FortiGate Modelleri: Hangi Model Kaç Kullanıcıya Uygun?

FortiGate modelleri arasında seçim yaparken en sık yapılan hata, yalnızca firewall throughput değerine bakmaktır. Oysa gerçek hayatta belirleyici olan, tüm güvenlik özellikleri açıkken elde edilen tehdit koruması (threat protection) hızıdır. Bu rehberde F serisi ve yeni G serisi modelleri karşılaştırıyor, kullanıcı sayısı ve iş yüküne göre hangi modelin uygun olduğunu ele alıyoruz.

Model adlandırması: F serisi ve G serisi

FortiGate model adındaki rakam cihazın segmentini, sondaki harf ise nesli gösterir:

• Rakam: Büyüdükçe kapasite artar (30 → 40 → 50 → 60 → 70 → 90 → 100 → 200).
• F serisi: Fortinet'in yaygın kullanımdaki nesli; SoC4 güvenlik işlemcisini kullanır.
• G serisi: Yeni nesil; üst modellerinde SP5 işlemcisi bulunur. Aynı segmentte F serisine göre daha yüksek tehdit koruması performansı ve daha uzun platform ömrü sunar.

Örneğin FortiGate 60F ile 70G benzer kullanım senaryosuna hitap eder; 70G daha yeni mimariyle aynı işi daha yüksek güvenlik performansıyla yapar.

Neden firewall throughput değil, tehdit koruması?

Bir güvenlik duvarının kutu üzerindeki "firewall throughput" değeri, hiçbir güvenlik özelliği açık değilken ölçülür — pratikte hiç kullanılmayan bir senaryodur. Antivirüs, IPS, uygulama kontrolü ve web filtreleme açıldığında geçerli olan değer tehdit koruması throughput'udur ve bu, firewall değerinin çoğu zaman onda biri kadardır.

Buna ek olarak SSL denetimi (HTTPS trafiğinin incelenmesi) açıldığında performans daha da düşer. Günümüz internet trafiğinin büyük bölümü HTTPS olduğundan, model seçerken tehdit koruması değerini esas almak ve üzerine pay bırakmak gerekir.

Model karşılaştırma tablosu

Model	Firewall	Tehdit koruması	Yaklaşık kullanıcı*	Form
FortiGate 30G	4 Gbps	500 Mbps	1-25	Masaüstü, fansız
FortiGate 40F	5 Gbps	600 Mbps	1-25	Masaüstü, fansız
FortiGate 50G	5 Gbps	1.1 Gbps	25-50	Masaüstü
FortiGate 60F	10 Gbps	700 Mbps	25-75	Masaüstü, fansız
FortiGate 70G	10 Gbps	1.3 Gbps	50-100	Masaüstü
FortiGate 90G	28 Gbps	2.2 Gbps	100-250	Masaüstü / rack
FortiGate 100F	20 Gbps	1 Gbps	75-200	1U rack
FortiGate 200G	39 Gbps	6 Gbps	250-500+	1U rack

*Kullanıcı aralıkları yaklaşıktır; kullanım profiline (internet hızı, VPN yoğunluğu, SSL denetimi) göre değişir.

Tabloda dikkat çeken nokta şudur: FortiGate 50G, 60F'ten daha yüksek tehdit koruması sunar (1.1 Gbps'ye karşı 700 Mbps) — firewall throughput'u daha düşük olmasına rağmen. Yeni nesil mimarinin farkı burada görülür.

Kullanım senaryosuna göre seçim

Küçük ofis (1-25 kullanıcı): FortiGate 30G veya 40F. Tek internet hattı, temel güvenlik ve az sayıda VPN kullanıcısı olan ofisler için yeterlidir. Fansız tasarım sessiz çalışma sağlar.

Şube ve KOBİ (25-100 kullanıcı): FortiGate 60F, 50G veya 70G. Çift WAN ile yedekli internet, SD-WAN ve şube-merkez VPN senaryolarının standart segmentidir. Yeni kurulumlarda G serisi (50G/70G) daha uzun ömür ve daha yüksek güvenlik performansı sunar.

Orta ölçekli kurum (100-250 kullanıcı): FortiGate 90G veya 100F. Yoğun HTTPS trafiği, çok sayıda eşzamanlı VPN ve iç segmentasyon ihtiyacı bu segmentte başlar. 100F, 1U rack formu ve 10GE SFP+ portlarıyla omurgaya doğrudan bağlanır.

Kampüs ve veri merkezi (250+ kullanıcı): FortiGate 200G. 39 Gbps firewall, 6 Gbps tehdit koruması ve 11 milyon eşzamanlı oturum kapasitesiyle çekirdek konumlar için tasarlanmıştır; 8x 10GE SFP+ portu yüksek hızlı omurga bağlantısı sağlar.

Hangi FortiGate modelini seçmeli? Dört kriter

Hangi FortiGate modelinin doğru olduğuna karar verirken şu dört başlık belirleyicidir:

1. İnternet hattı hızı: Tehdit koruması değeri, hattınızın hızının altında kalmamalıdır; aksi halde güvenlik duvarı darboğaz olur.
2. SSL denetimi kullanılacak mı? Kullanılacaksa bir üst modeli değerlendirin — performans etkisi belirgindir.
3. VPN yoğunluğu: Çok sayıda uzak kullanıcı veya şube tüneli varsa IPsec kapasitesi belirleyici olur.
4. Büyüme payı: Cihaz 3-5 yıl kullanılacaktır; bugünkü ihtiyacın üzerine en az %30 pay bırakmak yerinde olur.

Lisans tarafı: cihaz tek başına yeterli değil

FortiGate cihazları, güvenlik özelliklerinin çalışması için FortiGuard aboneliği gerektirir. Antivirüs, IPS, web filtreleme ve uygulama kontrolü gibi servisler bu abonelik kapsamında güncellenir. Yaygın paketler UTP (Unified Threat Protection) ve ATP (Advanced Threat Protection) olarak sunulur.

Bu nedenle bütçe planlanırken cihaz bedeli ile abonelik bedeli birlikte hesaplanmalıdır. Aboneliksiz bir FortiGate, temel bir güvenlik duvarı olarak çalışır ancak yeni nesil koruma özelliklerini kullanamaz.

Sonuç

FortiGate modelleri arasında doğru seçim, kullanıcı sayısından çok iş yükü profiline bağlıdır: tehdit koruması hızını esas alın, SSL denetimi kullanacaksanız bir üst modele geçin ve büyüme payı bırakın. Aynı segmentte yeni kurulum yapıyorsanız G serisi, uzun vadede daha iyi bir yatırımdır.

Trunk, Fortinet yetkili partneridir; tüm FortiGate modellerini sıfır, üretici garantili olarak ve FortiGuard abonelik seçenekleriyle birlikte tedarik ediyoruz. Kullanıcı sayınızı, internet hızınızı ve kullanım senaryonuzu teklif formumuzdan iletin; ihtiyacınıza uygun modeli lisans seçenekleriyle birlikte sunalım. Tüm seri için güvenlik duvarı tedarik sayfamıza bakabilirsiniz.