FortiGate Rugged: Firewall cho môi trường khắc nghiệt (60F-70G)

FortiGate Rugged là dòng tường lửa công nghiệp thế hệ mới (Industrial NGFW) không quạt của Fortinet, thiết kế cho một trạm biến áp 110kV, nhà máy điện, tủ điều khiển ngoài trời và đoàn tàu đường sắt với dải nhiệt -40°C đến +75°C, đạt chuẩn IEC 61850-3, IEEE 1613, IEC 62443-4-2 SL4 và nguồn một chiều kép 12V đến 125V DC đấu thẳng hệ ắc quy 110 VDC. Danh mục thực bán gồm hai thế hệ: dòng F-Series dùng chip FortiSoC4 (FGR-60F, FGR-60F-3G4G, FGR-70F, FGR-70F-3G4G) đạt 500 - 580 Mbps Threat Protection và dòng G-Series dùng chip FortiSP5 (FGR-60G, FGR-60G-5G, FGR-60G-M12, FGR-70G, FGR-70G-5G, FGR-70G-5G-DUAL, FGR-50G-5G) đạt 1,1 - 1,3 Gbps Threat Protection cùng 7,1 Gbps IPsec VPN. Bài viết đối chiếu thông số theo Datasheet Fortinet (FGR-DAT-R59-20260924) và hướng dẫn bóc tách hồ sơ mời thầu (HSMT).

Hiểu nhanh bằng hình

1. Vì sao tủ trạm biến áp và nhà máy cần FortiGate Rugged thay cho FortiGate văn phòng?

Theo FortiGate Rugged Series Data Sheet (FGR-DAT-R59-20260924), tường lửa văn phòng chỉ làm việc ở 0°C đến +40°C với nguồn adapter xoay chiều. Khi lắp trong tủ RTU trạm biến áp, tủ ngăn lộ hoặc tủ tín hiệu đường sắt, FortiGate Rugged đáp ứng năm yêu cầu kỹ thuật của môi trường khắc nghiệt:

• Tản nhiệt đối lưu không quạt từ -40°C đến +75°C: Vỏ kim loại đúc kiêm phiến tản nhiệt (IP20 trên FGR-60F; IP40 trên FGR-70F, FGR-60G, FGR-70G, FGR-50G-5G), không hút bụi dẫn điện vào bo mạch, vận hành ở -40°C đến +75°C (lưu kho -40°C đến +85°C, độ ẩm 5% - 95% không ngưng tụ, độ cao tới 3.048 m).
• Nguồn DC kép 12V đến 125V DC đấu thẳng ắc quy 110 VDC: Các dòng FGR-60F, FGR-70F, FGR-60G và FGR-70G tích hợp cầu đấu nguồn kép dự phòng 12V đến 125V DC (hỗ trợ nối đất âm hoặc dương), đấu trực tiếp thanh cái 24 VDC, 48 VDC hoặc 110 VDC tại một trạm biến áp 110kV không cần bộ hạ áp.
• Đạt chuẩn trạm điện IEC 61850-3, IEEE 1613 và đường sắt EN 50155: Chịu xung điện từ và rung chấn tại phòng máy cắt cao thế (IEC 61850-3, IEEE 1613 Certified), hàng hải (IEC 60945, DNV GL trên FGR-60F; IEC 60068-2-11 168h sương muối trên FGR-60G-5G) và đường sắt (EN 50155:2021, EN 50121-4).
• Cặp cổng Hardware Bypass bảo vệ kênh điều khiển: Trừ FGR-50G-5G, mọi model đều có 1 cặp cổng GE Hardware Bypass (PORT4-WAN1 trên 60F; PORT3-4 trên 70F; PORT1-2 trên 60G và 70G) tự đóng rơ-le nối thông vật lý khi mất nguồn.
• Bảo mật phần cứng TPM và chuẩn IEC 62443-4-2 SL4: Hệ điều hành FortiOS đạt IEC 62443-4-2 Security Level 4 (SL4) cùng quy trình phát triển IEC 62443-4-1 ML2; tích hợp chip TPM, kiểm tra sâu hơn 80 ứng dụng và giao thức OT (IEC 60870-5-104, IEC 61850 MMS/GOOSE, DNP3, Modbus, OPC UA, PROFINET, S7) và vá ảo OT Virtual Patching.

2. Đối chiếu các dòng FortiGate Rugged thực bán theo Datasheet

2.1. FortiGate Rugged 60F và 60F-3G4G (FortiSoC4 · Vỏ ngang IP20 · Serial DB9)

Dòng FGR-60F và FGR-60F-3G4G dùng chip FortiSoC4, vỏ ngang 42,7 x 216 x 170 mm (nặng 1,75 kg và 1,84 kg), lắp Desktop, DIN-rail hoặc treo tường, cấp bảo vệ IP20:

• Cổng giao tiếp: 4 cổng GE RJ45 LAN, 2 cặp GE WAN Shared Media (dùng 2 cổng RJ45 WAN1/WAN2 hoặc 2 khe SFP1/SFP2), 1 cặp Bypass GE RJ45 (PORT4 - WAN1), 1 cổng Serial DB9 mặt sau, 1 Console RJ45 và 1 USB-A 2.0.
• Hiệu năng và LTE: Đạt 6 / 6 / 5,95 Gbps Firewall UDP (3,10 μs, 8,9 Mpps), 950 Mbps IPS, 550 Mbps NGFW, 500 Mbps Threat Protection, 1,3 Gbps Application Control, 3,5 Gbps IPsec VPN, 460 Mbps SSL Inspection, 600.000 phiên, 19.000 CPS; quản lý 24 FortiSwitch và 30/10 FortiAP. Bản FGR-60F-3G4G tích hợp modem 3G/4G LTE Sierra Wireless EM7565 (2 Nano SIM Active/Passive, GPS); công suất 15 W / 21 W (FGR-60F) và 16 W / 24 W (FGR-60F-3G4G).

2.2. FortiGate Rugged 70F và 70F-3G4G (FortiSoC4 · DIN-rail IP40 · 6 RJ45 + 2 SFP độc lập)

Thiết kế dạng đứng gắn DIN-rail vỏ IP40 (111 x 80,5 x 122 mm, nặng 1,3 kg), FGR-70F và FGR-70F-3G4G tách riêng cổng đồng và cổng quang:

• Cổng và I/O công nghiệp: 6 cổng GE RJ45 độc lập (4 LAN + 2 WAN, Bypass PORT3 - PORT4), 2 khe GE SFP độc lập (tổng 8 cổng GE), 1 Serial RJ45, 1 Console RJ45, 1 USB-A 2.0, BLE, cầu đấu cảnh báo Digital I/O (DIO) và khe MicroSD.
• Hiệu năng: Đạt 8 / 8 / 8 Gbps Firewall UDP (6,71 μs, 12 Mpps), 975 Mbps IPS, 950 Mbps NGFW, 580 Mbps Threat Protection, 6,5 Gbps IPsec VPN, 500 Mbps SSL Inspection, 1.000.000 phiên, 35.000 CPS; quản lý 24 FortiSwitch và 64/32 FortiAP; tiêu thụ 16 W / 18 W (FGR-70F) và 18,3 W / 19,9 W (FGR-70F-3G4G).

2.3. FortiGate Rugged 60G, 60G-5G và 60G-M12 (FortiSP5 · IP40 · Có bản cổng M12 chống rung)

Thế hệ FGR-60G Series nâng lên chip ASIC FortiSP5 trong vỏ IP40 (42,7 x 216 x 159 mm, nặng 1,24 - 1,33 kg, lắp Desktop / DIN-rail / Wall Mount), tăng hơn gấp đôi thông lượng bảo mật so với 60F:

• Ba biến thể phần cứng: FGR-60G (15,2W/18,7W) có 6 GE RJ45 (Bypass PORT1-2) + 2 GE SFP ở mặt trước, còn mặt sau bố trí Console RJ45, Serial RJ45, USB-A 2.0, MicroSD, cầu đấu DIO, công tắc Signed Firmware và nguồn kép 12V - 125V DC. Bản FGR-60G-5G (20,75W/26W) thêm modem 5G Telit Cinterion FN990A28-HP (2 Nano SIM + eSIM, 4 ăng-ten SMA WWAN, GPS). Bản FGR-60G-M12 (15,7W/19W) dùng 6 cổng tròn khoá ren GE M12 X-coded (Bypass PORT1-2 M12), 1 Serial/Console M12 X-coded, 2 khe SFP và nguồn kép M12 K-coded (12V - 125V DC) cho toa xe đường sắt (EN 50155:2021).
• Hiệu năng FortiSP5: Đạt 8 Gbps Firewall (5,82 μs, 12 Mpps), 2,25 Gbps IPS, 1,25 Gbps NGFW, 1,1 Gbps Threat Protection, 3,6 Gbps Application Control, 7,1 Gbps IPsec VPN, 1,4 Gbps SSL Inspection (715 CPS), 1,4 triệu phiên và 85.000 CPS; quản lý 24 FortiSwitch, 96/48 FortiAP.

2.4. FortiGate Rugged 70G, 70G-5G và 70G-5G-DUAL (FortiSP5 · DIN-rail IP40 · Tới 2 modem 5G Active/Active)

Dòng đầu bảng gắn DIN-rail IP40 đưa toàn bộ cổng ra mặt trước (6 GE RJ45 kèm Bypass PORT1-2, 2 khe GE SFP, 1 Serial RJ45, 1 Console RJ45, 1 USB-A 2.0, BLE, DIO, MicroSD, nguồn kép 12V - 125V DC):

• Thông lượng cao nhất họ Rugged: Đạt 2,5 Gbps IPS, 1,5 Gbps NGFW, 1,3 Gbps Threat Protection, 8 Gbps Firewall (5,82 μs), 7,1 Gbps IPsec VPN, 1,4 Gbps SSL Inspection, 1,4 triệu phiên và 85.000 CPS.
• Tuỳ chọn 1 hoặc 2 modem 5G: FGR-70G (111 x 69 x 122 mm, 1 kg, 18,3W/19,9W) là bản có dây; FGR-70G-5G (139 x 89,5 x 122 mm, 1,8 kg, 16W/24W) có 1 modem 5G (2 SIM Active/Passive); còn FGR-70G-5G-DUAL (139 x 104 x 122 mm, 2,1 kg, 25W/26,2W) tích hợp 2 modem 5G chạy đồng thời Active/Active (8 ăng-ten WWAN + 1 GPS). Cùng Datasheet còn có FGR-50G-5G (FortiSP5, 6 RJ45 + 2 SFP + 5G, 1,25G NGFW / 1,1G Threat Protection), nhưng không có Bypass, không có MicroSD và nguồn chỉ 12V - 54V DC.

3. Bảng so sánh thông số kỹ thuật các dòng FortiGate Rugged

Số liệu trích từ Fortinet FortiGate Rugged Series Data Sheet (Document ID: FGR-DAT-R59-20260924, ngày 24/09/2026).

4. Cấu hình mẫu FortiOS cho cặp cổng Bypass và lọc lệnh SCADA

Khi đặt FGR-70G hoặc FGR-60G inline trước tủ RTU/PLC bằng cặp cổng Bypass port1 - port2 (chế độ Virtual Wire Pair), cấu hình tự đóng mạch khi mất điện và bật OT Security kiểm soát lệnh IEC 60870-5-104 / Modbus TCP như sau:

config system global
    set fail-open enable
end
config system virtual-wire-pair
    edit "OT_BYPASS_PAIR_P1_P2"
        set member "port1" "port2"
        set wildcard-vlan enable
    next
end
config firewall policy
    edit 1
        set name "OT_SCADA_IEC104_MODBUS_INSPECTION"
        set srcintf "port1"
        set dstintf "port2"
        set srcaddr "SCADA_MASTER_HMI_SUBNET"
        set dstaddr "RTU_PLC_BAY_CONTROLLERS"
        set action accept
        set schedule "always"
        set service "ALL"
        set utm-status enable
        set ips-sensor "OT_ICS_VIRTUAL_PATCHING"
        set application-list "OT_IEC104_MODBUS_READ_ONLY"
        set logtraffic all
    next
end

5. FortiGate Rugged trong hồ sơ mời thầu (HSMT)

5.1. Cách ghi yêu cầu kỹ thuật trong HSMT

• Môi trường và chuẩn trạm điện: Ghi rõ "Tường lửa công nghiệp (Industrial NGFW) không quạt, lắp thanh DIN-rail, vỏ IP40 (hoặc tối thiểu IP20), nhiệt độ -40°C đến +75°C, đạt chuẩn IEC 61850-3, IEEE 1613 và IEC 62443-4-2 SL4".
• Nguồn một chiều dải rộng: Yêu cầu "Tích hợp nguồn một chiều kép dự phòng (Redundant Dual DC Inputs) 12V đến 125V DC, đấu trực tiếp hệ nguồn 24 VDC, 48 VDC và 110 VDC tại trạm biến áp".
• Cổng và thông lượng: Tủ RTU/ngăn lộ tiêu chuẩn yêu cầu 6 cổng GE RJ45 + 2 khe GE SFP độc lập + 1 cặp cổng Hardware Bypass + 1 cổng Serial + DIO; thông lượng đạt từ 975 Mbps IPS / 950 Mbps NGFW / 580 Mbps Threat Protection (FGR-70F) hoặc 2,25 - 2,5 Gbps IPS / 1,25 - 1,5 Gbps NGFW / 1,1 - 1,3 Gbps Threat Protection / 7,1 Gbps IPsec VPN (FGR-60G, FGR-70G).

5.2. Lưu ý khi điền bảng đáp ứng và bóc tách vật tư (BoM)

• Phân biệt cổng Shared trên FGR-60F và cổng độc lập trên FGR-70F / 60G / 70G: Trên FGR-60F, 2 khe SFP dùng chung (Shared Media) với WAN1/WAN2 (tối đa 6 cổng GE đồng thời), Serial là DB9 và vỏ IP20. Nếu HSMT yêu cầu dùng đồng thời 6 RJ45 + 2 SFP (8 cổng GE), có MicroSD, DIO và vỏ IP40, phải chào từ FGR-70F, FGR-60G hoặc FGR-70G.
• Lưu ý về SSL-VPN trên FortiOS v7.6 và G-Series: Theo chú thích số 6 trong Datasheet, SSL-VPN không còn hỗ trợ từ FortiOS v7.6.0 (trên FGR-60G/70G ghi -; với FGR-60F/70F hãng khuyến nghị dùng FortiOS v7.2.x LTS nếu cần SSL-VPN). Khi cần truy cập từ xa trên dòng G-Series, tư vấn dùng IPsec VPN Client-to-Gateway (500 tunnel) hoặc Universal ZTNA.
• Chọn phụ kiện nguồn rời và SFP chịu nhiệt -40°C đến +85°C: Nếu tủ chỉ có điện 220 VAC hoặc 220 VDC, kê thêm bộ nguồn DIN-rail SP-RGDIN-240-PS (vào 90-264 VAC / 106-300 VDC, ra 54 VDC / 240W, -30°C đến +70°C, bộ 2 chiếc). Module SFP chọn mã công nghiệp -40°C đến +85°C: FN-TRAN-LX (1G SMF), FR-TRAN-SX (1G MMF), FR-TRAN-ZX (1G 90 km), FN-TRAN-GC (1G RJ45) hoặc FN-TRAN-FX (100Base-FX 2 km). Kê kèm bản quyền FortiGuard OT Security Service + gói UTP / Enterprise Protection theo số năm HSMT.

Xem chi tiết các model thực bán tại danh mục Firewall công nghiệp: FortiGate Rugged 60F, FGR-60F-3G4G, FortiGate Rugged 70F, FGR-70F-3G4G, FortiGate Rugged 60G, FGR-60G-5G, FGR-60G-M12, FortiGate Rugged 70G, FGR-70G-5G và FGR-70G-5G-DUAL. Bài liên quan: Firewall OT và SCADA cho nhà máy điện, trạm biến áp, Giấy phép FortiGate: UTP, Enterprise, FortiCare, Tiêu chuẩn IEC 61850-3 và IEEE 1613. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Fortinet FortiGate Rugged Series Data Sheet (FGR-60F, FGR-70F, FGR-60G, FGR-70G, FGR-50G-5G · Document ID: FGR-DAT-R59-20260924)
• Fortinet FortiGate Rugged 60F Series QuickStart Guide (FGR-60F & FGR-60F-3G4G)
• Fortinet FortiGate Rugged 60G QuickStart Guide (FGR-60G-QSG-20261005)
• Fortinet FortiGate Rugged 70G QuickStart Guide (FGR-70G-QSG)

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.