Fortinet FGR-60G-5G tường lửa công nghiệp FortiSP5 5G Sub-6

FortiGate Rugged 60G-5G (FGR-60G-5G) là thiết bị tường lửa công nghiệp thế hệ mới (NGFW) trang bị vi xử lý bảo mật chuyên dụng FortiSP5 và tích hợp sẵn modem di động 5G Sub-6 của Fortinet. Thiết bị được thiết kế chuẩn công nghiệp siêu bền, tối ưu hóa cho các môi trường công nghệ vận hành (OT) và hạ tầng trọng yếu như trạm biến áp điện lực, nhà máy sản xuất tự động hóa, giàn khoan dầu khí, hệ thống giao thông thông minh và tủ điều khiển ngoài trời cần kết nối không dây tốc độ cao.

Liên hệ: 0986 397 886

Tổng quan thiết bị tường lửa Fortinet FGR-60G-5G

Dòng tường lửa công nghiệp FortiGate Rugged thế hệ mới của Fortinet đáp ứng trọn vẹn yêu cầu bảo vệ mạng OT hội tụ IT mà không làm suy giảm hiệu năng hay gián đoạn tính sẵn sàng của hệ thống điều khiển. FGR-60G-5G sở hữu thiết kế nhỏ gọn, hỗ trợ lắp đặt linh hoạt trên thanh DIN-rail, treo tường hoặc để bàn, làm mát thụ động không quạt (fanless) và đáp ứng cấp bảo vệ IP40. Điểm đột phá của FGR-60G-5G là vi xử lý bảo mật thế hệ thứ 5 FortiSP5 kết hợp cùng modem di động 5G Telit Cinterion Sub-6, mang lại năng lực xử lý vượt trội gấp nhiều lần so với các thế hệ trước, xử lý mượt mà lưu lượng mã hóa và duy trì kênh truyền không dây tốc độ cao với độ trễ siêu thấp.

Liên hệ: 0986 397 886

Điểm nổi bật của FortiGate Rugged 60G-5G

• Vi xử lý bảo mật FortiSP5 tiên tiến: Thế hệ chip bảo mật mới nhất của Fortinet tích hợp tăng tốc phần cứng, đạt thông lượng tường lửa lên tới 8 Gbps và thông lượng IPS đạt 2.25 Gbps.
• Tích hợp modem 5G Sub-6 và GPS: Trang bị modem 5G chuẩn công nghiệp Telit Cinterion FN990A28-HP, 2 khe SIM kép (Active/Passive, hỗ trợ cả Nano SIM và eSIM), 4 cổng ăng-ten WWAN ngoài và định vị GPS.
• Thiết kế chuẩn công nghiệp siêu bền: Vỏ kim loại nguyên khối chuẩn IP40, làm mát không quạt tản nhiệt tự nhiên, dải nhiệt hoạt động từ -40°C đến 75°C.
• Giao tiếp mạng linh hoạt: Trang bị 6 cổng GE RJ45, 1 cặp cổng bypass phần cứng RJ45 đảm bảo thông mạch khi mất nguồn, và 2 khe cắm quang GE SFP chuyên dụng cho kết nối đường dài.
• Bảo vệ toàn diện hệ thống OT: Tích hợp gói dịch vụ an ninh mạng FortiGuard OT Security chuyên sâu, nhận diện và kiểm soát hơn 80 giao thức công nghiệp (Modbus, DNP3, IEC 61850, IEC 60870-5-104, Profinet...).
• Tích hợp Secure SD-WAN và Zero Trust (ZTNA): Tối ưu hóa đường truyền mạng diện rộng hỗn hợp (quang học, mạng dây và sóng 5G), định tuyến ứng dụng thông minh và kiểm soát truy cập từ xa an toàn cho kỹ sư vận hành.
• Nguồn cấp kép dự phòng dải rộng: Hỗ trợ 2 đầu vào nguồn DC độc lập từ 12V đến 125V DC, tự động chuyển đổi dự phòng không gián đoạn.
• Quản trị hiện trường tiện lợi: Tích hợp cổng nối tiếp RS-232, cổng console, cổng USB-A 2.0, khe cắm thẻ MicroSD và mô-đun vào ra số (DIO).

Liên hệ: 0986 397 886

So sánh nhanh thông số

Giao tiếp phần cứng: 4 cổng GE RJ45 LAN, 1 cặp cổng bypass GE RJ45 (giữa PORT1 và PORT2), 2 cổng GE RJ45 WAN, 2 khe cắm quang GE SFP riêng biệt, 1 cổng serial dữ liệu RJ45, 1 cổng console RJ45, 1 cổng USB-A 2.0, 1 khe cắm thẻ nhớ MicroSD, 1 mô-đun DIO, modem 5G Sub-6 kèm 2 khe SIM và cổng ăng-ten ngoài, tích hợp TPM và 2 cổng cấp nguồn DC dự phòng.

Liên hệ: 0986 397 886

Đặc điểm phần cứng và cổng kết nối

FortiGate Rugged 60G-5G sở hữu thiết kế công nghiệp tối ưu cho việc lắp đặt trong tủ điện điều khiển tiêu chuẩn DIN-rail, bắt tường hoặc đặt trên bàn. Toàn bộ cổng kết nối, đèn tín hiệu trạng thái và đầu nối ăng-ten được bố trí khoa học ở mặt trước, giúp kỹ sư dễ dàng đấu nối và bảo trì:

Chi tiết hệ thống cổng giao tiếp FGR-60G-5G

• 4 cổng mạng cục bộ GE RJ45 LAN kết nối các thiết bị chuyển mạch công nghiệp, máy chủ SCADA hoặc PLC/RTU trong trạm.
• 1 cặp cổng bypass GE RJ45 phần cứng (PORT1 và PORT2), tự động nối thông đường truyền khi thiết bị gặp sự cố nguồn điện, bảo vệ tính liên tục cho chuỗi điều khiển.
• 2 cổng GE RJ45 WAN dùng để đấu nối về mạng diện rộng của doanh nghiệp hoặc hạ tầng mạng truyền dẫn.
• 2 khe cắm quang chuyên dụng GE SFP, hỗ trợ các module quang chuẩn công nghiệp cự ly xa từ 550m đến 90km, chống nhiễu điện từ trường (EMI) tuyệt đối trong môi trường trạm điện cao thế.
• Mô-đun mạng không dây di động 5G tích hợp sẵn, hỗ trợ 2 khay thẻ SIM (Active / Passive) dạng Nano SIM và eSIM, 4 đầu nối ăng-ten SMA chuẩn công nghiệp cho mạng di động 5G/LTE và 1 cổng GPS thụ động.
• 1 cổng nối tiếp RS-232 chuẩn RJ45 hỗ trợ kết nối truyền dữ liệu cho các thiết bị điều khiển công nghiệp truyền thống.
• 1 cổng serial console RJ45 phục vụ quản trị và cấu hình tại chỗ.
• 1 cổng USB-A 2.0 và 1 khe cắm thẻ nhớ MicroSD hỗ trợ lưu trữ mở rộng nhật ký vận hành hoặc nạp cấu hình tự động.
• Mô-đun vào ra số (DIO - Digital I/O) hỗ trợ giám sát và cảnh báo sự kiện vật lý như mở cửa tủ điều khiển, cảnh báo nhiệt độ hay rơ le bên ngoài.

Liên hệ: 0986 397 886

Độ bền công nghiệp và khả năng chống nhiễu điện từ

FGR-60G-5G đạt các chứng nhận khắt khe nhất dành cho thiết bị viễn thông công nghiệp:

• Chứng nhận IEC 61850-3 và IEEE 1613 dành cho môi trường trạm biến áp điện lực cao thế, chống chịu xung điện áp đột biến, phóng tĩnh điện (ESD) và nhiễu sóng vô tuyến cực mạnh.
• Chứng chỉ an ninh mạng công nghiệp IEC 62443-4-2 cấp độ bảo mật SL4, đáp ứng tiêu chuẩn an toàn thông tin cao nhất cho hệ thống điều khiển tự động hóa.
• Thiết kế không quạt hoàn toàn (fanless) kết hợp vỏ tản nhiệt nhôm hợp kim giúp thiết bị loại bỏ hoàn toàn rủi ro hỏng quạt cơ học, chống bụi bẩn và ẩm mốc xâm nhập theo chuẩn IP40.
• Khả năng làm việc liên tục trong dải nhiệt độ cực đoan từ -40°C đến 75°C và lưu kho từ -40°C đến 85°C.

Ứng dụng tiêu biểu trong hạ tầng IT và OT

Nhờ trang bị modem di động 5G tốc độ cao và năng lực xử lý mạnh mẽ của chip FortiSP5, FortiGate Rugged 60G-5G là giải pháp bảo mật lý tưởng cho nhiều mô hình triển khai phức tạp:

Trạm biến áp và nhà máy điện năng lượng tái tạo

• Bảo vệ các rơ-le bảo vệ kỹ thuật số (IED), khối đầu cuối từ xa (RTU) và hệ thống SCADA trong các trạm biến áp 110kV, 220kV, 500kV.
• Khai thác mạng 5G làm đường truyền kết nối chính hoặc kênh dự phòng tức thời cho các trang trại điện gió ngoài khơi, trang trại điện mặt trời ở địa hình hẻo lánh không có đường truyền cáp quang.
• Hỗ trợ tính năng bypass phần cứng giữa PORT1 và PORT2, duy trì thông suốt chuỗi dữ liệu thời gian thực IEC 61850 GOOSE/SV ngay cả khi mất nguồn thiết bị.

Nhà máy tự động hóa và chuỗi sản xuất thông minh (Smart Factory)

• Phân vùng an ninh mạng vi mô (micro-segmentation) giữa mạng IT văn phòng và mạng xưởng sản xuất theo kiến trúc chuẩn Purdue Model.
• Áp dụng chữ ký nhận diện ứng dụng FortiGuard OT Security để phân tích sâu gói tin (DPI) cho các giao thức Profinet, Modbus TCP, EtherNet/IP, OPC UA, ngăn chặn can thiệp trái phép vào PLC và robot công nghiệp.
• Kết nối không dây 5G phục vụ các xe tự hành AGV, robot di động AMR và hệ thống cảm biến công nghiệp IoT trong toàn bộ nhà xưởng.

Hệ thống giám sát giao thông và hạ tầng đô thị thông minh

• Lắp đặt trực tiếp trong các tủ kỹ thuật ngoài trời dọc tuyến đường cao tốc, trạm thu phí không dừng ETC, hệ thống camera AI đô thị hoặc trạm bơm thủy lợi.
• Tận dụng băng thông 5G để truyền tải đồng thời nhiều luồng video giám sát phân giải cao 4K về trung tâm điều hành mà không cần kéo cáp quang phức tạp.
• Đạt chứng nhận ngành đường sắt EN 50155 và EN 50121 về khả năng chống rung lắc, sốc nhiệt và xung điện từ trên các phương tiện đường sắt và hạ tầng phụ trợ.

Công nghệ bảo mật và dịch vụ FortiGuard

FortiGate Rugged 60G-5G phát huy sức mạnh vượt trội nhờ sự kết hợp giữa kiến trúc phần cứng thế hệ mới và hệ điều hành an ninh mạng hợp nhất FortiOS:

Hệ điều hành FortiOS kết hợp vi xử lý chuyên dụng FortiSP5

FortiOS là nền tảng cốt lõi hợp nhất các công nghệ mạng và bảo mật trên cùng một bảng điều khiển tập trung. Sự hỗ trợ từ vi xử lý FortiSP5 mang lại khả năng tăng tốc phần cứng đột phá, giảm độ trễ xử lý gói tin tường lửa xuống chỉ còn 5.82 micro-giây, đồng thời tăng cường khả năng kiểm tra lưu lượng mã hóa SSL/TLS với 1.4 M phiên đồng thời.

Hệ sinh thái dịch vụ bảo mật thông minh FortiGuard Labs

• Dịch vụ OT Security chuyên biệt: Cơ sở dữ liệu chữ ký bảo vệ liên tục cập nhật cho hàng trăm ứng dụng và thiết bị điều khiển công nghiệp của các hãng tự động hóa hàng đầu như Siemens, Schneider Electric, ABB, Rockwell, Omron.
• Hệ thống ngăn ngừa xâm nhập (IPS): Phát hiện và ngăn chặn kịp thời các cuộc tấn công mạng khai thác lỗ hổng đã biết và lỗ hổng zero-day với thông lượng phân tích đạt 2.25 Gbps.
• Chống mã độc tăng cường (AMP): Kết hợp công nghệ phân tích hành vi AI tại chỗ và hộp cát đám mây FortiGate Cloud Sandbox để cô lập và xử lý mã độc nguy hiểm.
• Kiểm soát ứng dụng (Application Control): Nhận diện chính xác hàng nghìn ứng dụng doanh nghiệp và dịch vụ mạng, đạt thông lượng kiểm soát 3.6 Gbps.
• Bảo vệ Web và nội dung: Lọc danh mục trang web độc hại, bảo vệ chống lừa đảo và ngăn chặn rò rỉ dữ liệu nhạy cảm qua mạng.

Lưu ý khi lựa chọn và triển khai thiết bị

Quy định kỹ thuật và hợp quy thiết bị

• Hợp quy thiết bị viễn thông và vô tuyến: Do tích hợp modem 5G Sub-6/LTE và GPS, thiết bị đáp ứng các tiêu chuẩn vô tuyến ETSI, FCC, RED và cần làm thủ tục chứng nhận hợp quy viễn thông khi nhập khẩu, lưu hành tại Việt Nam.
• Mật mã dân sự: Tính năng bảo mật mã hóa đường truyền IPsec VPN tốc độ cao và kiểm tra SSL cần tuân thủ đúng các quy định về quản lý và sử dụng sản phẩm mật mã dân sự theo pháp luật Việt Nam.
• Vòng đời sản phẩm: Tính đến ngày 25/10/2026, Fortinet chưa có bất kỳ thông báo ngừng bán (End of Sale / End of Life) nào cho model FGR-60G-5G; thiết bị thuộc thế hệ G-series mới nhất, tiếp tục được hãng sản xuất và cam kết hỗ trợ kỹ thuật lâu dài.
• Nguồn điện và phụ kiện lắp đặt: Thiết bị sử dụng nguồn điện DC công nghiệp (12V đến 125V DC) gắn thanh DIN-rail, gói đóng gói tiêu chuẩn không bao gồm bộ đổi nguồn AC hoặc dây nguồn DC; quý khách cần trang bị thêm bộ nguồn DIN-rail như FortiPSU SP-RGDIN-240-PS.
• Cổng quang SFP: Hai khe cắm SFP 1 GE yêu cầu sử dụng module quang chuẩn công nghiệp hoạt động ở dải nhiệt độ mở rộng (-40°C đến 85°C) để đảm bảo đồng bộ độ bền cùng thiết bị.

Bài viết liên quan

Quý khách có thể tham khảo thêm hướng dẫn kỹ thuật chi tiết: Switch công nghiệp: cách chọn cho trạm biến áp và nhà máy.

Fortinet®, FortiGate®, FortiGuard®, FortiCare® là thương hiệu của Fortinet, Inc. Thông tin kỹ thuật mang tính tham khảo từ tài liệu chính hãng, vui lòng liên hệ đội ngũ kỹ thuật NTCOM để được tư vấn thiết kế và giải pháp chi tiết.