FortiGate 90G: مراجعة تقنية ودليل NGFW بمعالج FortiSP5 (2026)

FortiGate 90G هو جدار حماية من الجيل التالي (NGFW) من نوع سطح المكتب، معزَّز بمعالج الأمن (ASIC) FortiSP5 من Fortinet. يوفر إنتاجية جدار حماية تصل إلى 28 Gbps، وIPS بسرعة 4.5 Gbps، وحماية من التهديدات بسرعة 2.2 Gbps؛ مع 8 منافذ GE RJ45 ومنفذين مشتركين بسرعة 10GE. صُمِّم للفروع الكبيرة والمواقع المؤسسية الموزَّعة وحافة الحرم؛ ويعمل مع خدمات الأمن المدعومة بالذكاء الاصطناعي من FortiGuard.

ما هو FortiGate 90G؟

FortiGate 90G هو نموذج NGFW من الفئة المتوسطة من نوع سطح المكتب من Fortinet. يجمع قدرات جدار الحماية من الجيل التالي وSD-WAN والوصول بنموذج انعدام الثقة (Zero Trust) في جهاز واحد؛ وبفضل معالج الأمن FortiSP5 يقدم أداءً عاليًا حتى في حركة المرور المشفَّرة.

يقوم جدار الحماية بدور الحارس عند النقطة التي تلتقي فيها الشبكة المؤسسية بالإنترنت: فيفحص حركة المرور الواردة والصادرة، ويوقف التهديدات، ويطبّق السياسات. وبما أن التهديدات الحديثة تختبئ داخل حركة المرور المشفَّرة، فإن قدرة جدار الحماية على فك تشفير هذه الحركة وفحصها (SSL inspection) أمر حاسم؛ لكن ذلك يتطلب قوة معالجة كبيرة. ويلبي FortiGate 90G هذا العبء بعتاد ASIC مخصَّص.

يُوضَع 90G خصوصًا للفروع الكبيرة التي تضم 50-100 مستخدم ولحافة الحرم. وبوصفه جزءًا من بنية Security Fabric من Fortinet، يمكن إدارته من وحدة تحكم واحدة مع مكوّنات مثل FortiSwitch وFortiAP وFortiAnalyzer. تقوم Sora Yazılım، بفريقها الحاصل على شهادات NSE 4-7، بتحديد أبعاد هذا النموذج بشكل صحيح وتركيبه؛ ويمكنك الاطلاع على صفحة FortiGate NGFW لدينا للاطلاع على عائلة المنتج بالكامل.

تُعدّ Fortinet من الشركات القليلة التي تتميّز في القطاع بشرائح ASIC التي تطوّرها بنفسها. فبينما يعتمد معظم المنافسين على معالجات عامة الغرض، تنقل Fortinet عمليات الأمن إلى عتاد مخصَّص. ويُعدّ FortiSP5 في 90G انعكاسًا لهذا التراكم الهندسي في الفئة المتوسطة، وهو العنصر الأساسي الذي يحدد توازن السعر/الأداء للنموذج.

المواصفات التقنية والأداء

يوفر FortiGate 90G، مع FortiSP5 ASIC، إنتاجية جدار حماية 28 Gbps، وIPS بسرعة 4.5 Gbps، وحماية من التهديدات بسرعة 2.2 Gbps، وإنتاجية SSL VPN بسرعة 1.4 Gbps. ويدعم 3 ملايين جلسة متزامنة، فيلبّي حركة المرور الكثيفة للفروع وحافة الحرم.

أهم مقياس في هذه القيم هو "إنتاجية الحماية من التهديدات": وهي السرعة الواقعية التي تُحقَّق مع تفعيل كل ميزات الأمن (IPS ومكافحة البرمجيات الخبيثة والتحكم بالتطبيقات) في آنٍ واحد. فرغم أن قيم جدار الحماية في الكتالوج مثيرة للإعجاب، فإن التجربة الفعلية للمؤسسات تتحدد بهذه الإنتاجية المركّبة. ويحتل FortiGate 90G موضعًا قويًا في هذا المقياس ضمن فئته.

يجب أن يُجرى اختيار النموذج الصحيح لا وفق عرض النطاق الحالي فحسب، بل وفق النمو المستقبلي والحاجة إلى فحص SSL. فمع تزايد نسبة حركة المرور المشفَّرة، تصبح إنتاجية فحص SSL هي العامل الحاسم؛ لذا يتطلب تحديد الأبعاد تحليلًا لملف التطبيقات.

في البيئات التي تتطلب توافرًا عاليًا، يمكن وضع جهازَي FortiGate 90G ليعملا في عنقود نشط-خامل أو نشط-نشط (HA). فعند تعطّل جهاز، يتولى الآخر المهمة خلال ثوانٍ؛ فلا يعود جدار الحماية نقطة فشل وحيدة. وبالنسبة للفروع التي لا تتحمل الانقطاع، يجب أن تكون هذه التكرارية جزءًا قياسيًا من التصميم.

المنافذ والاتصال

يوفر FortiGate 90G ثمانية منافذ GE RJ45 داخلية ومنفذَي WAN مشتركين. وتدعم المنافذ المشتركة اتصال 10/5/2.5 GE RJ45 أو 10GE SFP+/SFP، فتتيح مرونة الألياف والنحاس.

دعم WAN المتعدد حاسم لبيئات الفروع: فبربط خطَّي إنترنت مختلفين (ألياف وخط احتياطي) يُوفَّر موازنة الأحمال وتجاوز الفشل التلقائي. ويتيح خيار منفذ 10GE استخدام خطوط الألياف عالية السرعة والاتصال بعمود الحرم الفقري بكامل السعة.

تكفي منافذ GE الثمانية الداخلية للاتصال المباشر بالأجهزة في مكتب صغير؛ أما في البيئات الأكبر فتُوسَّع عبر FortiSwitch وتُدار من وحدة تحكم واحدة عبر FortiLink. ويتيح ذلك إدراج الشبكة السلكية في طبقة السياسات والرؤية نفسها الخاصة بجدار الحماية.

نقطة مهمة أخرى في اختيار المنافذ هي النمو المستقبلي. فحتى لو لم يكن خيار منفذ 10GE ضروريًا اليوم، يصبح قيّمًا عند الانتقال إلى البنية التحتية للألياف أو عند تزايد الحاجة إلى عرض النطاق. والتصميم الصحيح يلبّي الحاجة الحالية بينما يستشرف نموًا لبضع سنوات، فيؤجّل تكلفة الترقية.

قدرات NGFW

يجمع FortiGate 90G قدرات منع الاختراق (IPS) ومكافحة البرمجيات الخبيثة والتحكم بالتطبيقات وتصفية الويب وفحص SSL وSD-WAN وZTNA في جهاز واحد. ويوفر مع خدمات الأمن المدعومة بالذكاء الاصطناعي من FortiGuard حمايةً منسَّقة ضد هجمات اليوم صفر والتهديدات القائمة على الملفات.

من المزايا المهمة لدى Fortinet أن SD-WAN يُقدَّم في البرنامج الثابت الأساسي دون الحاجة إلى ترخيص إضافي. ويتيح ذلك للمؤسسات متعددة الفروع تنفيذ التوجيه الذكي وتحسين الخطوط عبر جدار الحماية دون شراء حل SD-WAN منفصل. أما ZTNA (Zero Trust Network Access) فيتجاوز VPN التقليدي، إذ يتحقق من كل وصول وفق هوية المستخدم وحالة الجهاز.

خدمات FortiGuard هي عقل جدار الحماية: فمنها تأتي توقيعات IPS وقاعدة بيانات مكافحة البرمجيات الخبيثة وفئات عناوين URL واستخبارات التهديدات. والحفاظ على تحديث هذه الاشتراكات إلزامي لفعالية الحماية؛ إذ يترك اشتراك FortiGuard المنتهي الجهازَ عرضةً للتهديدات الجديدة المعروفة.

التحكم بالتطبيقات (application control) طبقة مهمة أخرى في الشبكات الحديثة. فبالتعرّف على آلاف التطبيقات، يحدد أي التطبيقات يمكن لأي المستخدمين استخدامها؛ وتُقيَّد التطبيقات المستهلكة لعرض النطاق أو الخطرة. وفي البيئات التي تتكاثر فيها أجهزة إنترنت الأشياء (IoT)، تصبح رؤية الأجهزة والتجزئة أمرًا حاسمًا لإبقاء سطح الهجوم تحت السيطرة.

لماذا يُعدّ FortiSP5 ASIC مهمًا؟

FortiSP5 هو معالج الأمن الذي طوّرته Fortinet بنفسها. فبإجراء عمليات الأمن على عتاد مخصَّص بدلًا من وحدة معالجة مركزية عامة الغرض، يقدم فحص SSL وIPS بسرعة الخط؛ ما يوفر ميزةً واضحة في التكلفة والطاقة مقارنةً بالمنافسين عند الأداء نفسه.

تتباطأ المعالجات عامة الغرض في العمليات الكثيفة مثل فك التشفير والفحص العميق للحِزَم؛ ما يؤدي إما إلى تراجع الأداء أو إلى إيقاف ميزات الأمن. ويسرّع نهج ASIC من Fortinet هذه العمليات في العتاد، فيوفر إنتاجيةً عالية حتى مع تفعيل الأمن. وبذلك يزول تناقض "الأمن أم الأداء".

هذا التسريع العتادي هو السبب الأساسي في تفضيل FortiGate في البيئات التي تتطلب زمن استجابة منخفضًا (VoIP والفيديو والتطبيقات الفورية). ويُعدّ 90G ممثلًا قويًا لهذه البنية في الفئة المتوسطة.

فائدة أخرى لنهج ASIC هي كفاءة الطاقة. فإنجاز العمل الأمني نفسه بطاقة أقل يقلل تكلفة التشغيل وحمل الحرارة معًا؛ وهذا مهم خصوصًا في خزائن الفروع ذات التبريد المحدود. وبذلك يقدم 90G خيارًا متوازنًا من حيث الأداء والكفاءة التشغيلية معًا.

لمن هو مناسب؟ موضع النموذج

FortiGate 90G مثالي للفروع الكبيرة التي تضم 50-100 مستخدم والمواقع المؤسسية الموزَّعة وحافة الحرم. وللمكاتب الأصغر تُفضَّل نماذج 40F/60F، وللمراكز الأكبر تُفضَّل نماذج 200F/400F.

اختيار النموذج الصحيح هو توازن بين التكلفة والأداء. فالنموذج الأصغر من اللازم يخلق اختناقًا ويؤدي إلى إيقاف ميزات الأمن؛ والنموذج الأكبر من اللازم يعني تكلفة لا داعي لها. ويساعد دليل الأداء من Fortinet على تحديد النموذج الصحيح وفق عدد المستخدمين وعرض النطاق وملف التطبيقات.

في المؤسسات متعددة الفروع، يُستخدَم عادةً نموذج أكبر للمركز ونماذج متوسطة مثل 90G للفروع، وتُربَط جميعها معًا عبر SD-WAN. تصمّم Sora Yazılım تحديد الأبعاد والطوبولوجيا هذه منذ البداية؛ ولأحمال العمل السحابية تبني بنيةً هجينة مع FortiGate CNF.

للمواقع الصغيرة التي تحتاج إلى اتصال لاسلكي، يُلغي إصدار FortiWiFi 90G الحاجة إلى نقطة وصول منفصلة بفضل الواي فاي المدمج. ويوفر ذلك الأمن والوصول اللاسلكي معًا بجهاز واحد في المتاجر والفروع الصغيرة ذات خزانة الكابلات المحدودة. ويُجرى اختيار النموذج وفق الملف الفيزيائي والملف الخاص بمستخدمي الموقع.

الصيانة والترخيص والدعم

يتطلب التشغيل السليم لـ FortiGate 90G تحديثات FortiOS منتظمة، واشتراكات FortiGuard محدَّثة، ودعم العتاد FortiCare. وإدارة دورة الحياة لا تقل أهمية عن اختيار العتاد لاستمرارية الأمن.

يغطي FortiCare ضمان العتاد والدعم الفني واستبدال الجهاز المعطّل (RMA)؛ أما FortiGuard فيشمل اشتراكات استخبارات التهديدات. والحفاظ على تحديث هذين الاثنين ضروري لاستمرارية الحماية والدعم معًا. فالتراخيص المنتهية تترك الجهاز عرضةً للتهديدات الحديثة وتعلّق حق الدعم معًا.

تشمل الصيانة المنتظمة ترقيات البرنامج الثابت ونسخ التهيئة الاحتياطي وفحص السلامة وتحسين الأداء. ولهذه العمليات، تضمن خدمتانا صيانة وإصلاح FortiGate وصيانة جدار الحماية تشغيل الجهاز بأمان وكفاءة طوال عمره. وعند حدوث عطل أو مشكلة تهيئة، توفر عمليات الدعم الفني لـ FortiGate حلًا سريعًا واستمرارية للأعمال.

الأسئلة الشائعة

ما هو FortiGate 90G؟

هو جدار حماية من الجيل التالي من نوع سطح المكتب، معزَّز بـ FortiSP5 ASIC من Fortinet. يوفر إنتاجية جدار حماية 28 Gbps وIPS بسرعة 4.5 Gbps؛ وصُمِّم للفروع الكبيرة وحافة الحرم.

ما الأداء الذي يقدمه FortiGate 90G؟

يدعم 3 ملايين جلسة متزامنة، بإنتاجية جدار حماية 28 Gbps، وIPS بسرعة 4.5 Gbps، وحماية من التهديدات بسرعة 2.2 Gbps، وإنتاجية SSL VPN بسرعة 1.4 Gbps.

كم منفذًا يوفر 90G؟

يوفر 8 منافذ GE RJ45 داخلية ومنفذَي WAN مشتركين (10/5/2.5 GE RJ45 أو 10GE SFP+/SFP)؛ ما يتيح مرونة اتصال الألياف والنحاس.

هل يتطلب SD-WAN ترخيصًا إضافيًا؟

لا. يقدم FortiGate SD-WAN في برنامجه الثابت الأساسي دون ترخيص إضافي. وهذه واحدة من أهم مزايا التكلفة لدى Fortinet.

لمن يناسب FortiGate 90G؟

مثالي للفروع الكبيرة التي تضم 50-100 مستخدم والمواقع المؤسسية الموزَّعة وحافة الحرم. وللمكاتب الأصغر يُنصح بـ 40F/60F، وللمراكز الأكبر بـ 200F/400F.

ما فائدة FortiSP5 ASIC؟

يسرّع عمليات الأمن على عتاد مخصَّص، فيقدم فحص SSL وIPS بسرعة الخط؛ ما يوفر أداءً عاليًا وميزةً في التكلفة حتى مع تفعيل الأمن.

الخلاصة

يقدم FortiGate 90G، بالتسريع العتادي لـ FortiSP5 ASIC، جدار حماية NGFW قويًا للفروع الكبيرة وحافة الحرم: إنتاجية جدار حماية 28 Gbps، وIPS بسرعة 4.5 Gbps، وSD-WAN وZTNA دون ترخيص إضافي. ويوفر، بتحديد الأبعاد الصحيح واشتراكات FortiGuard المحدَّثة، الأمن والأداء معًا. أما تكامله في منظومة Security Fabric فيجعل الفرع جزءًا متسقًا من بنية الأمن العامة للمؤسسة.

لتحديد نموذج FortiGate الصحيح لمؤسستك وتصميم الطوبولوجيا، يمكنك إجراء جلسة استكشاف مجانية مع فريق Sora Yazılım.