جدار حماية من الجيل التالي مكتبي بـ 10 منافذ يوفر 10 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة والفروع التي تضم من 10 إلى 30 مستخدمًا.
يتموضع FortiGate 60F للمكاتب الصغيرة والفروع التي تضم من 10 إلى 30 مستخدمًا، بفضل 10 منافذ GE RJ45، وإنتاجية جدار حماية IPv4 تبلغ 10 Gbps، وسعة حماية من التهديدات تبلغ 700 Mbps. ويعمل على معالج SoC4 ASIC؛ ويوفر فحص SSL بسرعة 630 Mbps، وIPsec VPN بسرعة 6.5 Gbps، وSD-WAN وZTNA مدمجين. أما نسخة FG-61F فتحتفظ بالسجلات محليًا عبر قرص SSD سعة 128 جيجابايت.
FortiGate 60F هو الطراز المكتبي من سلسلة F في عائلة FortiGate والموجّه إلى شريحة المكاتب الصغيرة والفروع. ووفقًا لورقة البيانات الرسمية، فإنه يوفر مع حزم UDP بحجم 1518/512/64 بايت إنتاجية جدار حماية IPv4 تبلغ 10 / 10 / 6 Gbps، و1.4 Gbps من IPS، و1 Gbps من NGFW، و700 Mbps من إنتاجية الحماية من التهديدات؛ ويحمل 10 منافذ GE RJ45 إجمالًا ويعمل بعامل شكل مكتبي بلا مروحة عند مستوى ضوضاء 0 dBA (ورقة بيانات سلسلة FortiGate 60F، 2026).
السمة المميزة لـ FortiGate 60F ليست سرعته الخام بقدر ما هي كثافة المنافذ وسعة طبقة الوصول. فوفقًا لورقة البيانات، يضم الجهاز 2 منفذ GE RJ45 لـ WAN، و1 منفذ DMZ، و5 منافذ داخلية، و2 منفذ FortiLink — أي 10 منافذ Gigabit Ethernet إجمالًا. وتحدد الصفحة نفسها إدارة ما يصل إلى 64 نقطة FortiAP (32 منها في وضع النفق) و24 وحدة FortiSwitch؛ ويعني ذلك أن جهازًا واحدًا يستطيع جمع طبقة الوصول السلكية واللاسلكية لمكتب صغير بأكملها تحت محرك سياسات واحد. أما حد 700,000 جلسة TCP متزامنة، و35,000 جلسة جديدة في الثانية، و2,000 سياسة جدار حماية فهو نطاق مناسب لمكتب رئيسي يضم من 10 إلى 30 مستخدمًا أو لفرع متوسط الحجم.
في تركيا، يتموضع 60F على نطاق واسع في فروع البنوك والمؤسسات المالية، ومتاجر التجزئة، ومكاتب المحاسبة القانونية ومكاتب المحاماة، والمكاتب الرئيسية للشركات الصغيرة. والمشكلة المشتركة لهذه المؤسسات هي القدرة على توفير أثر تدقيق لشبكة تعالج بيانات شخصية من خلال جهاز مكتبي واحد: فـ 60F يلبي التزام تسجيل الوصول والاحتفاظ ضمن نطاق KVKK (قانون حماية البيانات الشخصية في تركيا) عبر إرسال سجلات حركة المرور والتهديدات إلى FortiAnalyzer أو FortiAnalyzer Cloud، بينما يُبنى في الفروع التي تعالج بيانات البطاقات فصلُ القطاعات الذي يتطلبه معيار PCI-DSS عبر بنية 10 وحدات VDOM وشبكات VLAN. كما توفر نسخة FG-61F مساحة محدودة للسجلات المحلية وإعداد التقارير لأنها تحمل قرص SSD داخليًا سعة 128 جيجابايت.
معالج SoC4 ASIC والتسريع العتادي: يعمل 60F على معمارية النظام على شريحة SoC4 التي طورتها Fortinet للطرازات المكتبية. وتُعالَج حركة مرور جدار الحماية وIPsec VPN على هذا العتاد المخصص بدلًا من وحدة المعالجة المركزية؛ وتُفرَّغ وحدة المعالجة المركزية لعمليات الإدارة ولحركة المرور الاستثنائية غير القابلة للتسريع. ويمكن رؤية النتيجة في أرقام ورقة البيانات: فسرعة معالجة الحزم البالغة 9 Mpps وزمن استجابة جدار الحماية البالغ 3.3 ميكروثانية — وهي أرقام تصعب على منصة x86 عامة الغرض بالحجم نفسه — هي نتاج مباشر لنهج ASIC هذا. وفي المقابل، يظل فحص حركة المرور المشفّرة (فحص SSL بسرعة 630 Mbps) العملية الأكثر كلفة كما في كل أجهزة FortiGate، وهو المقياس الحاسم في اختيار الطراز.
يُعد 60F أحد أجهزة FortiGate المكتبية التي تحمل منفذَي WAN إيثرنت منفصلين، وهو لا يتطلب ترخيصًا إضافيًا لـ SD-WAN. ويمكن على هذين الخطين بناء موازنة حِمل نشط-نشط أو بنية أساسي/احتياطي؛ إذ ينقل محرك التعرف على التطبيقات حركة مرور SaaS (مثل Office 365 وTeams وZoom) إلى الاتصال الأكثر سلامة في تلك اللحظة استنادًا إلى قياسات جودة الخط. وتتيح هذه البنية تقليل سعة الخطوط الخاصة المكلفة والاستعاضة عنها بأكثر من خط إنترنت اقتصادي. وفي الفروع ذات جودة الخط المنخفضة يمكن تفعيل آليات التحسين في FortiOS (تصحيح الأخطاء الأمامي وتكرار الحزم)؛ غير أن حجم المكسب يعتمد على ملف الفقد الفعلي للخط، ولذلك نوصي بإجراء قياس قبل التفعيل.
الوصول عن بُعد عبر ZTNA: تحل بوابة ZTNA Application Gateway المدمجة في 60F محل شبكة VPN التقليدية للوصول عن بُعد. ففي النهج التقليدي يُسمح للمستخدم بدخول الشبكة بعد التحقق منه؛ أما في ZTNA فتُقيَّم في كل جلسة هوية المستخدم ووضعية الجهاز والتطبيق الهدف معًا، ولا يرى المستخدم سوى التطبيق المصرّح له به. ويتطابق نموذج الحد الأدنى من الامتيازات هذا مباشرةً مع توقعات KVKK (قانون حماية البيانات الشخصية في تركيا) بشأن تقييد الوصول والاحتفاظ بالسجلات. وثمة ملاحظة حاسمة على صعيد الإصدارات: رغم أن ورقة البيانات تدرج إنتاجية SSL-VPN تبلغ 900 Mbps للطراز 60F، فإن الحاشية الواردة في الصفحة نفسها تنص على أن SSL-VPN غير مدعوم في FortiOS 7.6.0 وما فوق؛ ولهذا ينبغي التخطيط لعمليات التركيب الجديدة على أساس IPsec VPN أو ZTNA.
كثيرًا ما يُقارَن هذان الطرازان بعبارة فجّة من نوع "70G أسرع بمرتين"؛ وأوراق البيانات الرسمية لا تدعم فرقًا كهذا. فسعة جدار الحماية للحزم الكبيرة تبلغ 10 Gbps في كلا الطرازين. والفرق الحقيقي يكمن في ثلاثة مواضع: أداء الحزم الصغيرة (6 Gbps مقابل 10 Gbps عند UDP بحجم 64 بايت)، وسعة الجلسات (700,000 مقابل 1.4 مليون)، وحركة المرور الخاضعة للفحص (فحص SSL بسرعة 630 Mbps مقابل 1.4 Gbps). ويعرض الجدول التالي القيم المؤكَّدة للطرازات الثلاثة من المستوى المبتدئ جنبًا إلى جنب:
| المقياس (ورقة البيانات الرسمية) | FortiGate 40F | FortiGate 60F | FortiGate 70G |
|---|---|---|---|
| إنتاجية جدار حماية IPv4 (UDP بحجم 1518 بايت) | 5 Gbps | 10 Gbps | 10 Gbps |
| إنتاجية جدار حماية IPv4 (UDP بحجم 64 بايت) | 5 Gbps | 6 Gbps | 10 Gbps |
| إنتاجية جدار الحماية (حزمة/ثانية) | 7.5 Mpps | 9 Mpps | 15 Mpps |
| إنتاجية IPS | 1 Gbps | 1.4 Gbps | 2.5 Gbps |
| إنتاجية NGFW | 800 Mbps | 1 Gbps | 1.5 Gbps |
| إنتاجية الحماية من التهديدات | 600 Mbps | 700 Mbps | 1.3 Gbps |
| إنتاجية فحص SSL | 310 Mbps | 630 Mbps | 1.4 Gbps |
| إنتاجية IPsec VPN (512 بايت) | 4.4 Gbps | 6.5 Gbps | 7.1 Gbps |
| الجلسات المتزامنة (TCP) | 700,000 | 700,000 | 1.4 مليون |
| الجلسات الجديدة/الثانية (TCP) | 35,000 | 35,000 | 100,000 |
| الحد الأقصى لعدد FortiAP (الإجمالي / النفق) | 16 / 8 | 64 / 32 | 96 / 48 |
| استهلاك الطاقة (المتوسط) | 7.74 واط | 10.17 واط | 12.3 واط |
وهكذا تصبح قاعدة القرار أبسط: إذا كنت ستفحص حركة المرور المشفّرة من طرف إلى طرف، أو كان لديك ملف تشغيل يتسم بارتفاع معدل إنشاء الجلسات، فإن FortiGate 70G هو الخيار الصحيح. أما إذا كان الأمر يتعلق بنقطة واحدة تضم من 5 إلى 10 مستخدمين فيمكن البدء بـ FortiGate 40F. وللاطلاع على القائمة الكاملة للطرازات ومنطق التموضع يمكنك زيارة صفحة منتج FortiGate لدينا، ولمحفظة Fortinet كاملةً صفحة حلول Fortinet لدينا.
تقدّم Fortinet لأي إصدار رئيسي أو وسيط قياسي من FortiOS دعمًا هندسيًا لمدة 36 شهرًا اعتبارًا من تاريخ إتاحته للاستخدام العام، يليه دعم "Must Fix" لمدة 18 شهرًا؛ وفي الإصدارات ذات الدعم طويل الأمد (LTS) تمتد هذه المدة إلى 72 شهرًا إجمالًا بما في ذلك مرحلة Urgent Fix البالغة 18 شهرًا، ويتطلب الوصول إلى LTS عقد FortiCare Elite (Fortinet Product Life Cycle، 2026). ويُعلَن هذا الجدول الزمني على أساس كل إصدار وتراجعه Fortinet من حين إلى آخر؛ لذلك، وبدلًا من تثبيت تاريخ انتهاء ثابت هنا، نراجع معًا السجل الحالي للإصدار المعني قبل الشراء في كل مشروع 60F. ويحدد قيدان ملموسان قرار الإصدار في 60F. الأول هو SSL-VPN: فرغم أن ورقة البيانات تدرج إنتاجية SSL-VPN تبلغ 900 Mbps، تنص الحاشية رقم 6 في الصفحة نفسها على أن هذه الميزة غير مدعومة في FortiOS 7.6.0 وما فوق؛ وعلى المؤسسات التي ما زالت تدير الوصول عن بُعد عبر SSL-VPN أن تضع خطة ترحيل إلى IPsec أو ZTNA قبل الترقية. والثاني يتعلق بالاشتراكات: إذ تنص الحاشية رقم 1 في جدول الخدمات بورقة البيانات نفسها على أن خدمات Content Disarm and Reconstruct وVideo Filtering وInline CASB غير متاحة في سلسلتَي 40F/60F اعتبارًا من FortiOS 7.4.4 وما بعده. ولا يرد 70G في الحاشية نفسها؛ فإذا كانت هذه الخدمات الثلاث جزءًا من متطلب الامتثال لديك، فالحديث ينبغي أن يدور حول تغيير العتاد لا الإصدار. ونحن في Sora Yazılım نحدد معًا في كل عملية تركيب لـ 60F اختيارَ الإصدار بحسب جدول الدعم ومجموعة الميزات المفعّلة ونافذة الترقية لدى المؤسسة.
نحن إلى جانبك بصفتنا شريك قناة معتمدًا لدى Fortinet في اختيار نسخة الطراز الصحيحة لـ FortiGate 60F، وباقة اشتراك FortiGuard، وخطة الترحيل من الجهاز الحالي، والتركيب. وللحصول على التكوين المناسب لاحتياجك وعلى عرض سعر، يمكنك التواصل معنا عبر صفحة التواصل لدينا.
يُجمع الخروج إلى الإنترنت، وشبكة IPsec VPN من موقع إلى موقع نحو البيئة السحابية، والوصول عن بُعد القائم على ZTNA، كلها على جهاز FortiGate 60F واحد. وبإضافة وحدة FortiSwitch إلى منافذ FortiLink تُدرَج طبقة الوصول السلكية أيضًا ضمن محرك السياسات نفسه.
يُنشأ نفق IPsec بين جهاز 60F في الفرع وجهاز FortiGate من طراز أعلى في المقر الرئيسي. ويُحفظ القطاع الذي يعالج بيانات البطاقات في شبكة VLAN ووحدة VDOM منفصلتين؛ وتُرسَل جميع سجلات حركة المرور إلى FortiAnalyzer لإنشاء سجلات التدقيق الخاصة بـ PCI-DSS وKVKK (قانون حماية البيانات الشخصية في تركيا).
يُدمج خطا إنترنت اقتصاديان في كل متجر عبر منفذَي WAN المزدوجين في 60F؛ وبفضل التوجيه الواعي بالتطبيقات تُنقل تطبيقات الصندوق والمخزون إلى الخط الأكثر استقرارًا. وتُفتح المتاجر الجديدة عبر FortiZTP دون إرسال مهندس إلى الموقع.
في مكتب يحمل بيانات حساسة للعملاء، يقسّم 60F شبكات الموظفين والضيوف إلى شبكات VLAN منفصلة؛ وتبقى ملفات تصفية الويب ومكافحة الفيروسات مفعّلة. وفي المكاتب التي تحتاج إلى سجلات محلية تُفضَّل نسخة FG-61F المزوّدة بقرص SSD سعة 128 جيجابايت.
تتيح سعة 64 نقطة FortiAP في 60F إدارة بنية لاسلكية تغطي أكثر من طابق من جهاز واحد. وتُحفظ معرّفات SSID للطلاب والمعلمين والضيوف في قطاعات منفصلة؛ ويُحجب المحتوى غير الملائم عبر تصفية الويب.
المكاتب الصغيرة والمكاتب الرئيسية التي تضم من 10 إلى 30 مستخدمًا، وفروع البنوك والمؤسسات المالية، ومتاجر التجزئة، ومكاتب المحاسبة القانونية ومكاتب المحاماة، والعيادات الصغيرة، والمدارس الخاصة والحضانات، ونقاط SD-WAN الطرفية للسلاسل متعددة الفروع.
جدار حماية من الجيل التالي بتصميم مكتبي بلا مروحة يوفر 5 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة جدًا التي تضم من 5 إلى 10 مستخدمين.
تفاصيلجدار حماية فروع من الجيل التالي قائم على معالج SP5 ASIC ويحل محل 60F: جدار حماية متماثل بسرعة 10 Gbps، و1.4 مليون جلسة، ونسختان بـ PoE وFortiWiFi.
تفاصيلجدار حماية مكتبي للفروع يغذّي طبقة الوصول أيضًا بثمانية منافذ PoE/+ وميزانية طاقة تبلغ 96 واط.
تفاصيلطراز مخصص للفروع بعامل شكل مكتبي يقدّم جدار حماية بسرعة 28 جيجابت/ثانية وشبكة IPsec VPN بسرعة 25 جيجابت/ثانية مع إمكانية استخدام وصلات صاعدة 10GE.
تفاصيلتتولى Sora Yazılım تحديد الحجم والترخيص والنشر والإدارة المستمرة — كل ذلك من خلال فريق واحد.