FortiGate 2600F

FortiGate 2600F هو جدار حماية لمركز البيانات بحجم 2U، مُدرج في ورقة البيانات الرسمية بمعدل نقل لجدار حماية IPv4 يبلغ 198 / 196 / 140 جيجابت/ثانية (UDP بحجم 1518 / 512 / 64 بايت)، و31 جيجابت/ثانية IPS، و27 جيجابت/ثانية NGFW، و25 جيجابت/ثانية للحماية من التهديدات، و20 جيجابت/ثانية لفحص SSL. وبـ 24 مليون جلسة TCP متزامنة، و1 مليون جلسة جديدة في الثانية، و500 نطاق VDOM كحد أقصى، فإنه يستهدف مراكز البيانات كثيفة الفحص ومتعددة المستأجرين (FortiGate 2600F Series Data Sheet، 2026). ويقع الجهاز ضمن مجموعة مراكز البيانات في عائلة FortiGate NGFW.

لتموضع 2600F بشكل صحيح، ينبغي أولاً تصحيح خطأ شائع: هذا الطراز لا يقدّم معدل نقل خام لجدار الحماية أعلى من 1800F. فمعدل نقل جدار حماية IPv4 عند حزم 1518 بايت في كلا الطرازين هو 198 جيجابت/ثانية، وسعة معالجة الحزم 210 مليون حزمة في الثانية، ومعدل نقل IPsec VPN 55 جيجابت/ثانية. ويتركز الفارق كله في 2600F ضمن بند الفحص، وهو البند الحاسم في عالم تهيمن عليه حركة المرور المشفّرة: إذ تفيد CyberRatings.org بأن أكثر من 95% من حركة الويب العالمية مشفّرة (CyberRatings.org، 2025).

في أي الحالات يُفضَّل FortiGate 2600F على 1800F؟

الإجابة المختصرة: عندما تصل حركة المرور الخاضعة للفحص أو جدول الجلسات أو عدد المستأجرين إلى سقف 1800F. فمعدل نقل الحماية من التهديدات في 2600F يبلغ 25 جيجابت/ثانية، أي أعلى بنحو 67% من قيمة 1800F البالغة 15 جيجابت/ثانية؛ ومعدل نقل فحص SSL 20 جيجابت/ثانية مقابل 12 جيجابت/ثانية، وسعة جلسات فحص SSL المتزامنة 2.7 مليون مقابل 1.3 مليون، وقيمة CPS لفحص SSL 16,000 مقابل 9,500. والفارق في جانب التحكم في التطبيقات أكبر من ذلك: 64 جيجابت/ثانية مقابل 34 جيجابت/ثانية.

العامل الحاسم الثاني هو جدول الجلسات. يدعم 2600F 24 مليون جلسة TCP متزامنة و1 مليون جلسة جديدة في الثانية؛ بينما تبلغ هاتان القيمتان في FortiGate 1800F 12 مليونًا و750,000. ولأن معماريات الخدمات المصغّرة، وبوابات API، والطبقة الأمامية لشبكات CDN، وحركة مرور إنترنت الأشياء الكثيفة تضاعف الجلسات قصيرة العمر بسرعة، فإن التكلفة لكل جلسة تمثل في معظم مراكز البيانات عنق زجاجة أشد حرجًا من عدد الجيجابت. أما الفارق الثالث فهو تعدد المستأجرين: يدعم 2600F 500 نطاق VDOM، بينما يدعم 1800F 250 نطاقًا.

كيف تختلف بنية واجهات FortiGate 2600F عن 1800F؟

يتكوّن تخطيط منافذ 2600F من 4x 100GE QSFP28 / 40GE QSFP+، و16x 25GE SFP28 / 10GE SFP+ / GE SFP، و16x 10GE / GE RJ45، ومنفذَي 2x 10GE SFP+ / GE SFP للتوافر العالي، ومنفذَي 2x GE RJ45 للإدارة. وفئة أسرع واجهة مطابقة لـ 1800F (4x 100GE QSFP28؛ ولا توجد منافذ 200GE في هذا الطراز أيضًا)، غير أن هناك فارقين عمليين. الأول أن عدد فتحات 25GE SFP28 يرتفع من 12 إلى 16. والثاني، وهو الأهم، يخص المنافذ النحاسية: فبينما يوفر 1800F 16 منفذ RJ45 بسرعة 1 جيجابت، تعمل 16 منفذ RJ45 في 2600F بسرعة 10GE / GE.

هذه التفصيلة وحدها قد تغيّر اختيار الطراز لدى المؤسسات التي ترغب في إنهاء طبقات توزيع المجمّعات التي لم تنتقل إلى البنية الضوئية، أو شبكات الإدارة والنسخ الاحتياطي، مباشرةً عبر نحاس 10 جيجابت. كما يضيف الطراز FG-2601F سعة تخزين مؤقت محلي للسجلات عبر قرصَي NVMe SSD بسعة 960 جيجابايت لكل منهما؛ ونوصي بإقرانه بـ FortiAnalyzer في جانب الأرشفة والتقارير المركزية. ويمكن كذلك وضع طبقة FortiWeb أمام تطبيقات الويب في مركز البيانات.

ماذا تعني عمليًا 24 مليون جلسة و500 نطاق VDOM وترخيص Hyperscale؟

يعني 500 نطاق VDOM إمكانية تعريف ما يصل إلى 500 جدار حماية افتراضي معزول بعضها عن بعض على هيكل واحد. وهذا يعني لدى مزوّدي خدمات الاستضافة والخدمات المُدارة سياسة منفصلة وجدول توجيه منفصل وصلاحيات إدارية منفصلة لكل عميل؛ أما في الجانب المؤسسي فيُستخدم في فصل بيئات الإنتاج والاختبار وDMZ وOT ونطاقات PCI-DSS بصورة قابلة للتدقيق. ويحمل الجهاز كثافة المستأجرين هذه بـ 100,000 سياسة جدار حماية، و20,000 نفق IPsec من موقع إلى موقع و100,000 نفق من عميل إلى موقع.

أما على صعيد الجلسات فالسعة القياسية 24 مليون جلسة. والقيم المعطاة بنجمة في ورقة البيانات تتطلب ترخيص Hyperscale Firewall: فمع هذا الترخيص ترتفع الجلسات المتزامنة إلى 40 مليونًا، وترتفع سرعة الجلسات الجديدة إلى 2 مليون في الثانية، وتعمل وظائف CGNAT عتاديًا على معالج الشبكة SPU NP7. ووفقًا لوثائق Fortinet، يتولى NP7 في هذا الوضع إنشاء الجلسات، وترجمة العناوين على مستوى المشغّل (Carrier Grade NAT)، والتسجيل العتادي، ومزامنة جلسات HA عتاديًا، والحماية من هجمات DoS، بدلاً من وحدة المعالجة المركزية (Fortinet Document Library، 2026). وتغطي عائلة تراخيص Hyperscale نفسها سلسلتَي 1800F و2600F معًا. أما معالج المحتوى CP9 فيتولى مطابقة الأنماط في الفحص القائم على التدفق بسرعة تتجاوز 10 جيجابت/ثانية، وهو ما يجعل قيم 31 جيجابت/ثانية لـ IPS و64 جيجابت/ثانية للتحكم في التطبيقات ممكنة في هذا الطراز (Fortinet Document Library، 2026).

متى ينبغي الانتقال إلى FortiGate 3700F؟

القفزة بين 2600F و3700F أكبر بكثير من القفزة بين 1800F و2600F، وهي تشمل النقل الخام أيضًا. ويضع الجدول التالي قيم أوراق البيانات الرسمية للطرازات الثلاثة جنبًا إلى جنب.

من التفاصيل اللافتة في الجدول سطرُ الجلسات الجديدة في الثانية: فعلى الرغم من أن FortiGate 3700F يحمل 140 مليون جلسة متزامنة، فإن سرعة إنشاء الجلسات الجديدة لديه تبلغ 930,000، أي أقل قليلاً من قيمة 2600F البالغة 1 مليون جلسة. أي أنه إذا كان عنق الزجاجة لديكم هو عدد الجلسات طويلة العمر، أو وصلات ربط بسعة 400 جيجابت، أو فحص SSL بما يتجاوز 55 جيجابت/ثانية، فإن 3700F هو الخطوة الصحيحة؛ أما إذا كان عنق الزجاجة هو سرعة إنشاء الاتصالات في الثانية، فقد يكون 2600F تطابقًا أفضل. وهذا مثال ملموس على وجوب عدم اختيار الطراز دون إجراء قياس للسعة.

على الصعيد المادي، يبلغ ارتفاع 2600F 2RU ووزنه 13.9 كجم؛ ويستهلك 416 واط في المتوسط و510 واط كحد أقصى، ويولّد ضوضاء بمستوى 71.72 ديسيبل (dBA). وتوفر وحدتا التغذية المزدوجتان القابلتان للاستبدال أثناء التشغيل تكرارًا 1+1، ويُقدَّم خيار التيار المستمر بجهد -48…-60 فولت، وتنتمي وحدات التغذية إلى فئة كفاءة 80Plus. كما تُدعم تكوينات التوافر العالي نشط-نشط ونشط-سلبي والتجميع العنقودي. ويُوصى في تخطيط الإصدارات بمسار FortiOS 7.6؛ فقد مدّدت Fortinet عبر النشرة CSB-260330-1 في مارس 2026 نهاية الدعم الهندسي للإصدار 7.6 إلى 25 يوليو 2028 ونهاية الدعم الكامل إلى 25 يناير 2030 (Fortinet Community، 2026).

في تركيا، يتموضع FortiGate 2600F عادةً في مراكز البيانات الرئيسية للمؤسسات المالية الخاضعة لتدقيق BDDK (هيئة تنظيم ورقابة المصارف في تركيا)، وفي منصات الاستضافة كثيفة البيانات الشخصية ضمن نطاق KVKK (قانون حماية البيانات الشخصية في تركيا)، وفي البنى التحتية للمدفوعات التي تتطلب تجزئة وفق PCI-DSS. ونحن في Sora Yazılım، بصفتنا شريك قناة معتمدًا لدى Fortinet، ننفّذ التحقق من السعة استنادًا إلى حركة المرور الفعلية لديكم، وتصميم VDOM والتوافر العالي، وترحيل التهيئة من الأجهزة القديمة، ومعمارية الاحتفاظ بالسجلات، وعمليات الخدمة المُدارة. ولتوضيح أي الطرازات هو الأنسب لبيئتكم بين 1800F و2600F و3700F وللحصول على عرض سعر، تواصلوا معنا عبر صفحة الاتصال لدينا.