7 عوامل تحدد سعر FortiGate: الطراز وحزمة الترخيص ومدة العقد

سعر FortiGate ليس رقمًا واحدًا في قائمة أسعار، بل هو حصيلة سبعة متغيرات: طراز الجهاز، وحزمة تراخيص FortiGuard (ATP وUTP وEnterprise)، ومدة العقد (سنة أو ثلاث أو خمس سنوات)، ومستوى دعم FortiCare، وقرار التجديد أو شراء جهاز جديد، وسعر الصرف وتوقيت التوريد، ونطاق التركيب والخدمات المُدارة. لا يذكر هذا المقال أي مبالغ، بل يشرح كيف يؤثر كل عامل في السعر وما الذي يجب توضيحه قبل طلب عرض السعر.

لماذا لا يكون سعر FortiGate رقمًا واحدًا في قائمة الأسعار؟

سعر FortiGate لا يُختصر في ملصق سعر واحد، لأن ما تشترونه ليس صندوقًا بل حزمة من ثلاثة عقود منفصلة: الجهاز، وعقد FortiCare للدعم الفني واستبدال الأجهزة، واشتراك خدمات أمان FortiGuard. والطراز نفسه يصل إلى مبالغ إجمالية مختلفة جدًا بحسب تركيبة الحزمة والمدة.

في هيكل الطلب لدى Fortinet يمكن شراء FortiGate بطريقتين: الجهاز وحده (ثم يُضاف إليه FortiCare وFortiGuard بشكل منفصل)، أو رموز المنتجات المجمّعة المعروفة باسم «Hardware plus» التي تجمع الجهاز مع FortiCare Premium وحزمة FortiGuard المختارة لمدة سنة أو ثلاث أو خمس سنوات. الطريقة الثانية أبسط في الطلب والموازنة، أما الأولى فتمنح مرونة عند الحاجة إلى مدد أو حزم مختلفة.

لهذا نطلب من العميل في مشاريعنا أن يحدد أولًا أربعة أمور بدلًا من سؤال «كم مستخدمًا لديكم؟»: عرض نطاق خط الإنترنت مع هامش نمو لثلاث سنوات، وهل ستُفحص الحركة المشفرة، وما خدمات الأمان التي ستُستخدم فعلًا، وعدد سنوات الموازنة المتوقعة. والعوامل السبعة أدناه تحوّل إجابات هذه الأسئلة إلى بنود في عرض السعر. ويُكمل هذا المقال دليلنا لاختيار جدار الحماية للشركات الصغيرة والمتوسطة.

العامل الأول: الطراز وفئة الجهاز — أي جهاز لأي مكتب؟

طراز FortiGate هو المكوّن الأوضح في السعر، والطراز الصحيح يُختار وفق سعة الحركة الخاضعة للفحص لا وفق عدد المستخدمين. فقد يختلف جهازان مكتبيان يبدوان من الفئة نفسها في سعة فحص SSL وThreat Protection بعدة أضعاف، وينعكس هذا الفرق على سعر الجهاز وعلى سعر التراخيص المرتبطة به.

تُسعّر اشتراكات FortiGuard بحسب الطراز، لذا فإن اختيار الطراز لا يحدد ثمن الجهاز فقط، بل يحدد أيضًا تكلفة الترخيص في كل فترة تجديد لاحقة. فقرار «لنأخذ جهازًا أكبر قليلًا» يولّد على مدى خمس سنوات تكلفة تفوق فرق ثمن الجهاز بكثير؛ والعكس، أي شراء جهاز أصغر ثم الاضطرار إلى إيقاف فحص SSL، يُفرغ الاستثمار الأمني من مضمونه. القيم التالية مأخوذة من صحائف البيانات الرسمية لـFortinet وهي قيم قصوى.

معنى الجدول من ناحية السعر: يملك 60F و70G عدد المنافذ نفسه وسعة جدار الحماية نفسها للحزم الكبيرة، لكن 70G يفحص الحركة المشفرة بسرعة تزيد على الضعف. وفي فرع ستُفحص فيه الحركة المشفرة، يعود انخفاض ثمن 60F على شكل استبدال مبكر أو جهاز ثانٍ عند اختناق السعة. تجدون مقارنة مفصلة للطرازات الأربعة بحسب نوع المكتب في مقالنا مقارنة FortiGate 40F و60F و70G و90G، وتموضع جميع الطرازات المادية والافتراضية في صفحة FortiGate لدينا.

ويؤثر في قرار السعر أيضًا قيد برمجي مرتبط بالطراز: وفقًا لملاحظات إصدار FortiOS 7.6 من Fortinet، أُزيل وضع الويب ووضع النفق في SSL VPN اعتبارًا من FortiOS 7.6.0 من الطرازات ذات ذاكرة 2 GB أو أقل، ومنها طرازات مكتبية للمستوى المبتدئ مثل 40F و60F (ملاحظات إصدار Fortinet FortiOS 7.6.0)، وتضيف ملاحظات 7.6.1 الطرازين 90G و91G إلى هذا النطاق. وفي FortiOS 7.6.3 استُبدل وضع النفق بـIPsec VPN في جميع الطرازات، وأصبح اسم وضع الويب "Agentless VPN" وهو غير متاح في 40F و60F و90G، ولا تُنقل إعدادات SSL VPN السابقة إلى الإصدار الجديد. إذا كانت خطة الوصول عن بُعد لديكم قائمة على SSL VPN فيجب احتساب الانتقال إلى IPsec أو ZTNA في مرحلة العرض؛ وتحققوا من الوضع الحالي لطرازكم في ملاحظات إصدار Fortinet.

العامل الثاني: حزمة تراخيص FortiGuard ‏(ATP وUTP وEnterprise)

حزمة تراخيص FortiGuard هي ثاني أكبر بند في سعر FortiGate بعد الجهاز، وتُقدَّم بثلاثة مستويات: Advanced Threat Protection ‏(ATP) وUnified Threat Protection ‏(UTP) وEnterprise Protection. يضيف كل مستوى خدمات جديدة إلى ما قبله ويرتفع السعر معه. والحزمة الصحيحة تُختار وفق الخدمات التي ستُستخدم فعلًا.

بحسب صفحة حزم أمان FortiGuard لدى Fortinet، تضم حزمة ATP منع التسلل IPS، والحماية من البرمجيات الخبيثة (مكافحة الفيروسات وبيئة الاختبار المعزولة السحابية)، والتحكم في التطبيقات، ودعم FortiCare Premium. وتضيف UTP إلى ذلك تصفية DNS وتصفية الويب وعناوين URL وتصفية الفيديو وحظر شبكات البوت واتصالات C2. أما Enterprise Protection فتضيف فوق UTP منع تسرب البيانات (DLP)، ومراقبة سطح الهجوم وتقييم المخاطر، ومنع البرمجيات الخبيثة المضمّن القائم على الذكاء الاصطناعي، واكتشاف أجهزة إنترنت الأشياء وربطها بالثغرات (Fortinet FortiGuard Security Bundles).

في خبرتنا الميدانية، يبدأ معظم مشاريع الشركات الصغيرة والمتوسطة بحزمة UTP، لأن تصفية الويب وDNS هي أكثر الخدمات ملموسية في قطع المخاطر الناتجة عن سلوك المستخدمين. وتكون ATP منطقية في المؤسسات التي تُجري تصفية الويب أصلًا على الأجهزة الطرفية أو في السحابة. أما Enterprise Protection فتُطرح لدى عملاء المال والصحة والتصنيع الذين يحتاجون إلى DLP أو رؤية أجهزة IoT/OT أو تقارير التدقيق. وإذا أردتم اتخاذ القرار مع فهم ما تفعله كل خدمة فاقرؤوا مقالنا عن الفروق بين حزم FortiGuard ‏UTP وATP وEnterprise.

النقطة الحاسمة في السعر: تُحدَّد قيمة الحزمة بحسب الطراز، فحزمة UTP نفسها تُسعّر لـ40F بشكل مختلف عن 90G. لذلك لا يمكن الإجابة عن سؤال «أي حزمة؟» بمعزل عن سؤال «أي طراز؟»، بل يُحسَّنان معًا. وتوجد أيضًا نماذج ترخيص قائمة على الاستهلاك بالنقاط مثل برنامج Fortinet FortiFlex، وهي تمنح مرونة خاصة لأجهزة FortiGate الافتراضية وللأحمال المتغيرة (Fortinet FortiFlex).

العامل الثالث: مدة العقد — لماذا تختلف أسعار السنة والثلاث والخمس سنوات؟

مدة العقد تعني إمكانية شراء تراخيص FortiGate وعقود دعمه لفترات من سنة أو ثلاث أو خمس سنوات. وتُسعَّر العقود متعددة السنوات عادةً بتكلفة سنوية أقل وتثبّت السعر طوال الفترة، لكنها تتطلب دفعة مقدمة أكبر ويجب أن تتوافق مع العمر المخطط للجهاز.

يحدد قرار المدة سؤالان. الأول هو التدفق النقدي: فالعقد الثلاثي يتطلب اعتماد موازنة ثلاث سنوات دفعة واحدة. والثاني هو عمر الجهاز: فالعقد الخماسي يفترض أن الجهاز سيبقى كافيًا بعد خمس سنوات. وفي مؤسسة تنمو حركتها بسرعة، يعني عقد خماسي لجهاز يضيق في السنة الثالثة مدة ترخيص غير مستخدمة. لذلك نقيّم عادةً ثلاث سنوات لطرازات المستوى المبتدئ، وخمس سنوات للأجهزة المتوسطة التي تُركت لها سعة احتياطية واسعة؛ ويُتخذ القرار النهائي بمقارنة التكلفة السنوية في العرض.

من التفاصيل التي تُغفل كثيرًا توحيد تاريخ الانتهاء (co-termination): إذ تُوائم المؤسسات التي تملك عدة أجهزة جميع عقودها لتنتهي في التاريخ نفسه، فتصبح إدارة التجديد تقويمًا واحدًا. هذا لا يخفض السعر مباشرة، لكنه يزيل خطر توقف الخدمات بسبب تجديد منسي. وعند تخطيط موازنة التجديد ستفيدكم قائمة التحقق في مقالنا عن تكاليف تجديد تراخيص FortiGate وإعداد الموازنة.

العامل الرابع: مستوى دعم FortiCare ‏(Essentials وPremium وElite)

مستوى دعم FortiCare يحدد بند الدعم الفني واستبدال الأجهزة (RMA) في سعر FortiGate. ووفقًا لدليل طلب FortiCare، يوفر Premium وصولًا على مدار الساعة طوال الأسبوع وهدف استجابة خلال ساعة واحدة للحالات الحرجة، ويضيف Elite هدف استجابة خلال 15 دقيقة للحالات الحرجة واتفاقية مستوى خدمة أعلى ودعمًا هندسيًا ممتدًا وبوابة مراقبة. وجميع حزم FortiGuard تتضمن Premium أصلًا.

يظهر أثر هذا العامل في السعر في موضعين. أولًا، المؤسسات التي تشتري الجهاز وFortiCare دون حزمة FortiGuard (مثل الأجهزة المستخدمة جدارَ حماية وVPN فقط) تختار مستوى الدعم وتدفع ثمنه بشكل منفصل. ثانيًا، الترقية من Premium إلى Elite رمز منتج مستقل يُسعَّر بحسب الطراز، ويُطرح لخطوط الإنتاج الحرجة ولعملاء الصحة والمال العاملين على مدار الساعة (Fortinet FortiCare Ordering Guide).

ومن الجوانب التي يغفل عنها كثيرون في Elite ارتباطه بدورة حياة FortiOS: فالوصول إلى الإصدارات ذات الدعم طويل الأمد (Long-Term Supported, LTS) يتطلب عقد FortiCare Elite. وفي الأجهزة المخطط إهلاكها على خمس سنوات يصبح هذا سؤالًا عن تخطيط الإصدارات لا عن سرعة الدعم فقط. شرحنا فروق اتفاقيات مستوى الخدمة بين المستويات وأيها يناسب أي مؤسسة في مقارنتنا بين FortiCare Premium وElite. ووفقًا لدليل الطلب يوجد أيضًا خيار Essentials الأبسط لطرازات المستوى المبتدئ المكتبية؛ تحققوا من الطرازات المؤهلة في النسخة الحالية من الدليل.

العامل الخامس: التجديد أم جهاز جديد؟ كيف يؤثر عمر الجهاز الحالي في السعر؟

قرار التجديد أو شراء جهاز جديد هو العامل الاستراتيجي الأكثر تغييرًا لسعر FortiGate: فقد تقترب تكلفة تجديد ترخيص طراز قديم من مجموع ثمن الجهاز الجديد في الفئة نفسها مع حزمة تراخيصه. وإذا كان الجهاز يقترب من نهاية الدعم في جدول دورة حياة Fortinet، يتحول التجديد إلى إنفاق سيتكرر قريبًا.

نعتمد في القرار على ثلاث معطيات. الأولى حالة دورة الحياة: تنشر Fortinet لكل طراز تاريخي نهاية البيع ونهاية الدعم، وشراء ترخيص لثلاث سنوات لجهاز يقترب دعمه من الانتهاء غير منطقي. الثانية السعة: إذا بلغ المعالج حدّه عند تفعيل فحص SSL فإن التجديد لا يفعل سوى تأجيل المشكلة. الثالثة توافق إصدار FortiOS: الميزات الجديدة (مثل القدرات الحديثة لـZTNA) تتطلب إصدارًا جديدًا، وقد لا يدعم العتاد القديم هذا الإصدار.

عند جمع هذه المعطيات تظهر نتيجتان نموذجيتان. في الجهاز ذي السعة الكافية ودورة الحياة المفتوحة والإصدار المدعوم يكون التجديد الخيار الأوفر بوضوح. وفي غير ذلك، يجمع الطراز الجديد المشترى ضمن حزمة «Hardware plus» الجهاز والترخيص في عقد واحد ويخفض التكلفة الإجمالية للملكية. عرضنا شجرة القرار خطوة بخطوة في مقال تجديد ترخيص FortiGate أم جهاز جديد؟

العامل السادس: سعر الصرف وسلسلة التوريد وتوقيت طلب العرض

سعر الصرف وتوقيت التوريد عاملان خارجيان قد يغيّران سعر FortiGate في تركيا للتكوين نفسه من أسبوع إلى آخر. تُورَّد منتجات Fortinet عبر الموزعين وفق قوائم أسعار بالعملة الأجنبية، ويرتبط العرض بالليرة التركية بسعر الصرف في تاريخ الفاتورة وبتوفر المخزون في ذلك اليوم. لذلك تهم مدة صلاحية العرض.

عمليًا نقدم توصيتين. الأولى: اطلبوا العرض بالعملة الأجنبية مع ما يعادلها بالليرة، لتروا أي البنود يتأثر بسعر الصرف. الثانية: احصلوا كتابيًا على مدة التسليم للطراز غير المتوفر في المخزون، لأن تأخر التوريد يزيح بقية بنود المشروع (التمديدات، والمبدّلات، وجدول التركيب).

ويؤدي هيكل العقد دورًا في توقيت العرض أيضًا. فشراء الجهاز وحده وإضافة الترخيص لاحقًا يبدو أرخص في البداية، لكن إذا تأخر التفعيل عمل الجهاز دون تواقيع FortiGuard. نحن نوائم تاريخ التشغيل مع بداية الترخيص لكي يكون الاشتراك وعقد الدعم فعّالين منذ اليوم الأول. تتولى Sora Yazılım، بصفتها شريك حلول مستقلًا في حلول Fortinet، المشروع والتوريد والتركيب والخدمات المُدارة من جهة واحدة؛ ونعمل بعرض مُعدّ وفق الاحتياج لا بقائمة أسعار.

العامل السابع: نطاق التركيب والترحيل والخدمات المُدارة

نطاق الخدمة هو البند الأقل ظهورًا والأكثر تغيرًا في عرض FortiGate: الإعداد الأولي، وترحيل السياسات من جدار الحماية القديم، وتصميم VPN وSD-WAN، وبنية السجلات، ثم المراقبة والصيانة لاحقًا. فالجهاز والترخيص نفسهما ينتجان تكلفة إجمالية مختلفة جدًا بين خياري «تسليم الصندوق» و«خدمة جدار حماية مُدارة».

لتوضيح النطاق نطلب أن تُذكر البنود التالية منفصلة في العروض:

• الإعداد الأولي: الواجهات وشبكات VLAN وملفات الأمان وتوزيع شهادة فحص SSL والسجلات.
• الترحيل: تحليل قاعدة القواعد الحالية، واستبعاد القواعد غير المستخدمة، والتحويل عبر FortiConverter، والتحقق في المختبر.
• الوصول عن بُعد: تصميم IPsec أو ZTNA، ونشر FortiClient، والتكامل مع نظام الهوية.
• التشغيل: نافذة الصيانة، وخطة التراجع، واختبارات القبول.
• الخدمة المُدارة: تدقيق شهري للقواعد، وتحديث الإصدارات، ومراقبة الأحداث، والتقارير، ونطاق المناوبة.

تخفض الخدمة المُدارة التكلفة الإجمالية خاصة في الشركات التي لا يوجد فيها مختص بجدران الحماية، لأن الانقطاع والثغرات الناتجة عن جهاز سيئ الإعداد أغلى من كلفة الخدمة. شرحنا ما تشمله هذه الخدمة ومن يحتاج إليها في مقال ما هي خدمة جدار الحماية المُدارة؟ وأكثر خطأ نراه عند مقارنة العروض هو مقارنة سعر بلا خدمات بسعر يشملها.

الأسئلة الشائعة

على أي أساس يُحدَّد سعر FortiGate؟

يُحدَّد سعر FortiGate وفق طراز الجهاز، وحزمة تراخيص FortiGuard ‏(ATP وUTP وEnterprise)، ومدة العقد (سنة أو ثلاث أو خمس)، ومستوى دعم FortiCare، وقرار التجديد أو الجهاز الجديد، وسعر الصرف والتوفر، ونطاق التركيب والخدمات المُدارة. لذلك يُعدّ عرض خاص بالمشروع بدلًا من قائمة أسعار.

هل يعمل FortiGate دون ترخيص؟

يعمل، لكن بشكل محدود. عند انتهاء اشتراك FortiGuard يواصل الجهاز مهام جدار الحماية وNAT وVPN، لكن تواقيع IPS ومكافحة الفيروسات وتصفية الويب والتحكم في التطبيقات لا تُحدَّث. وهذا يحوّل جدار الحماية المؤسسي إلى موجّه بسيط، لذا يجب متابعة جدول التجديد.

هل يستحق فرق السعر بين UTP وEnterprise Protection؟

يستحق إذا كنتم ستستخدمون فعلًا الخدمات الخاصة بـEnterprise مثل DLP ومراقبة سطح الهجوم واكتشاف أجهزة إنترنت الأشياء أو المنع المضمّن القائم على الذكاء الاصطناعي. أما الشركة الصغيرة أو المتوسطة التي لن تستخدمها فغالبًا ما تكون UTP هي التوازن الصحيح.

هل الترخيص لثلاث سنوات أوفر دائمًا؟

من حيث التكلفة السنوية غالبًا نعم، بشرط أن يبقى الجهاز كافيًا طوال ثلاث سنوات من حيث السعة ودورة الحياة. فالعقد الطويل لجهاز يقترب من نهاية الدعم أو امتلاء السعة يعني شراء مدة ترخيص لن تُستخدم.

هل يكفي FortiCare Premium أم نحتاج إلى Elite؟

يكفي Premium المرفق بحزم FortiGuard معظم الشركات الصغيرة والمتوسطة. ويكون Elite منطقيًا للمؤسسات التي يعني فيها الانقطاع خسارة مباشرة في الإيرادات، وتحتاج إلى استجابة خلال 15 دقيقة للحالات الحرجة واتفاقية خدمة أعلى والوصول إلى إصدارات FortiOS طويلة الدعم. وتُسعَّر الترقية لكل طراز على حدة.

لماذا يتغير سعر FortiGate في تركيا مع سعر الصرف؟

لأن منتجات Fortinet تُورَّد عبر الموزعين بقوائم أسعار بالعملة الأجنبية، فيرتبط العرض بالليرة التركية بسعر الصرف في تاريخ الفاتورة. اطلبوا العرض بالعملة الأجنبية وبالليرة معًا، واحصلوا كتابيًا على مدة الصلاحية وحالة المخزون.

ما المعلومات التي تطلبها Sora Yazılım لإعداد عرض FortiGate؟

عرض نطاق خط الإنترنت وتوقعات النمو، وعدد المستخدمين والفروع، وهل ستُفحص الحركة المشفرة، والحاجة إلى الوصول عن بُعد، وجدار الحماية الحالي وعدد قواعده، ومدة العقد المطلوبة، وتوقعات التركيب والخدمات المُدارة. وبهذه المعلومات نُعدّ تقرير تحجيم وعرضًا مكتوبًا.

الخلاصة

اختزال سعر FortiGate في رقم واحد يمهّد لأغلى خطأ: الدخول في عقد لثلاث سنوات بطراز خاطئ أو حزمة خاطئة. أما توضيح العوامل السبعة بالترتيب (الطراز، وحزمة الترخيص، والمدة، ومستوى الدعم، وقرار التجديد أو الجهاز الجديد، وسعر الصرف وتوقيت التوريد، ونطاق الخدمة) فيجعل العروض قابلة للمقارنة ويُبقي التكلفة الإجمالية للملكية تحت السيطرة.

يمكننا أن نحدد معًا تركيبة الطراز والحزمة والمدة المناسبة لنمط حركة المرور ودورة الموازنة في مؤسستكم. ويمكنكم طلب جلسة استكشاف مجانية وتقرير تحجيم وعرض مكتوب عبر صفحة التواصل.