vòng đời.

Kết hợp hiệu năng phần cứng và bảo mật toàn diện

FortiGate 70G thuộc dòng FortiGate G-series dành cho doanh nghiệp và chi nhánh, cung cấp Threat Protection Throughput khoảng 1,3 Gbps theo tài liệu Fortinet. Thiết bị có thể xử lý các chức năng bảo mật như IPS, Application Control và chống mã độc mà vẫn duy trì hiệu năng phù hợp cho môi trường SMB/branch.

Bảo vệ mạng, mã độc và truy cập Internet trong một gói UTP

FortiGuard UTP bao phủ các lớp bảo vệ quan trọng gồm IPS, Advanced Malware Protection (AMP), URL Filtering, DNS Filtering và Video Filtering. Ngoài ra, các dịch vụ cơ sở đi kèm FortiCare còn cung cấp Application Control, Inline CASB, nhận diện thiết bị/hệ điều hành, GeoIP, cơ sở dữ liệu Internet Services & Botnet IP, DDNS, Local Protection, PSIRT Check và Anti-Phishing.

Đây là ưu điểm khiến UTP phù hợp với những doanh nghiệp muốn kiểm soát cả lưu lượng mạng, mã độc và hành vi truy cập Internet thay vì chỉ tập trung vào khả năng phát hiện xâm nhập.

Hỗ trợ kỹ thuật FortiCare Premium 24x7x365

Bundle đi kèm FortiCare Premium, cung cấp hỗ trợ kỹ thuật 24x7x365, cập nhật firmware, Web Support, Telephone Support, Asset Management Portal và các quyền lợi RMA theo chính sách dịch vụ của Fortinet. Thời gian phản hồi được cam kết ở mức 1 giờ đối với sự cố P1/P2 và ngày làm việc kế tiếp đối với P3.

Nếu doanh nghiệp có yêu cầu SLA cao hơn, có thể nâng cấp gói FortiCare Elite với thời gian phản hồi 15 phút cho P1/P2 và 2 giờ làm việc cho P3.

Thiết kế phù hợp cho chi nhánh và văn phòng

FortiGate 70G là thiết bị desktop với 10 cổng GE RJ45, trong đó có 2 cổng WAN và 1 cổng DMZ, phù hợp triển khai tại văn phòng, cửa hàng, chi nhánh hoặc các điểm mạng không có tủ rack chuyên dụng. Fortinet cũng cung cấp phụ kiện wall-mount và rack tray tùy nhu cầu triển khai.

Khi nào nên chọn FG-70G-BDL-950-12?

• Triển khai firewall cho chi nhánh hoặc văn phòng mới: Đây là một trong những mô hình triển khai phù hợp nhất với FG-70G-BDL-950-12. Đặc biệt, thiết bị có thể đáp ứng tốt nhu cầu bảo vệ Internet, phân tách mạng và kiểm soát truy cập tại các chi nhánh SMB.
• Thay thế firewall cũ đã hết vòng đời: Khi thiết bị firewall hiện tại đã cũ, không còn được hỗ trợ hoặc không còn phù hợp với yêu cầu băng thông mới, việc chuyển sang một bundle mới giúp doanh nghiệp đồng thời nâng cấp phần cứng và dịch vụ bảo mật. Việc mua mới theo bundle cũng hạn chế tình trạng thiết bị đã được lắp đặt nhưng chưa có đầy đủ subscription cần thiết.
• Doanh nghiệp SMB cần bảo vệ Internet nhiều lớp: FG-70G-BDL-950-12 phù hợp với doanh nghiệp cần một firewall vừa kiểm soát lưu lượng, vừa bảo vệ trước mã độc và các mối đe dọa từ Internet. Gói UTP cung cấp IPS, AMP cùng URL, DNS và Video Filtering, đáp ứng các nhu cầu bảo mật phổ biến tại văn phòng, cửa hàng, trường học hoặc chi nhánh.
• Doanh nghiệp cần kiểm soát truy cập Web và DNS: Nếu yêu cầu không chỉ dừng ở IPS và antivirus mà còn cần quản lý việc nhân viên truy cập Internet, UTP có lợi thế nhờ tích hợp URL Filtering, DNS Filtering và Video Filtering. Các dịch vụ này cho phép doanh nghiệp áp dụng chính sách truy cập theo nhóm website, danh mục nội dung và miền DNS, đồng thời kiểm soát nội dung video theo danh mục hỗ trợ.
• Đại lý và nhà tích hợp hệ thống: Với nhà phân phối, đại lý hoặc nhà tích hợp hệ thống, bundle giúp rút gọn BOM và hạn chế bỏ sót license khi lập báo giá. Fortinet hiện hỗ trợ cả hai phương án: mua phần cứng kèm bundle hoặc mua phần cứng riêng rồi bổ sung FortiCare/FortiGuard sau đó.

FortiCare Premium trong FG-70G-BDL-950-12 gồm những gì?

FortiCare Premium là dịch vụ hỗ trợ kỹ thuật đi kèm bundle, giúp doanh nghiệp duy trì thiết bị trong suốt vòng đời sử dụng. Theo tài liệu Fortinet, Premium bao gồm:

• Hỗ trợ kỹ thuật 24x7x365.
• Hỗ trợ qua Web và điện thoại.
• Cập nhật firmware.
• Asset Management Portal.
• RMA và tùy chọn Advanced Replacement theo điều kiện dịch vụ.
• Thời gian phản hồi 1 giờ cho P1/P2.
• Thời gian phản hồi ngày làm việc kế tiếp cho P3.

FortiGuard UTP trong FG-70G-BDL-950-12 gồm những dịch vụ nào?

Gói FortiGuard Unified Threat Protection (UTP) tập trung vào ba nhóm bảo vệ chính: Network/File Security, Web & DNS Security và các dịch vụ bảo vệ nền tảng.

Network & File Security

Nhóm này cung cấp các lớp bảo vệ cốt lõi:

• IPS: phát hiện và chặn lưu lượng độc hại dựa trên signature và phân tích giao thức.
• Advanced Malware Protection (AMP).
• Antivirus.
• Botnet Domain Protection.
• Mobile Malware Protection.
• Virus Outbreak Protection.
• Content Disarm & Reconstruct.
• AI-based Heuristic Antivirus.
• FortiGate Cloud Sandbox.

Fortinet cũng cho biết khả năng phát hiện zero-day dựa trên cloud sandbox được đưa vào ATP và UTP. Trong khi AI-based Inline Malware Prevention là tính năng thuộc Enterprise Protection hoặc có thể mua riêng.

Web & DNS Security

Đây là điểm nổi bật giúp UTP có phạm vi bảo vệ rộng hơn ATP ở lớp Web/DNS:

• URL Filtering.
• DNS Filtering.
• Video Filtering.
• Anti-Botnet & C2 Service.
• Malicious Certificate Protection.

Application Control và Inline CASB

Ngoài các dịch vụ bảo mật thuộc UTP, FortiGate còn nhận được nhóm Base Updates Services đi kèm mọi hợp đồng FortiCare. Trong đó có Application Control và Inline CASB, cùng các cơ sở dữ liệu nhận diện thiết bị/OS, GeoIP, Internet Services & Botnet IP, chứng chỉ CA tin cậy, DDNS, Local Protection, PSIRT Check và Anti-Phishing.

UTP khác gì so với ATP Và Enterprise Protection?

Theo Ordering Guide 2026 của Fortinet, ba bundle được định vị khá rõ:

• ATP: Lớp bảo vệ nền tảng, tập trung vào Network/File Security.
• UTP: Mở rộng thêm bảo vệ Web & DNS, phù hợp với nhu cầu bảo vệ Internet toàn diện hơn.
• Enterprise Protection: Mở rộng phạm vi sang DLP, Attack Surface Security, IoT Security và AI-based Inline Malware Prevention.

Có thể hình dung đơn giản:

• ATP → Network/File Security
• UTP → Network/File Security + Web/DNS Security
• Enterprise Protection → UTP + Data/SaaS Security + Attack Surface Security + Zero-day Inline Protection

Nếu Fortinet FortiGate FG-70G-BDL-950-12 hết hạn license thì sao?

FG-70G-BDL-950-12 đi kèm thời hạn dịch vụ 12 tháng. Khi subscription hết hạn và doanh nghiệp chưa gia hạn, FortiGate 70G vẫn có thể tiếp tục thực hiện các chức năng firewall cơ bản và duy trì cấu hình, policy đã thiết lập. Tuy nhiên, các quyền lợi liên quan đến subscription FortiGuard và FortiCare Premium sẽ không còn được duy trì đầy đủ.

Quan trọng nhất, thiết bị sẽ không tiếp tục nhận các bản cập nhật mới của những dịch vụ FortiGuard đã hết hạn, ví dụ cơ sở dữ liệu IPS, URL Filtering và các dữ liệu nhận diện mối đe dọa mới. Đồng thời, quyền hỗ trợ kỹ thuật theo gói FortiCare Premium cũng chấm dứt cho đến khi dịch vụ được gia hạn.

Vì vậy, doanh nghiệp nên chủ động theo dõi thời hạn subscription và lên kế hoạch gia hạn trước khi dịch vụ kết thúc. Với hệ thống firewall đang bảo vệ hạ tầng sản xuất, nên chuẩn bị kế hoạch gia hạn sớm thay vì chờ đến sát ngày hết hạn để tránh phát sinh khoảng trống trong quá trình duy trì dịch vụ bảo mật.

Liên hệ mua FortiGate FG-70G-BDL-950-12 tại Việt Tuấn

Nếu doanh nghiệp đang tìm kiếm FortiGate FG-70G-BDL-950-12 chính hãng, Việt Tuấn cung cấp sản phẩm Fortinet cùng dịch vụ tư vấn, báo giá và hỗ trợ triển khai phù hợp với nhu cầu thực tế. Đội ngũ kỹ thuật có thể hỗ trợ lựa chọn giữa các phiên bản FortiGate, tư vấn gói FortiGuard phù hợp và phương án triển khai cho văn phòng, chi nhánh hoặc hệ thống doanh nghiệp.

Quý khách có nhu cầu báo giá FG-70G-BDL-950-12, lựa chọn lisence 1, 3 hoặc 5 năm hoặc cần tư vấn cấu hình firewall và license, có thể liên hệ trực tiếp:

• Hotline/Zalo: 024.3566.8286 – 0903.209.123 – 0934.666.003
• Email: sales@viettuans.vn
• Website: viettuans.vn
• Văn phòng Hà Nội: Tầng 6, số 23 phố Tô Vĩnh Diện, phường Khương Đình, TP. Hà Nội
• Văn phòng TP.HCM: Số 129E Nguyễn Đình Chính, phường Phú Nhuận, TP. Hồ Chí Minh

Việt Tuấn hiện là đối tác và nhà phân phối chính thức của Fortinet tại Việt Nam, đồng thời cung cấp hỗ trợ tư vấn trước và sau bán hàng cho khách hàng doanh nghiệp và dự án.

Xem thêm

Rút gọn