Data Sistem Ürün Rehberi › Seçim rehberleri › Güvenlik duvarı (FortiGate) seçimi: doğr
Katalogdaki model envanteri + tehdit korumalı throughput ile boyutlandırma
Güvenlik duvarı seçiminde en sık yapılan hata, firewall throughput rakamına bakıp cihaz almak. Gerçek hayatta IPS, antivirüs ve uygulama kontrolü açıkken performans birkaç kata kadar düşer. Bu sayfa, katalogdaki gerçek model envanteriyle birlikte doğru soruları sıralar.
Katalogda listelenen aileler: 120G, 200G, 30G, 40F, 50G, 60F, 70G, 80F, 90G. Aynı seri içinde harf son eki (F/G/K) nesil ve segment farkını gösterir; teklif karşılaştırırken aynı nesilden konuştuğunuzu doğrulayın.
| Senaryo | Kullanıcı | Hat | Bakılacak değer |
|---|---|---|---|
| Şube / küçük ofis | 10–50 | 100–250 Mbps | Tehdit korumalı throughput ≥ hat hızı |
| Orta ölçek merkez | 50–300 | 250–500 Mbps | Yeni oturum/sn + IPsec VPN tünel sayısı |
| Kurumsal merkez | 300–1500 | 500 Mbps–1 Gbps | HA, VLAN sayısı, log/bant genişliği |
| Veri merkezi / çok şube | 1500+ | 1 Gbps+ | Segmentasyon, SD-WAN, merkezi yönetim |
Teklifte gövde fiyatı tek başına yanıltıcıdır. Şu kalemleri ayrı ayrı isteyin: UTM/tehdit koruma lisansı (kaç yıl), FortiCare destek seviyesi (NBD/4 saat), kullanıcı sayısı kapsamı, Wi-Fi denetleyici veya switch yönetimi gerekiyorsa ilgili lisans. Yenileme maliyeti, ilk alım maliyetinin tipik olarak %20-30'u kadardır; 3 yıllık toplam sahip olma maliyetini baştan hesaplayın.
Model listesi her açılışta katalogdan okunur. FortiGate ailesinde sabit liste fiyatı yayınlanmadığı için bu sayfada tutar yazılmaz; "teklif bazlı" ibaresi kullanılır. Katalogda fiyatı yayınlanan modellerde tutarlar KDV hariç gösterilir.
Katalogda 32 FortiGate modeli var ve bu modeller UTM lisans paketi, kullanıcı sayısı ve garanti süresine göre fiyatlandığı için sabit liste fiyatı yayınlanmıyor; tutar teklifle oluşuyor.
Karar üç sayıya bağlı: İnternet hattınızın hızı, eşzamanlı kullanıcı sayısı ve açık olacak güvenlik özellikleri (IPS/AV/uygulama kontrolü). Pazarlama rakamı olan firewall throughput değil, tehdit korumalı throughput değeri esas alınmalı.
Yalnız temel yönlendirme ve VPN yeterliyse lisanssız çalışır; ancak IPS, antivirüs, web filtreleme ve uygulama kontrolü lisans gerektirir. Lisans bitince bu özellikler devre dışı kalır.
Kesinti maliyeti yüksekse (üretim, sağlık, finans) iki cihaz HA kümesi standarttır. Aynı modelden iki adet + lisans planlaması, tek cihazın iki katı maliyet değil; iş sürekliliği sigortasıdır.