Fortinet FG-120G tường lửa thế hệ mới SP5 10GE nguồn kép

FortiGate 120G (FG-120G) là thiết bị tường lửa thế hệ mới (Next-Generation Firewall - NGFW) kiêm Secure SD-WAN chuẩn doanh nghiệp dạng rackmount 1RU của Fortinet. Được trang bị vi xử lý bảo mật chuyên dụng Fortinet SP5 (Security Processing Unit thế hệ thứ 5), thiết bị cung cấp thông lượng tường lửa 39 Gbps, IPS 5.3 Gbps, NGFW 3.1 Gbps, Threat Protection 2.8 Gbps và kiểm tra mã hóa SSL 3 Gbps. Với mật độ kết nối tốc độ cao gồm 4 khe 10GE SFP+ FortiLink, 8 khe GE SFP, 16 cổng GE RJ45 cùng 2 cổng GE RJ45 riêng biệt cho Quản trị/HA và bộ nguồn kép AC dự phòng 1+1, FortiGate 120G là giải pháp bảo mật hội tụ toàn diện cho mạng campus, chi nhánh lớn và trung tâm dữ liệu doanh nghiệp.

Liên hệ: 0986 397 886

📌 Tổng quan

Dòng thiết bị FortiGate 120G mang lại kiến trúc hội tụ mạng và an ninh bảo mật trên nền tảng hệ điều hành FortiOS, tích hợp liền mạch vào hệ sinh thái Fortinet Security Fabric. Sức mạnh đột phá từ vi xử lý ASIC SP5 thế hệ mới kết hợp cùng trí tuệ nhân tạo từ dịch vụ đám mây FortiGuard AI-Powered Security Services giúp doanh nghiệp ngăn chặn chủ động các cuộc tấn công mạng tinh vi, triển khai truy cập Zero Trust (ZTNA) và tối ưu hóa hạ tầng kết nối diện rộng qua Secure SD-WAN.

Phiên bản FG-120G là lựa chọn tối ưu chi phí và hiệu quả đầu tư cho các hệ thống đã trang bị giải pháp thu thập và quản lý nhật ký tập trung như FortiAnalyzer hoặc dịch vụ đám mây FortiGate Cloud, đảm bảo toàn bộ tài nguyên phần cứng tập trung tối đa cho năng lực xử lý lưu lượng và kiểm tra an ninh mạng.

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Dẫn đầu thị trường an ninh mạng: Fortinet được vinh danh là Leader trong Gartner® Magic Quadrant™ cho cả hai hạng mục Network Firewalls và Enterprise Wired and Wireless LAN Infrastructure.
• Tăng tốc phần cứng với ASIC SP5: Vi xử lý bảo mật SP5 thế hệ mới xử lý đồng thời các tác vụ định tuyến mạng, tường lửa và mã hóa IPsec VPN ở tầng phần cứng, đạt 42 Mpps và duy trì độ trễ chỉ 3.17 μs.
• Mật độ cổng quang và đồng tốc độ cao: Sở hữu 4 khe 10GE SFP+ (hỗ trợ FortiLink), 8 khe quang GE SFP và 16 cổng GE RJ45, đáp ứng linh hoạt các đường truyền uplink băng thông lớn và phân vùng mạng nội bộ.
• Bảo mật AI-Powered FortiGuard toàn diện: Bảo vệ tự động theo thời gian thực chống lại mã độc Zero-day, ransomware, tấn công mạng botnet, lọc URL/DNS độc hại và kiểm soát sâu ứng dụng.
• Độ tin cậy cấp trung tâm dữ liệu: Trang bị sẵn bộ nguồn kép AC dự phòng (dual non-swappable AC PSU cho cấu hình 1+1 Redundancy) và mô-đun mã hóa phần cứng TPM tiêu chuẩn.
• Kiểm soát ứng dụng và SD-WAN thông minh: Định tuyến lưu lượng dựa trên ứng dụng và đánh giá chất lượng đường truyền liên tục, hỗ trợ tới 16.000 đường hầm IPsec VPN client-to-gateway.

Liên hệ: 0986 397 886

So sánh nhanh chỉ số chính

Chi tiết đầy đủ xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

Nền tảng phần cứng của FortiGate 120G được thiết kế nhằm tối ưu hóa hiệu năng xử lý, độ bền và tính sẵn sàng cao trong môi trường doanh nghiệp hiện đại.

Cấu hình cổng giao tiếp

• 4 khe 10GE SFP+: Đóng vai trò cổng uplink băng thông cao và hỗ trợ giao thức FortiLink để kết nối và quản lý tập trung các switch FortiSwitch trong hệ sinh thái Security Fabric.
• 8 khe quang GE SFP: Phục vụ các kết nối quang cự ly xa tới hạ tầng mạng đường trục hoặc các điểm truy cập phân tán.
• 16 cổng GE RJ45: Cung cấp kết nối đồng tốc độ 1 Gbps cho các thiết bị mạng nội bộ, máy chủ và điểm truy cập không dây FortiAP.
• 2 cổng GE RJ45 riêng biệt: Gồm 1 cổng Quản trị (MGMT) độc lập và 1 cổng Dự phòng sẵn sàng cao (HA) chuyên dụng, đảm bảo việc quản lý và đồng bộ cụm thiết bị luôn an toàn và thông suốt.

Liên hệ: 0986 397 886

Giao diện điều khiển và quản trị

• Cổng Console RJ45: Cho phép kết nối trực tiếp dòng lệnh (CLI) phục vụ cài đặt ban đầu và khôi phục sự cố hệ thống tại chỗ.
• Cổng USB 3.0 Type-A: Hỗ trợ nạp cấu hình nhanh, nâng cấp firmware và sao lưu dự phòng thuận tiện bằng ổ nhớ USB.
• Cụm đèn LED và nút BLE/RESET: Hiển thị trực quan trạng thái hoạt động (STATUS, ALARM, HA, POWER, BLE) giúp đội ngũ vận hành nhận biết nhanh tình trạng phần cứng.

Đặc tính cơ khí và nguồn điện

• Kiểu dáng chuẩn Rackmount 1RU: Kích thước tiêu chuẩn gắn tủ rack 19 inch (rộng 432 mm x sâu 254 mm x cao 44 mm), trọng lượng 5.52 kg.
• Bộ nguồn kép AC tích hợp (1+1 Redundancy): Hai khối nguồn AC độc lập (100-240V AC, 50-60Hz) chia sẻ tải và dự phòng nóng, tự động duy trì nguồn điện khi một đường cấp gặp sự cố.
• Hệ thống làm mát luồng gió trước-ra-sau: Quạt tản nhiệt tối ưu duy trì độ ồn 49 dBA, hướng gió phù hợp tiêu chuẩn làm mát luồng nóng/lạnh trong trung tâm dữ liệu.
• Mô-đun bảo mật phần cứng TPM: Tích hợp Trusted Platform Module bảo vệ khóa mã hóa hệ thống chống lại các hành vi can thiệp trái phép vào phần cứng.

🏢 Ứng dụng tiêu biểu

FortiGate 120G được thiết kế linh hoạt, phù hợp với nhiều mô hình kiến trúc mạng và bảo mật hiện đại của các tổ chức, doanh nghiệp:

1. Tường lửa thế hệ mới (NGFW) cho Campus và Chi nhánh lớn

Đóng vai trò chốt chặn an ninh tại ranh giới mạng doanh nghiệp. Khả năng kiểm tra sâu SSL/TLS với thông lượng 3 Gbps cho phép nhận diện và ngăn chặn mã độc ẩn giấu trong lưu lượng mã hóa HTTPS mà không làm suy giảm trải nghiệm người dùng cuối.

2. Trung tâm hội tụ Secure SD-WAN

Đóng vai trò là thiết bị cổng kết nối SD-WAN thông minh, hỗ trợ tới 16.000 đường hầm IPsec VPN client-to-gateway. Thiết bị liên tục đo lường tham số đường truyền WAN (độ trễ, mất gói, jitter) và chủ động định tuyến lưu lượng ứng dụng kinh doanh ưu tiên sang đường truyền tối ưu.

3. Phân vùng an ninh nội bộ (Internal Segmentation)

Với độ trễ cực thấp chỉ 3.17 μs và thông lượng chuyển tiếp 42 Mpps, FG-120G giúp thiết lập các vùng cách ly bảo mật (micro-segmentation) giữa mạng máy trạm, máy chủ và thiết bị IoT, ngăn chặn nguy cơ tấn công lan rộng theo chiều ngang (lateral movement).

4. Cổng truy cập Zero Trust (ZTNA Gateway)

Tích hợp sẵn giải pháp ZTNA trên FortiOS, kiểm soát quyền truy cập chi tiết tới từng ứng dụng dựa trên danh tính người dùng và đánh giá an toàn thiết bị theo thời gian thực, từng bước thay thế công nghệ VPN truyền thống.

🛡️ Nền tảng FortiOS & Dịch vụ FortiGuard

Sức mạnh của FortiGate 120G nằm ở sự kết hợp đồng bộ giữa hệ điều hành FortiOS và hệ sinh thái bảo mật FortiGuard AI-Powered:

Hệ điều hành FortiOS hợp nhất

FortiOS là hệ điều hành bảo mật hàng đầu thế giới, cho phép đồng nhất chính sách mạng và an ninh trên mọi môi trường từ thiết bị phần cứng, máy ảo đám mây đến dịch vụ SASE. Giao diện quản trị tập trung trực quan giúp cấu hình tường lửa, định tuyến SD-WAN, kiểm soát switch và access point chỉ từ một bảng điều khiển duy nhất.

Hệ sinh thái FortiGuard ứng dụng Trí tuệ Nhân tạo

Phòng thí nghiệm FortiGuard Labs liên tục phân tích hàng tỷ sự kiện an ninh mạng mỗi ngày, cung cấp nguồn dữ liệu tình báo mối đe dọa theo thời gian thực tới thiết bị:

• Hệ thống ngăn chặn xâm nhập (IPS): Nhận diện và vô hiệu hóa các hành vi khai thác lỗ hổng đã biết và lỗ hổng Zero-day nhắm vào hệ điều hành, ứng dụng doanh nghiệp.
• Chống mã độc thế hệ mới (Anti-Malware Protection): Kết hợp chữ ký nhận dạng và phân tích heuristic dựa trên AI, phối hợp với FortiGate Cloud Sandbox để cô lập tệp tin đáng ngờ.
• Lọc Web, DNS và Video an toàn: Ngăn chặn truy cập vào các trang web lừa đảo, tên miền botnet độc hại và kiểm soát nội dung video trực tuyến.
• Kiểm soát ứng dụng và CASB trực tuyến: Nhận diện hàng nghìn ứng dụng đám mây (SaaS), phát hiện rủi ro rò rỉ dữ liệu và quản lý việc sử dụng Shadow IT trong nội bộ.

⚠️ Lưu ý khi lựa chọn

• ⚠️ Lựa chọn giữa FG-120G và FG-121G: Model FG-120G hướng tới các đơn vị đã triển khai hệ thống lưu trữ log tập trung (FortiAnalyzer hoặc FortiGate Cloud), giúp tối ưu chi phí đầu tư phần cứng ban đầu. Nếu quý khách có nhu cầu lưu trữ nhật ký và báo cáo an ninh mạng trực tiếp tại chỗ trên thiết bị, model FG-121G với ổ cứng tích hợp 480 GB SSD là lựa chọn phù hợp hơn.
• ⚠️ Lựa chọn gói dịch vụ FortiGuard phù hợp: Để thiết bị phát huy tối đa tính năng bảo mật thế hệ mới, khuyến nghị trang bị gói bản quyền Enterprise Protection (ENT) hoặc Unified Threat Protection (UTP) bao gồm đầy đủ IPS, Antivirus, Web/DNS Filtering và bảo hành phần cứng FortiCare 24x7.
• ⚠️ Chuẩn kết nối Module quang: Các khe 10GE SFP+ trên FG-120G tương thích với module quang 10G SFP+ (SR, LR, ER, ZR) và module đồng SFP+ RJ45. Quý khách vui lòng tham khảo bảng phụ kiện tại tab Licensing and deployment để chọn đúng module chính hãng tương thích.
• ⚠️ Quy định về mật mã dân sự: Các tính năng mã hóa mạnh như IPsec VPN và SSL-VPN tuân thủ đầy đủ quy định về nhập khẩu và kinh doanh sản phẩm mật mã dân sự tại thị trường Việt Nam.

Tham khảo thêm bài viết tư vấn giải pháp mạng và tường lửa liên quan:

• FortiGate 60F và 100F: chọn model theo số người dùng và băng thông
• Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD

Fortinet®, FortiGate®, FortiGuard®, FortiCare® là thương hiệu của Fortinet, Inc. Thông số trích từ datasheet chính hãng; NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và kiểm duyệt trước khi triển khai diện rộng.