Firewall Fortinet FortiGate FG-70G

FG-70G là mẫu firewall dạng desktop, thuộc thế hệ mới nhất trong danh mục Firewall FortiGate, được thiết kế để đặt tại các vị trí không có phòng máy chuyên dụng: bàn làm việc, tủ rack nhỏ hoặc gắn tường tại chi nhánh. FG-70G được trang bị chip ASIC SP5 (Secure SD-WAN ASIC) - thế hệ chip bảo mật chuyên dụng mới nhất của Fortinet tính đến thời điểm hiện tại. Với 10 cổng kết nối, gồm gồm 2 cổng WAN, 6 cổng RJ45 và 2 cổng FortiLink, FortiGate FG-70G mang đến kiến trúc mạng linh hoạt, phù hợp triển khai tại văn phòng, chi nhánh hoặc các hệ thống mạng phân tán cần bảo mật toàn diện. Cùng Việt Tuấn khám phá những tính năng bảo mật của Firewall Fortinet FortiGate FG-70G dưới đây nhé! 

Đặc điểm nổi bật

• NGFW tích hợp Firewall + SD-WAN + Network Controller trên cùng một thiết bị.
• Sử dụng Secure SD-WAN ASIC SP5 cho hiệu năng xử lý bảo mật cao.
• 2x cổng WAN GE RJ45, 6x cổng Ethernet GE RJ45, 2x cổng FortiLink GE RJ45
• Firewall Throughput lên đến 10 Gbps.
• IPS Throughput 2.5 Gbps.
• NGFW Throughput 1.5 Gbps.
• Threat Protection Throughput 1.3 Gbps.
• IPsec VPN Throughput 7.1 Gbps, hỗ trợ VPN site-to-site và remote access.
• Hỗ trợ SSL Inspection và kiểm tra lưu lượng mã hóa HTTPS.
• Quản lý tập trung FortiSwitch và FortiAP trực tiếp từ FortiGate.
• Tích hợp FortiOS và Fortinet Security Fabric để quản lý, giám sát và bảo mật đồng bộ.
• Hỗ trợ FortiGuard AI-Powered Security Services phát hiện và ngăn chặn mối đe dọa theo thời gian thực.
• Hỗ trợ SD-WAN thông minh với cân bằng tải và chuyển đổi đường truyền tự động.
• Hỗ trợ High Availability (HA) Active-Active và Active-Passive.
• Thiết kế desktop fanless, nhỏ gọn, phù hợp văn phòng và chi nhánh doanh nghiệp.

Firewall Fortinet FortiGate FG-70G - Firewall thế hệ mới tích hợp SD-WAN

Fortinet FortiGate FG-70G là thiết bị tường lửa thế hệ mới thuộc dòng FortiGate 70G, được thiết kế để hợp nhất Firewall, SD-WAN, Network Controller và các tính năng bảo mật mạng trên cùng một nền tảng. Thiết bị phù hợp triển khai tại văn phòng, chi nhánh doanh nghiệp và các hệ thống mạng phân tán cần kết nối WAN an toàn, hiệu quả nhưng vẫn tối ưu chi phí vận hành.

FortiGate FG-70G hoạt động trên FortiOS - nền tảng hội tụ giữa networking và security của Fortinet, tích hợp các cơ chế kiểm soát AI và khả năng bảo vệ trước các mối đe dọa trong tương lai. Với kiến trúc một hệ điều hành thống nhất, doanh nghiệp có thể quản lý tập trung các chức năng mạng và bảo mật, đồng thời dễ dàng tích hợp thiết bị vào Fortinet Security Fabric.

Sức mạnh của FortiGate FG-70G đến từ ASIC chuyên dụng cho SD-WAN do Fortinet phát triển, kết hợp cùng bộ xử lý đa lõi. Kiến trúc  ASIC SP5 \ giúp tăng tốc xử lý các tác vụ mạng và bảo mật so với nền tảng CPU thông thường, đồng thời giảm mức tiêu thụ điện năng và chi phí triển khai. 

Bên cạnh khả năng firewall và SD-WAN, FortiGate FG-70G còn có thể kết hợp với FortiGuard AI-Powered Security Services để tăng cường khả năng phát hiện, ngăn chặn và tự động ứng phó với các mối đe dọa theo thời gian thực. Đây là lựa chọn phù hợp cho doanh nghiệp đang xây dựng kiến trúc Secure SD-WAN, mạng WAN phân tán hoặc mô hình hybrid mesh firewall.

Bảng thông số kỹ thuật chi tiết FortiGate FG-70G

Đánh giá phần cứng vượt trội của Fortinet FortiGate FG-70G

Kiến trúc chip ASIC SP5 tối ưu hiệu năng xử lý mạng và bảo mật 

Một trong những điểm tạo nên khác biệt của FortiGate FG-70G so với các firewall sử dụng nền tảng CPU đa dụng nằm ở ASIC SP5. Đây là chip chuyên dụng của Fortinet, được thiết kế để tăng tốc các tác vụ xử lý mạng và bảo mật thay vì phụ thuộc hoàn toàn vào CPU thông thường.

Trên thực tế triển khai, kiến trúc phần cứng chuyên dụng của FG-70G mang lại ba lợi ích nổi bật:

• Tăng tốc các tác vụ bảo mật: Những tác vụ yêu cầu nhiều tài nguyên như kiểm tra lưu lượng, SSL Inspection và IPsec VPN được tăng tốc bằng phần cứng, giúp hạn chế mức suy giảm thông lượng khi bật nhiều lớp bảo vệ.
• Tối ưu xử lý SD-WAN: ASIC chuyên dụng giúp tăng tốc các chức năng mạng và SD-WAN, hỗ trợ thiết bị xử lý lưu lượng nhanh chóng và tối ưu các kết nối WAN theo chính sách được thiết lập.
• Hiệu suất cao, tiết kiệm điện: Việc sử dụng phần cứng chuyên dụng giúp FG-70G đạt hiệu năng cao với mức tiêu thụ điện thấp. Thiết bị có công suất tiêu thụ trung bình chỉ 12.3 W, tối đa 12.8 W và sử dụng thiết kế fanless, phù hợp triển khai tại văn phòng hoặc chi nhánh.

Cổng kết nối và thiết kế phần cứng

FortiGate FG-70G được thiết kế theo dạng desktop nhỏ gọn nhưng vẫn cung cấp đầy đủ các giao diện cần thiết cho triển khai mạng doanh nghiệp và chi nhánh. Thiết bị có 10 cổng GE RJ45, gồm 2 cổng WAN GE được tăng tốc phần cứng, 6 cổng GE RJ45 nội bộ và 2 cổng FortiLink GE. Hai cổng FortiLink có thể sử dụng để kết nối và quản lý FortiSwitch, đồng thời có thể chuyển sang sử dụng như cổng mạng thông thường khi không triển khai FortiSwitch.

Ngoài các cổng mạng, FG-70G còn được trang bị 1 cổng USB và 1 cổng Console RJ45, hỗ trợ cấu hình, quản trị trực tiếp và xử lý các tình huống cần truy cập thiết bị tại chỗ.

Bên cạnh hệ thống cổng kết nối, FG-70G còn được trang bị một số thành phần phần cứng phục vụ bảo mật và quản trị:

• Trusted Platform Module (TPM): Cung cấp môi trường phần cứng chuyên dụng cho các chức năng liên quan đến khóa và xác thực, góp phần tăng cường bảo mật cho thiết bị.
• Bluetooth Low Energy (BLE): Hỗ trợ các thao tác liên quan đến cấu hình và thiết lập thiết bị thông qua kết nối không dây tầm ngắn.
• Signed Firmware Hardware Switch: Cho phép kiểm soát cơ chế bảo vệ firmware, tăng cường an toàn trong quá trình quản lý và cập nhật hệ thống.

Những tính năng bảo mật vượt trội của tường lửa Fortinet FortiGate FG-70G

Bảo mật với FortiGuard AI-Powered Security Services

Khi kết hợp với FortiGuard AI-Powered Security Services, FortiGate FG-70G có thể triển khai nhiều lớp bảo vệ trên cùng một nền tảng, với các dịch vụ được FortiGuard Labs liên tục cập nhật để ứng phó với các mối đe dọa mới. Các nhóm tính năng bảo mật nổi bật gồm:

• Network & File Security: IPS hỗ trợ AI/ML để phát hiện và ngăn chặn các mối đe dọa, kết hợp kiểm tra SSL, phát hiện hoạt động Command-and-Control và Virtual Patching. Application Control giúp nhận diện, kiểm soát ứng dụng và lưu lượng GenAI.
• Web/DNS Security: Lọc DNS và URL, kết hợp IP Reputation và khả năng bảo vệ trước botnet nhằm ngăn chặn truy cập đến các nguồn tài nguyên độc hại.
• SaaS & Data Security: Hỗ trợ DLP để kiểm soát dữ liệu nhạy cảm, bao gồm dữ liệu trong file, ứng dụng GenAI và hình ảnh thông qua OCR; đồng thời cung cấp inline CASB để kiểm soát việc sử dụng các ứng dụng SaaS.
• Zero-day Threat Prevention: Ứng dụng AI để phân tích file và phát hiện các mối đe dọa chưa từng được nhận diện trước đó, bổ sung cho cơ chế bảo vệ dựa trên signature truyền thống.
• Attack Surface Visibility: Cung cấp khả năng đánh giá tình trạng bảo mật và cấu hình hệ thống, hỗ trợ đối chiếu với các tiêu chuẩn và framework bảo mật phổ biến.
• OT Security: Cung cấp Virtual Patching và các bộ luật giao thức chuyên dụng nhằm bảo vệ thiết bị và hệ thống OT/ICS.

Lưu ý về license: Các dịch vụ FortiGuard là những gói thuê bao được cấp phép riêng, không phải toàn bộ đều được cung cấp miễn phí trọn đời theo phần cứng. Fortinet cung cấp nhiều cấp độ dịch vụ như Unified Threat Protection (UTP), Advanced Threat Protection (ATP) và Enterprise Protection, với phạm vi tính năng khác nhau. Vì vậy, khi đầu tư FG-70G, doanh nghiệp cần xác định đồng thời chi phí phần cứng và gói FortiGuard phù hợp với nhu cầu bảo mật.

Secure SD-WAN và khả năng mở rộng SASE

FortiGate FG-70G tích hợp sẵn khả năng Secure SD-WAN, cho phép doanh nghiệp triển khai các chức năng tối ưu và quản lý kết nối WAN ngay trên firewall. Hệ thống có thể lựa chọn đường truyền dựa trên các tiêu chí về chất lượng kết nối và SLA, giúp tối ưu lưu lượng đến ứng dụng nội bộ, Internet và các dịch vụ cloud.

Kết hợp với ASIC SP5, FG-70G có khả năng tăng tốc các tác vụ xử lý SD-WAN và networking, qua đó giúp duy trì hiệu năng ổn định khi thiết bị đồng thời thực hiện các chức năng bảo mật.

Bên cạnh Secure SD-WAN, FG-70G cũng có thể mở rộng thành một phần của giải pháp SASE của Fortinet khi kết hợp với các dịch vụ Security Service Edge (SSE) trên nền tảng cloud. Mô hình này cho phép doanh nghiệp mở rộng bảo mật từ hệ thống mạng tại chi nhánh đến người dùng từ xa và các ứng dụng SaaS, phù hợp với môi trường làm việc hybrid và hạ tầng CNTT phân tán.

Hỗ trợ Universal ZTNA 

Một điểm cần lưu ý khi triển khai FortiGate FG-70G là thông số SSL-VPN Throughput được ghi nhận N/A, tức thiết bị không hỗ trợ SSL-VPN tunnel mode theo cách truyền thống. Thay vào đó, Fortinet đang định hướng mô hình Universal ZTNA cho nhu cầu truy cập ứng dụng từ xa.

Khác với SSL-VPN truyền thống, ZTNA không đơn giản cấp cho người dùng một đường hầm truy cập vào toàn bộ mạng nội bộ sau khi xác thực. Hệ thống thực hiện xác thực người dùng, kiểm tra trạng thái thiết bị và đánh giá chính sách truy cập trước khi cấp quyền đến từng ứng dụng hoặc tài nguyên cụ thể. Cách này giúp giảm phạm vi truy cập và phù hợp hơn với mô hình Zero Trust.

FG-70G có thể triển khai ZTNA với FortiClient cho mô hình có agent hoặc sử dụng proxy portal cho các trường hợp truy cập không cần cài đặt agent, đáp ứng nhiều nhóm người dùng khác nhau, bao gồm nhân viên làm việc từ xa và thiết bị BYOD.

Lưu ý khi nâng cấp: Nếu hệ thống hiện tại đang phụ thuộc vào SSL-VPN để phục vụ số lượng lớn người dùng từ xa, doanh nghiệp cần lên kế hoạch chuyển đổi trước khi thay thế firewall cũ bằng FG-70G. Bạn có thể chuyển sang IPsec VPN (vẫn được hỗ trợ với thông lượng 7,1 Gbps) hoặc triển khai ZTNA song song trong giai đoạn chuyển đổi. 

High Availability và quản lý tập trung

FortiGate FG-70G hỗ trợ Active-Active, Active-Passive và Clustering, cho phép triển khai nhiều thiết bị theo mô hình dự phòng. Khi một thiết bị gặp sự cố hoặc cần bảo trì, hệ thống có thể chuyển sang thiết bị còn lại, giúp giảm thời gian gián đoạn kết nối và tăng tính sẵn sàng cho hạ tầng mạng.

Đối với doanh nghiệp có nhiều văn phòng hoặc chi nhánh, FG-70G cũng hỗ trợ các phương án quản lý tập trung thông qua hệ sinh thái Fortinet, trong đó phổ biến là FortiGate Cloud và FortiManager.

• FortiGate Cloud: Nền tảng quản lý trên cloud phù hợp với doanh nghiệp vừa và nhỏ, hỗ trợ triển khai, cấu hình, giám sát thiết bị từ xa, đồng thời quản lý các thiết bị FortiAP, FortiSwitch và FortiExtender trong hệ thống.
• FortiManager: Phù hợp với doanh nghiệp có hệ thống Fortinet quy mô lớn, cho phép quản lý tập trung chính sách, cấu hình và nhiều thiết bị từ một nền tảng duy nhất, giúp giảm thời gian vận hành khi số lượng firewall tăng lên.

Với quy mô mà FG-70G nhắm tới, FortiGate Cloud thường là lựa chọn hợp lý hơn về chi phí và độ phức tạp vận hành, trừ khi doanh nghiệp đã có sẵn hạ tầng FortiManager quản lý nhiều dòng thiết bị Fortinet khác. 

Các nhóm khách hàng phù hợp sử dụng tường lửa Fortinet FortiGate FG-70G

• Văn phòng chi nhánh nhỏ và vừa của doanh nghiệp có nhiều địa điểm, cần đồng bộ chính sách bảo mật qua FortiGate Cloud/FortiManager.
• Cửa hàng bán lẻ, showroom cần thiết bị firewall gọn nhẹ, vận hành 24/7 mà không cần phòng server riêng.
• Doanh nghiệp vừa và nhỏ (SMB) có đường truyền Internet từ vài trăm Mbps đến khoảng 1 Gbps, ưu tiên một thiết bị hội tụ vừa làm firewall vừa làm router SD-WAN.
• Tổ chức đang chuyển đổi từ mô hình SSL-VPN truyền thống sang Zero Trust/ZTNA cho nhân sự làm việc từ xa.

Câu hỏi thường gặp (FAQ)

FortiGate FG-70G có hỗ trợ SSL-VPN không? 

Không. Theo thông số kỹ thuật chính thức, FG-70G ghi nhận SSL-VPN Throughput là "N/A", tức không hỗ trợ SSL-VPN tunnel mode. Fortinet định hướng người dùng chuyển sang IPsec VPN hoặc ZTNA (qua FortiClient/proxy portal) cho nhu cầu truy cập từ xa.

FortiGate FG-70G có ổ lưu trữ SSD để lưu log không? 

Bản FG-70G tiêu chuẩn không có SSD nội bộ. Muốn lưu log và báo cáo cục bộ ngay trên thiết bị, cần dùng FortiGate Cloud/FortiAnalyzer hoặc chọn phiên bản có SSD trong cùng dòng sản phẩm của Fortinet.

FortiGate FG-70G có tích hợp WiFi không? 

Bản FG-70G tiêu chuẩn không có Wifi tích hợp. Đây là thiết bị firewall với 10 cổng GE RJ45. Fortinet có dòng FortiWiFi riêng biệt tích hợp sẵn access point cho nhu cầu này.

FortiGate FG-70G phù hợp cho bao nhiêu người dùng? 

Với hiệu suất xử lý 1,4 triệu phiên đồng thời, 100.000 phiên mới/giây và thông lượng threat protection 1,3 Gbps, FG-70G phù hợp quy mô văn phòng chi nhánh/SMB có đường truyền Internet vài trăm Mbps đến khoảng 1 Gbps. Số người dùng thực tế phụ thuộc nhiều vào hồ sơ lưu lượng của từng tổ chức.

Các dịch vụ bảo mật FortiGuard trên FG-70G có miễn phí không? 

Không. Phần cứng và license bảo mật được bán tách biệt. Các dịch vụ như IPS nâng cao, chống mã độc, lọc web/DNS, DLP, CASB... nằm trong các gói thuê bao (Unified Threat Protection, Advanced Threat Protection, Enterprise Protection) mà doanh nghiệp cần mua kèm và gia hạn hàng năm.

Giá FortiGate FG-70G là bao nhiêu? 

Giá phần cứng và các gói license đi kèm do đại lý/nhà phân phối được ủy quyền báo giá theo từng khu vực, tùy thuộc gói dịch vụ bảo mật lựa chọn.

Việt Tuấn cung cấp Firewall Fortinet FortiGate FG-70G chính hãng

Việt Tuấn cung cấp Firewall Fortinet FortiGate FG-70G chính hãng, đáp ứng nhu cầu triển khai firewall, Secure SD-WAN và bảo mật mạng cho doanh nghiệp, văn phòng và chi nhánh. Khách hàng được tư vấn cấu hình thiết bị, lựa chọn license FortiGuard phù hợp và giải pháp triển khai theo quy mô hệ thống.

Để được tư vấn cấu hình và báo giá FortiGate FG-70G, quý khách vui lòng liên hệ Việt Tuấn qua:

• Hotline: 0903.209.123 

• Email: sales@viettuans.vn 

• Website: viettuans.vn

• Văn phòng Hà Nội: Tầng 6, Số 23 Phố Tô Vĩnh Diện, Phường Khương Đình, TP Hà Nội | Tel: 0938.086.846 (Mr. Lân) | Xem bản đồ
• Chi nhánh TP.HCM: Tầng 3, Số 129E Phố Nguyễn Đình Chính, Phường Phú Nhuận, TP Hồ Chí Minh | Tel: 0934.666.003 (Mr. Trình) | Xem bản đồ

Xem thêm

Rút gọn