Fortinet FortiGate 600E (FG-600E) tường lửa NGFW 1U, 2 khe 10GE SFP+, tăng tốc NP6/CP9

FortiGate 600E (FG-600E) là tường lửa thế hệ mới (NGFW) gắn rack 1U của Fortinet dành cho doanh nghiệp vừa và lớn, trụ sở và trung tâm dữ liệu, chạy hệ điều hành FortiOS và tăng tốc phần cứng bằng bộ xử lý SPU NP6 và CP9. Thiết bị có 2 khe 10 GE SFP+, 8 cổng GE RJ45, 8 khe GE SFP và 2 cổng GE RJ45 quản trị (MGMT, HA), thông lượng IPS 10 Gbps, NGFW 9.5 Gbps, Threat Protection 7 Gbps. FG-600E không có ổ lưu trữ tích hợp; bản có 2 ổ SSD 240 GB là FG-601E.

FG-600E đã ngừng bán (End-of-Sale). Trang này giữ lại để khách hàng đang vận hành thiết bị tra cứu thông số, phụ kiện và gói dịch vụ; cần mua mới hoặc thay thế, vui lòng liên hệ NTCOM để được tư vấn mã phù hợp.

📌 Tổng quan

Dòng FortiGate 600E kết hợp bảo mật ứng dụng trí tuệ nhân tạo (AI) và học máy (ML) để chống mối đe dọa ở mọi quy mô, cho phép nhìn sâu vào mạng và thấy rõ ứng dụng, người dùng, thiết bị trước khi chúng trở thành mối đe dọa. Thiết bị chạy FortiOS, hệ điều hành hợp nhất mạng và bảo mật, là một mắt xích của Fortinet Security Fabric: bảo vệ biên với lớp bảo mật web, nội dung và thiết bị, trong khi phân đoạn mạng và Secure SD-WAN giảm độ phức tạp và rủi ro trong mạng IT lai.

Universal ZTNA tự động kiểm soát, xác minh và cấp quyền truy cập ứng dụng chỉ cho người dùng đã xác thực, hạn chế mối đe dọa lan ngang. Chống mối đe dọa và kiểm tra SSL tốc độ cao giúp bảo vệ biên mạng mà không ảnh hưởng hiệu năng.

Liên hệ: 0986 397 886

Điểm nổi bật

• Gartner Magic Quadrant Leader: dẫn đầu hạng mục Hybrid Mesh Firewall.
• Mạng an toàn với FortiOS: hợp nhất mạng và bảo mật trên cùng hệ điều hành.
• Hiệu năng vượt trội: nhờ bộ xử lý SPU và vSPU được cấp bằng sáng chế của Fortinet.
• Bảo mật cấp doanh nghiệp: dịch vụ FortiGuard hợp nhất ứng dụng AI/ML.
• Nhìn sâu vào mạng: thấy rõ ứng dụng, người dùng và thiết bị vượt ra ngoài kỹ thuật tường lửa truyền thống.

Các chỉ số chính của FG-600E theo datasheet:

Chi tiết đầy đủ xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

⚙️ Phần cứng và cổng kết nối

FG-600E là thiết bị gắn rack 1U, kích thước 44.45 x 432 x 380 mm (cao x rộng x dài), nặng 7.3 kg. Các cổng mặt trước theo sơ đồ phần cứng của datasheet, đánh số từ trái sang phải:

Cấu hình cổng giao tiếp: FortiGate 600E

1. 2 cổng USB
2. 1 cổng console RJ45
3. 2 cổng GE RJ45 quản trị (MGMT và HA)
4. 8 cổng GE RJ45
5. 8 khe GE SFP
6. 2 khe 10 GE SFP+

Các cổng GE RJ45, GE SFP và 10 GE SFP+ đều được tăng tốc phần cứng. Thiết bị đi kèm 2 module quang SFP (SX 1 GE).

Tính năng phần cứng

• Bộ xử lý mạng NP6 và bộ xử lý nội dung CP9: tăng tốc tường lửa, VPN và kiểm tra nội dung.
• Bảo mật lớp truy cập: giao thức FortiLink tích hợp FortiSwitch vào FortiGate như phần mở rộng logic của tường lửa; các cổng hỗ trợ FortiLink có thể cấu hình lại thành cổng thường khi cần.

Đặc tính cơ khí và nguồn điện

• Nguồn kép thay nóng: dòng FortiGate 600E có 2 khe nguồn thay nóng; máy kèm sẵn 1 bộ nguồn, bộ nguồn thứ hai mua thêm (mã SP-FG300E-PS) để có nguồn dự phòng cho mạng trọng yếu.
• Điện năng: nguồn vào 100–240V, 50/60 Hz; công suất tiêu thụ trung bình / tối đa 129 W / 244 W.
• Làm mát: quạt cưỡng bức, luồng gió từ hông và mặt trước ra sau; độ ồn 59 dBA.

🚀 Ứng dụng tiêu biểu

Tường lửa thế hệ mới (NGFW)

• Bộ dịch vụ bảo mật FortiGuard ứng dụng AI tích hợp sẵn bảo vệ web, nội dung và thiết bị, chống ransomware, mã độc, lỗ hổng zero-day và tấn công tinh vi dùng AI.
• Kiểm tra SSL thời gian thực (gồm cả TLS 1.3), thấy rõ người dùng, thiết bị và ứng dụng trên toàn bề mặt tấn công.
• Công nghệ SPU được cấp bằng sáng chế của Fortinet cho hiệu năng bảo vệ cao.

Secure SD-WAN

• FortiGate WAN Edge chạy một hệ điều hành và một khung quản lý, bảo mật thống nhất để chuyển đổi và bảo vệ mạng WAN.
• Trải nghiệm tốt và bảo mật hiệu quả cho mô hình làm việc kết hợp, SD-Branch và WAN ưu tiên đám mây.
• Vận hành hiệu quả ở mọi quy mô nhờ tự động hóa, phân tích sâu và mạng tự phục hồi.

Universal ZTNA

• Kiểm soát truy cập ứng dụng bất kể người dùng ở đâu và ứng dụng đặt ở đâu.
• Xác thực, kiểm tra và áp chính sách trước mỗi lần cấp quyền truy cập ứng dụng.
• Truy cập có agent bằng FortiClient hoặc không cần agent qua cổng proxy cho khách và thiết bị cá nhân (BYOD).

Phân đoạn mạng

• Phân đoạn động thích ứng mọi mô hình mạng, bảo mật đầu cuối từ chi nhánh tới trung tâm dữ liệu và môi trường đa đám mây.
• Phân đoạn VXLAN độ trễ thấp, mở rộng lớn, nối miền vật lý và ảo bằng luật tường lửa lớp 4.
• Ngăn di chuyển ngang trong mạng nhờ dịch vụ FortiGuard phối hợp, phát hiện và chặn tấn công đã biết, zero-day và chưa biết.

FG-600E quản lý tối đa 96 FortiSwitch và 1024 FortiAP (512 ở chế độ tunnel), hỗ trợ HA Active-Active, Active-Passive và Clustering. Cần chọn module quang cho các khe SFP/SFP+, tham khảo bài Chọn module quang SFP: SX, LX, 10G LR.

🔒 Công nghệ và dịch vụ FortiGuard

FortiOS

FortiOS là hệ điều hành bảo mật mạng ứng dụng AI và an toàn trước máy tính lượng tử của Fortinet, vận hành Fortinet Security Fabric: áp chính sách bảo mật và hiển thị toàn diện trên môi trường tại chỗ, đám mây, kết hợp và vùng hội tụ IT, OT, IoT. Gộp chức năng mạng và bảo mật vào một hệ điều hành giúp phát hiện, điều tra và xử lý sự cố nhanh hơn, giảm số công cụ phải quản lý.

Bộ xử lý SPU NP6 và CP9

Tường lửa truyền thống dùng CPU đa dụng nên để lại khoảng trống bảo mật; SPU chuyên dụng của Fortinet tăng tốc độ, quy mô và hiệu quả, đồng thời giảm điện năng. Con số "tới 520 Gbps thông lượng được bảo vệ" trong datasheet là năng lực chung của SPU Fortinet, không phải hiệu năng của FG-600E; hiệu năng của FG-600E xem tại tab Thông số kỹ thuật.

• NP6 (bộ xử lý mạng): hiệu năng tường lửa cao cho IPv4/IPv6, SCTP và multicast với độ trễ cực thấp; tăng tốc VPN, CAPWAP và đường hầm IP; chống xâm nhập dựa trên bất thường, giảm tải checksum và ghép phân mảnh gói; định hình lưu lượng và hàng đợi ưu tiên.
• CP9 (bộ xử lý nội dung thế hệ thứ chín): tăng tốc giải mã SSL (gồm TLS 1.3); tăng tốc so khớp mẫu và kiểm tra nhanh lưu lượng thời gian thực để nhận diện ứng dụng; quét sơ bộ IPS, giảm tải đối chiếu chữ ký và tăng tốc xử lý antivirus.

Dịch vụ FortiGuard ứng dụng AI

• Bảo mật mạng và tệp: IPS dùng mô hình AI/ML kiểm tra gói tin/SSL sâu, phát hiện kênh điều khiển ẩn, vá ảo lỗ hổng mới; kiểm soát ứng dụng, gồm cả ứng dụng AI tạo sinh.
• Bảo mật web/DNS: chặn tấn công qua DNS, URL độc hại (kể cả trong email), liên lạc botnet; danh tiếng IP và chống botnet, DDoS.
• Bảo mật SaaS và dữ liệu: chống thất thoát dữ liệu (DLP) trong tệp, ứng dụng AI tạo sinh và hình ảnh qua OCR; Inline CASB kiểm soát ứng dụng SaaS.
• Chống mối đe dọa zero-day: ngăn mã độc trực tuyến bằng AI, chặn mã độc chưa biết theo thời gian thực.
• Hiển thị bề mặt tấn công và tuân thủ: chấm điểm tư thế bảo mật, hướng dẫn khắc phục, duy trì tuân thủ PCI DSS, CIS Controls.
• Bảo mật OT: hơn 2400 bản vá ảo, hơn 1600 ứng dụng OT và hơn 3500 luật giao thức.

FortiManager và FortiConverter

FortiManager (có FortiAI-Assist) quản lý tập trung cấu hình, chính sách cho hàng nghìn thiết bị trong Security Fabric. Dịch vụ FortiConverter hỗ trợ chuyển đổi cấu hình từ nhiều dòng tường lửa cũ sang FortiGate.

Các gói dịch vụ và mã đặt hàng xem tại tab Licensing and deployment.

📌 Lưu ý khi lựa chọn

⚠️ Vòng đời sản phẩm

FG-600E đã ngừng bán (End-of-Sale). Trang vòng đời sản phẩm của Fortinet (Product Life Cycle trên support.fortinet.com) yêu cầu đăng nhập nên bài không nêu mốc ngày và mã thay thế. Khách hàng cần mua mới, mở rộng hoặc thay thế FG-600E, và khách hàng đang vận hành thiết bị cần gia hạn hỗ trợ, vui lòng liên hệ NTCOM để được tư vấn mã thay thế phù hợp.

⚠️ Chọn đúng biến thể

FG-600E không có ổ lưu trữ tích hợp; cần lưu log và báo cáo trên thiết bị thì bản tương ứng là FG-601E (2 ổ SSD 240 GB), cùng cấu hình cổng và hiệu năng. Máy kèm 1 bộ nguồn; cần nguồn dự phòng thì mua thêm SP-FG300E-PS.

⚠️ Tính năng mã hóa

Tính năng IPsec VPN, SSL VPN cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và kinh doanh.

Fortinet®, FortiGate®, FortiGuard®, FortiCare® là thương hiệu của Fortinet, Inc. Thông số trích từ datasheet chính hãng; NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và kiểm duyệt trước khi triển khai diện rộng.