Як обрати міжмережевий екран для офісу: Fortinet чи HPE

Міжмережевий екран (firewall) для офісу - це не просто «пристрій, що блокує погані сайти». Для бізнесу він одночасно відповідає за безпечний доступ у мережу, VPN для віддалених співробітників, фільтрацію трафіку та, часто, за Wi-Fi і керування комутаторами. Обирати модель лише за ціною чи за кількістю портів - ризиковано: пристрій, розрахований на 5 користувачів, «захлинеться» на офісі з 30 робочих місць, а переплачувати за зайвий запас продуктивності теж немає сенсу.

Перше, на що варто дивитися - кількість одночасних користувачів і сесій, яку реально витримує модель, а не просто заявлена пропускна здатність (вона зазвичай вимірюється в ідеальних лабораторних умовах без увімкнених IPS/антивірусу). Друге - чи потрібен вбудований Wi-Fi: якщо в офісі вже є окремі точки доступу чи комутатори PoE, Wi-Fi у фаєрволі буде зайвим, а якщо мережу розгортають з нуля - варіант «все в одному» економить і гроші, і місце в стійці. Третє - VPN: скільки одночасних IPsec/SSL-з'єднань потрібно для філій і віддалених співробітників. Четверте - чи потрібне локальне зберігання логів (вбудований SSD) для звітності, чи достатньо хмарного керування.

На момент підготовки цього матеріалу найсвіжіша лінійка Fortinet в асортименті міжмережевих екранів itel.ua - серія G, яка прийшла на зміну попередній серії F (та поступово знімається з виробництва). Нижче - підбір моделей саме з актуальної лінійки G під різні розміри офісу. Окремо варто відзначити HPE Networking Instant On Secure Gateway SG2505P - простий шлюз безпеки для невеликого офісу, який добре вписується в екосистему HPE Instant On (точки доступу та комутатори цієї ж лінійки вже є в каталозі).

Мікроофіс або домашній офіс (до 5-10 користувачів). FortiGate FG-30G - компактна модель початкового рівня на 4 порти GE RJ45, без надлишкового запасу продуктивності, саме для такого сценарію. Альтернатива - HPE Instant On Secure Gateway SG2505P, якщо офіс уже побудований на обладнанні HPE Instant On і потрібне просте, уніфіковане керування через той самий додаток/хмару.

Малий офіс (10-25 користувачів). FortiGate FG-50G або FG-51G дають запас продуктивності; FG-51G додатково має вбудований SSD-накопичувач на 64 ГБ для локального логування. Якщо в офісі ще немає окремих точок доступу, варто розглянути FortiWiFi FWF-30G чи FWF-50G - ті самі можливості фаєрвола серії G, плюс вбудований двосмуговий Wi-Fi (802.11a/b/g/n/ac/ax), що дозволяє не купувати окрему точку доступу.

Офіс, що росте (25-50 користувачів), або філія з потребою в детальній звітності. FortiGate FG-70G (10 портів GE RJ45: 7 внутрішніх + 2 WAN + 1 DMZ) і FG-71G (та сама конфігурація портів плюс вбудований SSD на 64 ГБ) дають гнучкіше сегментування мережі через окремий DMZ-порт і можливість локального зберігання логів без обов'язкового підключення до хмари. Якщо потрібен вбудований Wi-Fi на такому ж рівні продуктивності - FortiWiFi FWF-70G (10 портів, Wireless dual radio 802.11a/b/g/n/ax).

Великий офіс або об'єкт з підвищеними вимогами до пропускної здатності. FortiGate FG-90G - старша модель серії G в асортименті itel.ua, розрахована на офіси з більшою кількістю одночасних VPN-підключень і трафіку, що потребує глибокої інспекції (IPS, антивірус, веб-фільтрація) без втрати продуктивності.

Окремо варто пам'ятати: базова ціна пристрою Fortinet зазвичай не включає підписку на сервіси безпеки (антивірус, IPS, веб-фільтрація, антиспам) - вони підключаються окремими ліцензіями UTM/Enterprise Protection. Перед покупкою має сенс уточнити в менеджера itel.ua, яка ліцензія потрібна під конкретні задачі, щоб одразу порахувати повну вартість володіння, а не лише ціну «заліза».

• Мікроофіс (до 10 користувачів) - FortiGate FG-30G або HPE Instant On Secure Gateway SG2505P
• Малий офіс (10-25) без Wi-Fi - FortiGate FG-50G / FG-51G (SSD 64 ГБ)
• Малий офіс (10-25) з потребою у вбудованому Wi-Fi - FortiWiFi FWF-30G / FWF-50G
• Офіс, що росте (25-50), з локальним логуванням - FortiGate FG-70G / FG-71G (SSD 64 ГБ)
• Той самий сегмент з вбудованим Wi-Fi - FortiWiFi FWF-70G
• Великий офіс / підвищене навантаження - FortiGate FG-90G
• Вартість ліцензій на сервіси безпеки (IPS, антивірус, веб-фільтр) - окремо від ціни пристрою, уточнювати в менеджера