جدار حماية NGFW لحافة مركز البيانات بارتفاع 2 RU ومبني على NP7؛ بجدار حماية IPv4 بسرعة 198 Gbps وفتحتَي 100GE QSFP28.
FortiGate 1000F هو جدار حماية من الجيل التالي بارتفاع 2 RU، مصمَّم لطبقة north-south في مركز البيانات وللعمود الفقري للمؤسسات الكبيرة. ووفقاً لورقة البيانات الرسمية تبلغ إنتاجية جدار الحماية IPv4 فيه 198/196/134 Gbps مع حزم UDP بحجم 1518/512/64 بايت، وإنتاجية الحماية من التهديدات 13 Gbps، وإنتاجية فحص SSL 10 Gbps. ويحمل 7.5 مليون جلسة TCP متزامنة ويقدّم فتحتَي 100GE QSFP28.
FortiGate 1000F هو جدار حماية من الجيل التالي (NGFW) بارتفاع 2 RU، يوضع في طبقة north-south في مركز البيانات وفي العمود الفقري للمؤسسات الكبيرة. وبالقيم الواردة في ورقة البيانات الرسمية تبلغ إنتاجية جدار الحماية IPv4 فيه مع حزم UDP بحجم 1518 / 512 / 64 بايت مقدار 198 / 196 / 134 Gbps، وإنتاجية IPS 19 Gbps، وإنتاجية NGFW 15 Gbps، وإنتاجية الحماية من التهديدات 13 Gbps. ويحمل الجهاز 7.5 مليون جلسة TCP متزامنة ويفتح 650,000 جلسة جديدة في الثانية.
وهذه المقاييس الستة لا يمكن استخدام أحدها بديلاً عن الآخر؛ فلتحديد حجم جدار الحماية بشكل صحيح لا بد من معرفة أي عمليات فحص ستكون مفعّلة. وتفيد CyberRatings.org بأن أكثر من 95% من حركة الويب العالمية مشفّرة وأن بعض جدران الحماية المؤسسية تعاني فقداناً ملحوظاً في الأداء أثناء فحص الحركة المشفّرة (CyberRatings.org، 2025). ولهذا السبب نعتبر في مشاريع FortiGate 1000F القيمتين الملزِمتين هما 10 Gbps لفحص SSL و13 Gbps للحماية من التهديدات، لا رقم جدار الحماية الخام البالغ 198 Gbps.
الطراز FortiGate 1000F موجَّه إلى المؤسسات التي لا تتجاوز حركتها الخاضعة للفحص نطاق 10 Gbps لكنها تحتاج في العمود الفقري إلى واجهة 100 غيغابت وسعة حزم خام عالية: طبقة الدخول إلى مركز البيانات، والعمود الفقري للحرم الجامعي الكبير، ومزودو الاستضافة الإقليميون، والشبكات العامة متعددة المستأجرين. وعلى صعيد السعة يدعم الجهاز 10 VDOM افتراضياً / 250 كحد أقصى، و100,000 سياسة جدار حماية، و20,000 نفق IPsec من نوع gateway-to-gateway و100,000 نفق client-to-gateway. ويصل في معالجة الحزم الخام إلى 201 Mpps ويُنتج زمن استجابة قدره 3.45 ميكروثانية مع حزم UDP بحجم 64 بايت. وعلى صعيد Security Fabric يستطيع جهاز واحد إدارة 196 وحدة FortiSwitch و4,096 وحدة FortiAP (منها 2,048 في وضع النفق)؛ وبذلك تُعالَج طبقتا التبديل والاتصال اللاسلكي في الحرم الجامعي من شجرة السياسات نفسها. ويمكنكم الوصول إلى عائلة الطرازات كاملةً ومعايير الاختيار عبر صفحة منتج FortiGate لدينا.
| المقياس (ورقة البيانات الرسمية) | FortiGate 900G | FortiGate 1000F | FortiGate 1800F |
|---|---|---|---|
| إنتاجية جدار الحماية IPv4 (UDP بحجم 1518 بايت) | 164 Gbps | 198 Gbps | 198 Gbps |
| إنتاجية IPS | 42 Gbps | 19 Gbps | 22 Gbps |
| إنتاجية NGFW | 31 Gbps | 15 Gbps | 17 Gbps |
| إنتاجية الحماية من التهديدات | 30 Gbps | 13 Gbps | 15 Gbps |
| إنتاجية فحص SSL | 16.7 Gbps | 10 Gbps | 12 Gbps |
| إنتاجية IPsec VPN (512 بايت) | 55 Gbps | 55 Gbps | 55 Gbps |
| الجلسات المتزامنة (TCP) | 28 مليون | 7.5 مليون | 12 مليون |
| الجلسات الجديدة/الثانية (TCP) | 720,000 | 650,000 | 750,000 |
| أسرع واجهة | 4x 25GE SFP28 (ULL) | 2x 100GE QSFP28 | 4x 100GE QSFP28 |
| عامل الشكل | 1 RU | 2 RU | 2 RU |
يُظهر الجدول المبرِّر الحقيقي لاختيار FortiGate 1000F: إنتاجية جدار الحماية الخام وواجهة 100 غيغابت. أما إذا كانت الحركة الخاضعة للفحص هي الغالبة فينقلب الجدول — إذ يقدّم FortiGate 900G داخل هيكل بارتفاع 1 RU مقدار 30 Gbps من الحماية من التهديدات و28 مليون جلسة متزامنة؛ أي أنه يتقدّم على 1000F في البيئات ذات الحمل العالي من IPS والبرمجيات الخبيثة. وما يدفع لاختيار 1000F هو فتحتا 100GE QSFP28 والسعة الخام البالغة 198 Gbps. وعندما يصبح عدد الجلسات أو IPS قيداً بحد ذاته فإن مسار الترقية هو FortiGate 1800F: بقيمة جدار الحماية نفسها البالغة 198 Gbps، و15 Gbps من الحماية من التهديدات، و12 مليون جلسة، وأربع فتحات 100GE QSFP28. أما FortiGate 1100E ضمن فئة 2 RU نفسها فهو من جيل NP6 السابق؛ وبقيمة جدار حماية تبلغ 80 Gbps فهو لا يقع فوق 1000F بل إلى جانبه.
تُدرج بنية واجهات FortiGate 1000F في ورقة البيانات على النحو الآتي: 2x 100GE QSFP28 / 40GE QSFP+، و8x 25GE SFP28 / 10GE SFP+ / GE SFP، و16x 10GE SFP+ / GE SFP، و8x 10GE / 5GE / 2.5GE / GE / 100M RJ45، ومنفذ HA واحد بسرعة 2.5GE ومنفذ إدارة GE واحد. وتتيح هذه البنية الاتصال المباشر بسرعة 100 غيغابت بمبدّلات العمود الفقري دون طبقة تجميع وسيطة؛ وتُخصَّص فتحات 25GE و10GE لقطاعات الخوادم وDMZ، بينما تُخصَّص منافذ RJ45 للإدارة والشبكات خارج النطاق (out-of-band). وعلى صعيد التسريع يأتي الجهاز بمعالجَي SPU NP7 وCP9. ووفقاً لوثائق Fortinet يدعم معالج NP7 واحد معدل بيانات أقصى يبلغ 200 Gbps عبر واجهتَي 100 غيغابت ويصل حتى 12 مليون جلسة (مكتبة وثائق Fortinet، 2026) — وقيمة 198 Gbps في الطراز 1000F وفتحتاه من نوع 100GE منسجمتان مع هذه البنية. ويوجد في الجهاز أيضاً وحدة Trusted Platform Module (TPM) تُنشئ المفاتيح التشفيرية وتخزّنها عتادياً.
ثمة تفصيل مهم: لا تذكر Fortinet في أوراق بياناتها إصدار FortiOS الذي قيست عليه أرقام الأداء. ولهذا لا ينبغي الاعتداد بالادعاءات من نوع "في هذا الإصدار تبلغ القيمة كذا"؛ فقرار الإصدار يُتخذ بحسب جدول الدعم. فبموجب النشرة CSB-260330-1 الصادرة في مارس 2026، مُدِّد انتهاء الدعم الهندسي للإصدار FortiOS 7.4 إلى 11 مايو 2027 وانتهاء الدعم الكامل إلى 11 نوفمبر 2028، ومُدِّد انتهاء الدعم الهندسي للإصدار FortiOS 7.6 إلى 25 يوليو 2028 وانتهاء الدعم الكامل إلى 25 يناير 2030 (Fortinet Community، 2026). كما أعلنت Fortinet عن الإصدار FortiOS 8.0 في 10 مارس 2026 (Fortinet Newsroom، 2026). وتعمل قاعدة دورة الحياة على النحو الآتي: يحصل الإصدار الرئيسي القياسي على دعم هندسي لمدة 36 شهراً من تاريخ الإصدار، يليه دعم "Must Fix" لمدة 18 شهراً؛ وفي إصدارات Long-Term Supported ترتفع المدة الإجمالية إلى 72 شهراً ويتطلب الوصول إلى LTS عقد FortiCare Elite (Fortinet Community، 2026). ونحن نبني خطة الإصدار في أجهزة مراكز البيانات لا على لحظة الشراء بل على نافذة صيانة لا تقل عن ثلاث سنوات.
وعلى الجانب التركي هناك ثلاث مسائل لا يحلّها جهاز من فئة FortiGate 1000F وحده: فحص حركة البيانات الشخصية ضمن نطاق KVKK (قانون حماية البيانات الشخصية في تركيا) وحفظ السجلات، وتجزئة بيئة البطاقات ضمن نطاق PCI-DSS، وسلامة السجلات المطلوبة في عمليات تدقيق BDDK (هيئة تنظيم ومراقبة المصارف التركية). وعملياً نضع الطراز 1000F مع FortiAnalyzer: فتُجمَّع تقارير التدقيق وأرشيف السجلات في FortiAnalyzer، وتُجمَّع إدارة السياسات متعددة الأجهزة في FortiManager. ويدعم الجهاز تكوينات HA النشط-النشط والنشط-السلبي والعنقود؛ وزوج HA من جهازين هو معيارنا في بيئات الإنتاج. وتذكر ورقة البيانات هيكلاً بارتفاع 2 RU، ومزودَي طاقة مزدوجَين قابلَين للاستبدال أثناء التشغيل (مزودان افتراضياً، بشهادة 80Plus)، واستهلاك طاقة يبلغ 210 واط في المتوسط و408 واط كحد أقصى؛ ويُجرى تخطيط الخزانة وحساب الحرارة (1,211 وحدة حرارية بريطانية في الساعة) وتحديد حجم مصدر الطاقة غير المنقطعة بناءً على هذه القيم. وتقدّم Sora Yazılım بصفتها شريك قناة معتمداً لدى Fortinet طبقة الترخيص والتركيب والترحيل من جدار الحماية الحالي والخدمات المُدارة معاً.
هل FortiGate 1000F هو الطراز الصحيح لحركتكم؟ فلنقِس معاً حجم حركتكم الخاضعة للفحص، وملف جلساتكم المتزامنة، وحاجتكم إلى 100 غيغابت؛ ولنُصدر عند اللزوم تقرير تحديد حجم مقارِناً مع الطرازين 900G و1800F. تواصلوا معنا عبر صفحة الاتصال؛ ليوضّح مهندسونا سيناريو التركيب والترخيص وHA. ويُعدّ عرض السعر دائماً خصيصاً لكل مشروع.
يفحص زوج من جهازين بتكوين HA كامل الحركة بين مركز البيانات والإنترنت. وتتيح سعة 250 VDOM تشغيل بيئة البطاقات (نطاق PCI-DSS) والشبكة المؤسسية وبيئات الاختبار على العتاد نفسه لكن بأشجار سياسات معزولة بعضها عن بعض. وتُنقل السجلات إلى FortiAnalyzer من أجل مسار التدقيق.
في عمود فقري لحرم جامعي كبير تُشغَّل كل وحدة ومختبر وشبكة ضيوف في VDOM منفصل. وتتيح إدارة Security Fabric حتى 196 وحدة FortiSwitch و4,096 وحدة FortiAP إدارة طبقتَي التبديل والاتصال اللاسلكي من مجموعة السياسات نفسها.
تتيح فتحتا 100GE QSFP28 الاتصال بمبدّلات العمود الفقري لدى المزوّد دون طبقة تجميع وسيطة. وتسمح سعة 20,000 نفق IPsec من نوع gateway-to-gateway بتجميع اتصالات site-to-site القادمة من مواقع العملاء في نقطة واحدة.
تمنع سعة 650,000 جلسة TCP جديدة في الثانية و201 Mpps من الحزم اختناق إنشاء الجلسات عند الارتفاعات المفاجئة قصيرة الأمد في الحركة. وتشكّل قيمتا 10 Gbps لفحص SSL و11,000 CPS أساساً لتحديد الحجم اللازم لتمرير حركة المدفوعات والكتالوج ذات الغلبة لـ HTTPS تحت الفحص.
يوضع الجهاز بوصفه جدار حماية تجزئة داخلية بين شبكة الإنتاج والشبكة المؤسسية. وتتيح إنتاجية IPS البالغة 19 Gbps وسعة 100,000 سياسة جدار حماية إدارة مجموعات الأجهزة في الميدان عبر كتل سياسات منفصلة والحدّ من الحركة الجانبية.
المؤسسات التي تشغّل طبقة الدخول north-south في مركز البيانات؛ والعمود الفقري للحرم الجامعي الكبير، ومزودو الاستضافة والسحابة الإقليميون، والشبكات العامة وشبكات المجموعات القابضة متعددة المستأجرين؛ والمنشآت التي يلزمها الاتصال المباشر بعمود فقري بسرعة 100 غيغابت والتي تبقى حركتها الخاضعة للفحص في نطاق 10 Gbps.
جدار حماية من الجيل التالي بتصميم مكتبي بلا مروحة يوفر 5 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة جدًا التي تضم من 5 إلى 10 مستخدمين.
تفاصيلجدار حماية من الجيل التالي مكتبي بـ 10 منافذ يوفر 10 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة والفروع التي تضم من 10 إلى 30 مستخدمًا.
تفاصيلجدار حماية فروع من الجيل التالي قائم على معالج SP5 ASIC ويحل محل 60F: جدار حماية متماثل بسرعة 10 Gbps، و1.4 مليون جلسة، ونسختان بـ PoE وFortiWiFi.
تفاصيلجدار حماية مكتبي للفروع يغذّي طبقة الوصول أيضًا بثمانية منافذ PoE/+ وميزانية طاقة تبلغ 96 واط.
تفاصيلتتولى Sora Yazılım تحديد الحجم والترخيص والنشر والإدارة المستمرة — كل ذلك من خلال فريق واحد.