FortiGate Model Karşılaştırma: Hangi Firewall Size Uygun?

Hangi FortiGate modelinin size uygun olduğu, en çok ağınızdaki kullanıcı sayısına ve internet hattınızın hızına bağlıdır. Kısa cevap: 5-10 kişilik bir ofis için FortiGate 30G, 25-50 kişilik bir KOBİ için 60F, 150 kişinin üzerindeki yapılar için 90G ve üstü modeller doğru başlangıç noktasıdır. Bu yazıda sattığımız 10 modeli firewall throughput, önerilen kullanıcı sayısı ve lisanslı fiyatlarıyla tek tabloda karşılaştırıyor, tablodaki birkaç yanıltıcı görünen noktayı da açıklıyoruz.

Kuvve Teknoloji olarak 2014'ten beri İstanbul Kartal'dan işletmelere ağ güvenliği ve sunucu altyapısı hizmeti veriyoruz. Aşağıdaki tüm rakamlar kendi ürün kataloğumuzdan alınmıştır; fiyatlar USD + KDV olarak verilmiştir ve yazım tarihi itibarıyla geçerlidir, zamanla değişebilir. Güncel fiyatı her zaman firewall ürünleri sayfamızda görebilirsiniz.

FortiGate modelleri karşılaştırma tablosu

Katalogumuzdaki her FortiGate modeli iki paket halinde satılır: cihaz ve 1 yıl lisans birlikte, ya da cihaz ve 3 yıl lisans birlikte. Tablodaki fiyatlar bu paketlerin toplam fiyatıdır.

Model	Firewall throughput	Önerilen kullanıcı	1 yıl lisanslı fiyat	3 yıl lisanslı fiyat
FortiGate 30G	950 Mbps	5-10	602 USD + KDV	963 USD + KDV
FortiGate 40F	5 Gbps	10-15	722 USD + KDV	1.173 USD + KDV
FortiGate 50G	7,5 Gbps	15-25	905 USD + KDV	1.444 USD + KDV
FortiGate 60F	10 Gbps	25-50	981 USD + KDV	1.595 USD + KDV
FortiGate 70G	17 Gbps	50-75	1.324 USD + KDV	2.166 USD + KDV
FortiGate 80F	10 Gbps	75-150	2.136 USD + KDV	3.490 USD + KDV
FortiGate 90G	27 Gbps	150-250	3.129 USD + KDV	5.475 USD + KDV
FortiGate 91G	32 Gbps	200-300	4.188 USD + KDV	6.498 USD + KDV
FortiGate 100F	20 Gbps	250-500	3.670 USD + KDV	6.137 USD + KDV
FortiGate 120G	78 Gbps	500-1000	4.453 USD + KDV	7.942 USD + KDV

Tabloyu okurken iki sütuna birlikte bakın. Firewall throughput, cihazın saniyede geçirebildiği trafik miktarını ifade eder. Önerilen kullanıcı ise cihazın rahatça hizmet verebileceği kişi aralığıdır. Model seçerken önce kullanıcı sayınızı, sonra internet hattınızın hızını esas alın.

Throughput tek başına karar kriteri değil

Tabloya dikkatli bakınca bir tutarsızlık görünüyor: FortiGate 80F'in firewall throughput değeri 10 Gbps, yani bir alt sıradaki 70G'nin 17 Gbps değerinden düşük. Buna rağmen 80F'in önerilen kullanıcı aralığı (75-150) 70G'ninkinden (50-75) belirgin şekilde yüksek ve fiyatı da daha fazla. Benzer bir durum 91G ile 100F arasında da var: 91G 32 Gbps, 100F 20 Gbps throughput sunuyor, ama 100F'in kullanıcı aralığı (250-500) 91G'ninkinden (200-300) geniş. Ayrıca 60F ile 80F aynı 10 Gbps değerine sahip.

Bu bir hata değil, throughput'un bir güvenlik duvarının kapasitesini tek başına anlatmadığını gösteriyor. Genel ilke olarak şu etkenler de seçimi belirler:

• Eş zamanlı oturum kapasitesi: Çok sayıda kullanıcının aynı anda açtığı bağlantıları cihazın ne kadar sürdürebildiği, ham hızdan daha belirleyici olabilir.
• Port yapısı: Cihazdaki arayüzlerin sayısı ve türü, kaç ayrı ağ bölümünü, hattı veya sunucuyu doğrudan bağlayabileceğinizi belirler.
• Güvenlik servisleri açıkken performans: Firewall throughput genellikle ham trafik değeridir. Trafik denetimi, saldırı önleme gibi servisler açıldığında gerçek kullanılabilir hız her cihazda bu değerin altına düşer.
• Kullanım profili: Aynı sayıda kullanıcının yoğun video, dosya aktarımı veya uzak bağlantı kullanması cihaza farklı yük bindirir.

Bu ayrıntılara ait model bazlı rakamları burada vermiyoruz; kesin karar için ağınızın yapısını dinleyip doğru modeli birlikte belirlemek en sağlıklı yoldur. Özetle: 70G'yi 80F'ten "daha güçlü" diye seçmeyin, kullanıcı sayınız 75'i geçiyorsa önerilen aralık size 80F'i gösteriyor.

İnternet hattı hızı ve throughput ilişkisi

Firewall, internet hattınız ile iç ağınız arasında durur; bu yüzden hattınızdan gelen tüm trafik cihazın üzerinden geçer. Throughput değeri hat hızınızın altında kalırsa, ödediğiniz hattın tamamını kullanamazsınız. Örneğin 1 Gbps'lik bir fiber hatta 950 Mbps throughput'a sahip 30G, ham değerde bile hattın tamamını karşılamaz; güvenlik servisleri devredeyken bu fark daha da açılır. Tersine, 100 Mbps'lik bir hat kullanan 8 kişilik bir ofis için 30G rahatlıkla yeterlidir ve daha büyük bir model almanın pratik bir faydası olmaz. Kısacası kullanıcı sayısı modeli belirler, hat hızı ise seçtiğiniz modelin yeterli olup olmadığını sınar. İkisi farklı modelleri işaret ediyorsa büyük olanı esas alın.

İşletme büyüklüğüne göre FortiGate önerisi

Aşağıdaki gruplandırma, tablodaki önerilen kullanıcı aralıklarına dayanır. Kullanıcı sayısını hesaplarken sadece çalışanları değil, ağa bağlanan kameraları, yazıcıları, misafir cihazlarını ve uzaktan bağlanan personeli de düşünün.

Küçük ofis ve dükkanlar (5-25 kullanıcı)

Muhasebe bürosu, küçük mağaza, kuyumcu veya birkaç kişilik ofis bu gruba girer. FortiGate 30G 5-10 kullanıcı ve 950 Mbps throughput ile en ekonomik giriş modelidir; 1 yıl lisanslı paketi 602 USD + KDV. Kullanıcı sayınız 10-15 aralığındaysa 40F (5 Gbps), 15-25 aralığındaysa 50G (7,5 Gbps) daha uygun olur. İnternet hattınız 1 Gbps'e yakınsa veya yakında hızlandırmayı planlıyorsanız 30G'nin 950 Mbps değeri sınırda kalabileceği için 40F'i değerlendirin.

KOBİ (25-75 kullanıcı)

Çoğu KOBİ için en dengeli seçenek FortiGate 60F modelidir: 25-50 kullanıcı, 10 Gbps throughput ve 1 yıl lisanslı fiyatı 981 USD + KDV. 50-75 kullanıcı arasında 70G (17 Gbps) öne çıkar. Büyüme beklentiniz varsa, bugünkü kullanıcı sayınızın önerilen aralığın üst sınırına yakın olduğu bir model yerine bir üst modeli seçmek, cihazı erken değiştirmek zorunda kalmanızı önler.

Orta ölçekli işletmeler (75-300 kullanıcı)

75-150 kullanıcı için FortiGate 80F önerilen modeldir. 150-250 kullanıcıda 90G (27 Gbps), 200-300 kullanıcıda 91G (32 Gbps) devreye girer. 90G ile 91G'nin kullanıcı aralıkları 200-250 bandında çakışır; bu banttaysanız büyüme hızınız ve hat hızınız karar vermenizde yardımcı olur. 91G'nin 1 yıl lisanslı paketi (4.188 USD + KDV), 100F'in aynı paketinden (3.670 USD + KDV) daha pahalıdır; bu da fiyatın kapasiteyi tek başına sıralamadığını gösteren bir başka örnektir.

Kurumsal yapılar (250-1000 kullanıcı)

250-500 kullanıcı için FortiGate 100F, 500-1000 kullanıcı için FortiGate 120G katalogdaki seçeneklerdir. 120G, 78 Gbps throughput ile listedeki en yüksek değere sahiptir ve 1 yıl lisanslı paketi 4.453 USD + KDV'dir. Bu ölçekte tek bir cihaz yerine yedekli yapı, şube bağlantıları gibi konular da gündeme gelir; bu nedenle kurumsal kurulumları mutlaka proje bazında değerlendirmenizi öneririz.

Fiyat açısından nasıl okumalı?

Kullanıcı başına maliyete bakmak, modeller arasında sezgisel bir karşılaştırma sağlar. Örneğin 60F'in 1 yıl lisanslı paketi 981 USD + KDV ve önerilen üst sınırı 50 kullanıcıdır. 120G'nin aynı paketi 4.453 USD + KDV ile 1000 kullanıcıya kadar hizmet verir. Yani büyük modeller mutlak olarak pahalı, ama kişi başına düşen maliyet ölçek büyüdükçe genellikle düşer. Buna karşın ihtiyacınızın çok üzerinde bir model almak da bütçeyi gereksiz yere yorar.

3 yıl lisanslı paketler, her modelde 1 yıllık paketin 3 katından belirgin şekilde düşüktür. Bu farkın nasıl yorumlanması gerektiğini, lisans yenileme ile ilişkisini ve hangi durumda hangi paketin mantıklı olduğunu ayrı bir yazıda ayrıntılı hesaplarla ele alıyoruz.

Model seçmeden önce kontrol listesi

1. Ağa bağlanan toplam cihaz ve kullanıcı sayısını çıkarın; önümüzdeki 2-3 yıldaki artışı ekleyin.
2. İnternet hattınızın hızını ve yakın dönemde değişip değişmeyeceğini not edin.
3. Uzaktan çalışan personel, şube bağlantısı veya misafir ağı gibi ihtiyaçlarınızı listeleyin.
4. Tablodan kullanıcı aralığınıza uyan modeli bulun; aralığın üst sınırındaysanız bir üst modele bakın.
5. Kararsız kaldığınız iki model varsa ağ yapınızı bizimle paylaşın; port ve oturum ihtiyacınızı birlikte değerlendirelim.