مكتب رئيسي يضم 200-300 مستخدم
عند تفعيل جميع ملفات الحماية، تغطي الحماية من التهديدات بسرعة 2.8 جيجابت/ثانية وفحص SSL بسرعة 3 جيجابت/ثانية خطًّا مؤسسيًا من فئة 1 جيجابت/ثانية بأريحية؛ ويقلّل مزودا الطاقة المزدوجان من مخاطر الانقطاع.
Fortinet · FortiGate NGFW
FortiGate 120G
خلف الطراز 100F؛ يقدّم بفضل معالج SP5 ASIC جدار حماية بسرعة 39 جيجابت/ثانية وIPsec VPN بسرعة 35 جيجابت/ثانية وأربع فتحات 10GE SFP+ FortiLink.
إجابة سريعة
FortiGate 120G هو جدار حماية من الجيل التالي (NGFW) بحجم 1U ومعزَّز بمعالج SP5 ASIC، ومصمَّم للفروع المتوسطة والمكاتب الرئيسية. تبلغ إنتاجية جدار الحماية IPv4 فيه 39 جيجابت/ثانية، وإنتاجية الحماية من التهديدات 2.8 جيجابت/ثانية، وإنتاجية IPsec VPN 35 جيجابت/ثانية. وبفضل أربع فتحات 10GE SFP+ FortiLink ومزودَي طاقة داخليَّين، فهو الخلف المباشر لجهاز FortiGate 100F.
FortiGate 120G هو جدار حماية من الجيل التالي معزَّز بمعالج Secure SD-WAN ASIC SP5، ويأتي بعامل شكل رف 1U موجَّه للفروع متوسطة الحجم والمكاتب الرئيسية. ووفقًا لورقة البيانات الرسمية، تبلغ إنتاجية جدار الحماية IPv4 مع حزم UDP بحجم 1518 / 512 / 64 بايت 39 / 39 / 28 جيجابت/ثانية، وإنتاجية IPS 5.3 جيجابت/ثانية، وإنتاجية الحماية من التهديدات 2.8 جيجابت/ثانية، وإنتاجية IPsec VPN 35 جيجابت/ثانية. ويعالج الجهاز 42 مليون حزمة في الثانية، ويبلغ زمن تأخيره مع حزم 64 بايت 3.17 ميكروثانية.
في هذه الفئة، العامل الحاسم للأمان ليس السرعة الخام بل حداثة التوقيعات. ففي جولة نوفمبر 2025 لدى CyberRatings.org حصل FortiGate-200G في القياس الأول على فعالية أمنية بنسبة 79.24%، ثم ارتفعت هذه النسبة في إعادة الاختبار التي أُجريت بحزمة IPS جديدة أصدرتها Fortinet خلال أيام إلى 99.24%، وحصل المنتج على تقييم "Recommended" (CyberRatings.org, 2025). وتوفّر سعة FortiGate 120G البالغة 5.3 جيجابت/ثانية في IPS و3 جيجابت/ثانية في فحص SSL الهامش اللازم لإبقاء مجموعات التوقيعات المحدَّثة مفعَّلة باستمرار.
ما حجم المؤسسة المناسب لجهاز FortiGate 120G؟
صُمِّم 120G ليلائم مكتبًا رئيسيًا يضم 200-300 مستخدم أو فرعًا إقليميًا كثيف الاستخدام. يحتفظ الجهاز بـ3 ملايين جلسة TCP متزامنة، ويفتح 140,000 جلسة جديدة في الثانية، ويدعم 10,000 سياسة جدار حماية و10 نطاقات VDOM. وفي فحص SSL يعالج 315,000 جلسة مفحوصة متزامنة و2,100 اتصال جديد في الثانية. وتصل وحدة التحكم المدمجة إلى 128 نقطة وصول FortiAP (64 منها في وضع النفق) و48 مبدّل FortiSwitch. ويأتي بعامل شكل رف 1U (5.52 كجم، 49 ديسيبل (A))، ويعمل بتدفق هواء من الأمام إلى الخلف، ولا يسحب سوى 38 واط في المتوسط.
أين يصنع 120G الفارق مقارنةً بجهاز FortiGate 100F؟
| المقياس (ورقة البيانات الرسمية) | FortiGate 100F | FortiGate 120G |
|---|---|---|
| إنتاجية جدار الحماية IPv4 (UDP بحجم 1518/512/64 بايت) | 20 / 18 / 10 جيجابت/ثانية | 39 / 39 / 28 جيجابت/ثانية |
| إنتاجية IPS | 2.6 جيجابت/ثانية | 5.3 جيجابت/ثانية |
| إنتاجية الحماية من التهديدات | 1 جيجابت/ثانية | 2.8 جيجابت/ثانية |
| إنتاجية فحص SSL | 1 جيجابت/ثانية | 3 جيجابت/ثانية |
| إنتاجية IPsec VPN (512 بايت) | 11.5 جيجابت/ثانية | 35 جيجابت/ثانية |
| الجلسات المتزامنة / الجلسات الجديدة في الثانية (TCP) | 1.5 مليون / 56,000 | 3 ملايين / 140,000 |
| الحد الأقصى لعدد FortiSwitch | 32 | 48 (مع FortiOS 7.6.1+) |
| فتحات 10GE SFP+ FortiLink | 2 | 4 |
| GE RJ45 / GE SFP | 22 / 4 | 18 / 8 |
| استهلاك الطاقة (المتوسط) | 35.1 واط | 38 واط |
يتراوح الفارق في جميع الصفوف تقريبًا بين ضعفين وثلاثة أضعاف، بينما لا يزيد متوسط استهلاك الطاقة سوى 3 واط. والتراجع الوحيد يقع في عدد المنافذ النحاسية: فمقابل 22 منفذ GE RJ45 في FortiGate 100F، يقدّم 120G 18 منفذًا، لكن عدد فتحات GE SFP يرتفع في المقابل من أربع إلى ثماني. وفي عمليات التركيب التي تتطلب كثافة نحاسية تُعوَّض المنافذ الناقصة عبر مبدّل FortiSwitch يُدار من خلال FortiLink.
كيف تُستخدم فتحات 10GE SFP+ FortiLink الأربع؟
تُسنِد ورقة البيانات هذه الفتحات الأربع افتراضيًا إلى وظيفة FortiLink؛ أي أن استخدامها الأساسي هو توصيل أجهزة FortiSwitch. ويحوّل بروتوكول FortiLink المبدّل إلى امتداد منطقي لجدار الحماية، وينقل إدارة شبكات VLAN والمنافذ وPoE إلى واجهة واحدة. ويمكن عند الحاجة إعادة تهيئة هذه الفتحات لتعمل كمنافذ عادية؛ ما يتيح إنشاء وصلة بالشبكة الأساسية بسرعة 10 جيجابت أو تصميم وصلة صاعدة احتياطية عبر خطين. ويتطلب دعم 48 مبدّل FortiSwitch إصدار FortiOS 7.6.1 أو أحدث؛ أما الإصدارات السابقة فهي محدودة بـ32 مبدّلًا.
متى يجب الانتقال إلى طراز أعلى؟
هنا تفصيلة تستحق الانتباه: تبلغ إنتاجية جدار الحماية في FortiGate 200F 27 / 27 / 11 جيجابت/ثانية، أي أقل من 120G، لكنه يتقدّم في الحماية من التهديدات (3 جيجابت/ثانية) وفحص SSL (4 جيجابت/ثانية) وخصوصًا في قيمة 280,000 جلسة جديدة في الثانية. أي أن قرار الانتقال إلى طراز أعلى لا يُتخذ على أساس "جيجابت أعلى لجدار الحماية" بل على أساس المقياس الذي يشكّل عنق الزجاجة فعليًا. فإذا كانت كثافة الفحص ومعدل إنشاء الجلسات هما القيد، فالخيار الصحيح هو 200F؛ وإذا كانت الأولوية للنقل الخام وسعة VPN فالخيار الصحيح هو 120G. وفي المواقع الأصغر يقدّم الجهاز المكتبي FortiGate 90G حماية من التهديدات قريبة من الفئة نفسها.
ما إصدار FortiOS المطلوب؟
يعمل 120G مع فروع FortiOS الحديثة؛ وتشترط بعض الميزات مثل دعم 48 مبدّل FortiSwitch الإصدار 7.6.1 أو أحدث. وقد مدّدت Fortinet بموجب النشرة CSB-260330-1 نهاية دعم FortiOS 7.4 إلى 11 نوفمبر 2028، ونهاية دعم الإصدار 7.6 إلى 25 يناير 2030 (Fortinet Community, 2026). أما FortiOS 8.0 الذي أُعلن عنه في 10 مارس 2026 فيجلب كشف الذكاء الاصطناعي الخفي، والتحكم في التطبيقات المدرك للذكاء الاصطناعي، ومنع تسرّب البيانات المدعوم بالتعرف الضوئي على الحروف (OCR)، وشهادات التشفير لما بعد الكم (Fortinet, 2026). ولا تحدّد ورقة البيانات الإصدار الذي قيست عليه أرقام الأداء.
تقدّم Sora Yazılım، بصفتها شريك قناة معتمدًا لدى Fortinet، خدمات الترخيص والتركيب والترحيل من 100F والخدمات المُدارة عبر عائلة منتجات FortiGate بأكملها. ويمكننا معًا توضيح ما إذا كان FortiGate 120G هو الحجم الصحيح لبيئتكم انطلاقًا من عدد المستخدمين وسياسة الفحص لديكم ومخزونكم من أجهزة FortiSwitch وFortiAP وطوبولوجيا VPN. وللحصول على توصية بالتهيئة وعرض سعر راسلونا عبر صفحة الاتصال.
- إنتاجية جدار الحماية IPv4 تبلغ 39 / 39 / 28 جيجابت/ثانية
- إنتاجية الحماية من التهديدات تبلغ 2.8 جيجابت/ثانية
- إنتاجية IPsec VPN تبلغ 35 جيجابت/ثانية
- 4 فتحات 10GE SFP+ FortiLink ودعم 48 مبدّل FortiSwitch
- رف 1U، ومزودا طاقة داخليان بالتيار المتردد، واستهلاك متوسط 38 واط
المزايا الرئيسية
ماذا يقدّم هذا الموديل
- إنتاجية جدار الحماية IPv4 تبلغ 39 / 39 / 28 جيجابت/ثانية (UDP بحجم 1518 / 512 / 64 بايت)، 42 مليون حزمة/ثانية
- إنتاجية الحماية من التهديدات 2.8 جيجابت/ثانية، وNGFW 3.1 جيجابت/ثانية، وIPS 5.3 جيجابت/ثانية
- إنتاجية فحص SSL تبلغ 3 جيجابت/ثانية، مع 315,000 جلسة مفحوصة متزامنة و2,100 اتصال في الثانية
- إنتاجية IPsec VPN تبلغ 35 جيجابت/ثانية (AES256-SHA256، 512 بايت)
- 2,000 نفق IPsec من نوع gateway-to-gateway و16,000 نفق client-to-gateway
- 3 ملايين جلسة TCP متزامنة و140,000 جلسة جديدة في الثانية
- 10,000 سياسة جدار حماية و10 نطاقات VDOM
- 16 منفذ GE RJ45 بتسريع عتادي + منفذ MGMT واحد + منفذ HA واحد
- 8 فتحات GE SFP و4 فتحات 10GE SFP+ FortiLink
- تسريع عتادي عبر معالج Secure SD-WAN ASIC SP5
- وحدة النظام الأساسي الموثوق (TPM) وتقنية Bluetooth Low Energy (BLE)
- دعم 128 نقطة وصول FortiAP (64 منها في وضع النفق) و48 مبدّل FortiSwitch (مع FortiOS 7.6.1+)
- مزودا طاقة داخليان بالتيار المتردد بتكرار 1+1؛ وقرص SSD بسعة 480 جيجابايت في FG-121G
- تهيئات التوافر العالي: نشط-نشط، ونشط-خامل، والتجميع العنقودي
ملخص تقني
بيانات تقنية
- إنتاجية جدار الحماية IPv4 (UDP بحجم 1518 / 512 / 64 بايت)
- 39 / 39 / 28 جيجابت/ثانية
- إنتاجية جدار الحماية (حزمة/ثانية)
- 42 مليون حزمة/ثانية
- زمن تأخير جدار الحماية (UDP بحجم 64 بايت)
- 3.17 ميكروثانية
- إنتاجية IPS
- 5.3 جيجابت/ثانية
- إنتاجية NGFW
- 3.1 جيجابت/ثانية
- إنتاجية الحماية من التهديدات
- 2.8 جيجابت/ثانية
- إنتاجية فحص SSL
- 3 جيجابت/ثانية
- إنتاجية IPsec VPN (512 بايت، AES256-SHA256)
- 35 جيجابت/ثانية
- الجلسات المتزامنة (TCP)
- 3 ملايين
- الجلسات الجديدة في الثانية (TCP)
- 140,000
- سياسات جدار الحماية / VDOM
- 10,000 / 10
- بنية الواجهات
- 16 منفذ GE RJ45 (بتسريع عتادي)، ومنفذ GE RJ45 MGMT واحد، ومنفذ GE RJ45 HA واحد، و8 فتحات GE SFP، و4 فتحات 10GE SFP+ FortiLink، ومنفذ USB واحد، ومنفذ وحدة تحكم واحد
- الحد الأقصى لعدد FortiAP / FortiSwitch
- 128 (منها 64 في وضع النفق) / 48 (مع FortiOS 7.6.1+؛ و32 في الإصدارات السابقة)
- عامل الشكل ومستوى الضوضاء
- تركيب على رف 1U، 44 x 432 x 254 مم، 5.52 كجم؛ 49 ديسيبل (A)، تدفق هواء من الأمام إلى الخلف
- مزود الطاقة والاستهلاك
- مزودا طاقة داخليان بالتيار المتردد (غير قابلَين للاستبدال أثناء التشغيل)، تكرار 1+1؛ 38 واط / 40 واط (FG-121G: 43 واط / 47 واط)
حالات الاستخدامالمؤسسات متوسطة الحجم المؤسسات متعددة الفروع سلاسل التجزئة التصنيع القطاع المالي
في أيّ نطاق يُفضّل هذا الموديل؟
مركز إقليمي بدور hub في شبكة SD-WAN
تتيح سعة IPsec VPN البالغة 35 جيجابت/ثانية ودعم 2,000 نفق gateway-to-gateway تجميع أنفاق overlay الخاصة بعدد كبير من الفروع في نقطة واحدة.
إدارة SD-Branch لما يصل إلى 48 مبدّل FortiSwitch
تتحول المبدّلات الموصولة عبر فتحات 10GE SFP+ FortiLink الأربع إلى امتداد منطقي لجدار الحماية؛ ويتطلب دعم 48 مبدّلًا إصدار FortiOS 7.6.1 أو أحدث.
الفصل بين شبكتَي OT وIT
تُوضَع شبكتا الإنتاج والمكاتب في نطاقَي VDOM منفصلَين، وتُفحص نقطة العبور الوحيدة بينهما عبر السياسات. وتستوعب سعة 3 ملايين جلسة كثافة الأجهزة الطرفية الصناعية.
فحص TLS كامل ضمن نطاق PCI-DSS
تتيح 315,000 جلسة SSL مفحوصة متزامنة و2,100 اتصال مفحوص جديد في الثانية فكّ تشفير كامل حركة المرور الصادرة وفحصها في البيئات التي تعالج بيانات البطاقات.
لمن هو مناسب؟
المكاتب الرئيسية التي تضم 200-300 مستخدم والفروع الإقليمية كثيفة الاستخدام؛ والمواقع التي تؤدي دور hub في شبكة SD-WAN؛ ومؤسسات التجزئة والتصنيع والقطاع المالي التي تبني SD-Branch باستخدام FortiSwitch وFortiAP؛ ومشاريع تجديد أجهزة FortiGate 100F.
الأسئلة الشائعة
أسئلة شائعة حول هذا الموديل
كم تبلغ إنتاجية جدار الحماية في FortiGate 120G؟
تبلغ إنتاجية جدار الحماية IPv4 مع حزم UDP بحجم 1518 / 512 / 64 بايت 39 / 39 / 28 جيجابت/ثانية؛ وقيمة الحزم في الثانية 42 مليون حزمة/ثانية، وزمن التأخير مع حزم 64 بايت 3.17 ميكروثانية. ولا ترد في ورقة البيانات الرسمية أي قيمة مثل "60 جيجابت/ثانية".
ما مقدار سعة الحماية من التهديدات في 120G؟
إنتاجية الحماية من التهديدات — أي عند تفعيل جدار الحماية وIPS والتحكم في التطبيقات ومكافحة الفيروسات معًا — تبلغ 2.8 جيجابت/ثانية. أما إنتاجية IPS فهي 5.3 جيجابت/ثانية، وإنتاجية NGFW 3.1 جيجابت/ثانية، وإنتاجية فحص SSL 3 جيجابت/ثانية.
ما الفرق بين 120G و100F؟
يتقدّم 120G بنحو الضعف في إنتاجية جدار الحماية، وبـ2.8 ضعف في الحماية من التهديدات، وبثلاثة أضعاف في IPsec VPN، وبـ2.5 ضعف في معدل إنشاء الجلسات. والتفوّق الوحيد لجهاز 100F هو عدد المنافذ النحاسية البالغ 22 مقابل 18؛ في المقابل يقدّم 120G ضعف عدد منافذ GE SFP وضعف عدد فتحات 10GE.
كم عدد منافذ 10 جيجابت في 120G؟
توجد أربع فتحات 10GE SFP+ مُسنَدة افتراضيًا إلى وظيفة FortiLink. ويمكن عند الحاجة إعادة تهيئتها لتعمل كمنافذ عادية؛ ما يتيح إنشاء وصلة بالشبكة الأساسية بسرعة 10 جيجابت أو تصميم وصلة صاعدة احتياطية.
كم عدد أجهزة FortiSwitch وFortiAP التي يمكن لـ120G إدارتها؟
ما مجموعه 128 نقطة وصول FortiAP (64 منها في وضع النفق) و48 مبدّل FortiSwitch. ويتطلب دعم 48 مبدّلًا إصدار FortiOS 7.6.1 أو أحدث؛ أما في الإصدارات الأقدم فالحد هو 32 مبدّلًا.
هل مزود الطاقة في 120G قابل للاستبدال أثناء التشغيل؟
لا. يحتوي الجهاز على مزودَي طاقة داخليَّين بالتيار المتردد يوفّران تكرارًا بنمط 1+1، لكن لا يمكن استبدالهما أثناء التشغيل. ويبلغ الاستهلاك المتوسط 38 واط والأقصى 40 واط؛ أما في الطراز FG-121G فهما 43 واط و47 واط.
هل ينبغي أن أشتري 200F بدلًا من 120G؟
حسب الحالة. إنتاجية جدار الحماية في 200F أقل، إذ تبلغ 27 / 27 / 11 جيجابت/ثانية، لكن الحماية من التهديدات فيه 3 جيجابت/ثانية، وفحص SSL 4 جيجابت/ثانية، ومعدل الجلسات الجديدة 280,000 في الثانية. فإذا كانت كثافة الفحص ومعدل إنشاء الجلسات هما القيد فالخيار هو 200F؛ وإذا كانت الأولوية للنقل الخام وسعة VPN فالخيار الصحيح هو 120G.
كم عدد نطاقات VDOM التي يدعمها 120G؟
عدد نطاقات VDOM الافتراضي والأقصى هو 10. وهو كافٍ لعزل شبكات المكاتب والإنتاج والضيوف والإدارة؛ أما في السيناريوهات متعددة المستأجرين التي تتطلب مساحات افتراضية أكثر فينبغي دراسة الطرازات من الفئة الأعلى.
كيف يجري الاختيار بين 120G و90G؟
فارق الحماية من التهديدات أقل مما يُظن (2.8 مقابل 2.2 جيجابت/ثانية). وما يرجّح كفة 120G هو التركيب على الرف، ومزودا الطاقة المزدوجان، و8 منافذ GE SFP مع 4 فتحات 10GE، ودعم 48 مبدّل FortiSwitch. وإذا لم تكن هناك حاجة إلى الرف وكثافة المنافذ فإن 90G أكثر ملاءمة من حيث التكلفة.
ما مستوى الضوضاء ونظام التبريد في 120G؟
ينتج الجهاز المركَّب على رف 1U ضوضاء بمستوى 49 ديسيبل (A)، ويُبرَّد بتدفق هواء من الأمام إلى الخلف. وهذا المستوى مناسب للاستخدام داخل الخزائن؛ ولا يُنصح بوضعه في بيئة مكتبية مفتوحة.
نفس العائلة
موديلات أخرى من المنتج
FortiGate 40F
جدار حماية من الجيل التالي بتصميم مكتبي بلا مروحة يوفر 5 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة جدًا التي تضم من 5 إلى 10 مستخدمين.
تفاصيلFortiGate 60F
جدار حماية من الجيل التالي مكتبي بـ 10 منافذ يوفر 10 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة والفروع التي تضم من 10 إلى 30 مستخدمًا.
تفاصيلFortiGate 70G
جدار حماية فروع من الجيل التالي قائم على معالج SP5 ASIC ويحل محل 60F: جدار حماية متماثل بسرعة 10 Gbps، و1.4 مليون جلسة، ونسختان بـ PoE وFortiWiFi.
تفاصيلFortiGate 80F
جدار حماية مكتبي للفروع يغذّي طبقة الوصول أيضًا بثمانية منافذ PoE/+ وميزانية طاقة تبلغ 96 واط.
تفاصيلFortiGate 120G — ترخيص + نشر + دعم
تتولى Sora Yazılım تحديد الحجم والترخيص والنشر والإدارة المستمرة — كل ذلك من خلال فريق واحد.