Цена FortiGate: 7 факторов — модель, пакет лицензий и срок

Цена FortiGate — это не одна строка прайс-листа, а сумма семи переменных: модель устройства, пакет лицензий FortiGuard (ATP, UTP, Enterprise), срок контракта (1, 3 или 5 лет), уровень поддержки FortiCare, выбор между продлением и новым устройством, валютный курс и момент закупки, а также объём внедрения и управляемых услуг. В статье нет сумм: мы объясняем, как и почему каждый фактор влияет на цену и что уточнить до запроса коммерческого предложения.

Почему цена FortiGate — не одна цифра из прайса?

Цена FortiGate не сводится к одному ценнику, потому что вы покупаете не коробку, а пакет из трёх отдельных контрактов: оборудование, техническую поддержку и замену оборудования FortiCare, а также подписку на сервисы безопасности FortiGuard. Одна и та же модель в разных сочетаниях пакета и срока даёт очень разную итоговую сумму.

В структуре заказа Fortinet FortiGate можно приобрести двумя способами: только оборудование (к нему отдельно добавляются FortiCare и FortiGuard) или так называемые пакетные артикулы «Hardware plus», которые объединяют устройство с FortiCare Premium и выбранным пакетом FortiGuard на 1, 3 или 5 лет. Второй путь проще для заказа и бюджетирования; первый даёт гибкость, если нужны разные сроки или разные пакеты.

Поэтому в наших проектах мы сначала просим заказчика ответить не на вопрос «сколько пользователей», а на четыре других: какова пропускная способность интернет-канала с запасом роста на три года, будет ли инспектироваться зашифрованный трафик, какие сервисы безопасности реально будут использоваться и на сколько лет планируется бюджет. Семь факторов ниже переводят ответы на эти вопросы в позиции коммерческого предложения. Дополнением к этой статье служит наше руководство по выбору межсетевого экрана для малого и среднего бизнеса.

Фактор 1: модель и класс оборудования — какому офису какое устройство?

Модель FortiGate — самая заметная составляющая цены, и правильную модель выбирают не по числу пользователей, а по пропускной способности с инспекцией трафика. У двух настольных устройств, внешне относящихся к одному классу, производительность SSL-инспекции и Threat Protection может различаться в разы; эта разница отражается и в цене устройства, и в цене привязанных к нему лицензий.

Подписки FortiGuard тарифицируются по модели, поэтому выбор модели определяет не только стоимость устройства, но и стоимость лицензий в каждом следующем периоде продления. Решение «возьмём с запасом» за пять лет обходится дороже разницы в цене железа; обратная ошибка — взять меньшую модель и отключить SSL-инспекцию — обесценивает всю инвестицию в безопасность. Значения ниже взяты из официальных спецификаций Fortinet и являются максимальными.

С точки зрения цены таблица означает следующее: у 60F и 70G одинаковое число портов и одинаковая производительность межсетевого экрана на больших пакетах, но 70G инспектирует зашифрованный трафик более чем в два раза быстрее. В филиале, где будет включена SSL-инспекция, более низкая цена 60F возвращается досрочной заменой или вторым устройством, когда производительности перестаёт хватать. Подробное сравнение четырёх моделей по типам офисов — в статье сравнение FortiGate 40F, 60F, 70G и 90G, а позиционирование всех аппаратных и виртуальных моделей — на нашей странице FortiGate.

На решение о цене влияет и программное ограничение, связанное с моделью: согласно примечаниям к выпуску FortiOS 7.6, начиная с FortiOS 7.6.0 веб-режим и туннельный режим SSL VPN удалены на моделях с 2 ГБ оперативной памяти и меньше; в эту группу входят настольные модели начального уровня, например 40F и 60F (примечания к выпуску Fortinet FortiOS 7.6.0). Примечания к 7.6.1 добавляют в этот перечень 90G и 91G. В FortiOS 7.6.3 туннельный режим заменён на IPsec VPN на всех моделях, а веб-режим переименован в «Agentless VPN» и недоступен на 40F, 60F и 90G; прежние настройки SSL VPN в новую версию не переносятся. Если ваш удалённый доступ построен на SSL VPN, переход на IPsec или ZTNA нужно заложить уже на этапе предложения; актуальный статус вашей модели сверьте с примечаниями к выпуску Fortinet.

Фактор 2: пакет лицензий FortiGuard (ATP, UTP, Enterprise)

Пакет лицензий FortiGuard — вторая по величине после оборудования статья цены FortiGate. Он предлагается в трёх уровнях: Advanced Threat Protection (ATP), Unified Threat Protection (UTP) и Enterprise Protection. Каждый уровень добавляет сервисы к предыдущему, и цена растёт вместе с уровнем. Правильный пакет выбирают по тому, какие сервисы действительно будут использоваться.

Согласно странице пакетов безопасности FortiGuard, ATP включает IPS, защиту от вредоносного ПО (антивирус и облачную песочницу), контроль приложений и поддержку FortiCare Premium. UTP добавляет DNS-фильтрацию, URL/веб-фильтрацию, фильтрацию видео и блокировку ботнетов и C2-коммуникаций. Enterprise Protection поверх UTP даёт предотвращение утечек данных (DLP), мониторинг поверхности атаки с оценкой рисков, встроенное предотвращение вредоносного ПО на базе ИИ и обнаружение IoT-устройств с сопоставлением уязвимостей (Fortinet FortiGuard Security Bundles).

По нашему опыту, большинство проектов для малого и среднего бизнеса начинаются с UTP: веб- и DNS-фильтрация — самые ощутимые сервисы, которые отсекают риски, связанные с поведением пользователей. ATP оправдан там, где веб-фильтрация уже выполняется на конечных точках или в облаке. Enterprise Protection обсуждают заказчики из финансов, здравоохранения и производства, которым нужны DLP, видимость IoT/OT или аудиторская отчётность. Если хотите принять решение, понимая, что делает каждый сервис, прочитайте нашу статью о различиях пакетов FortiGuard UTP, ATP и Enterprise.

Ключевой момент для цены: стоимость пакета определяется моделью. Один и тот же UTP для 40F и для 90G стоит по-разному. Поэтому вопрос «какой пакет» нельзя решить отдельно от вопроса «какая модель» — их оптимизируют вместе. Существуют и модели лицензирования по потреблению на основе баллов, например программа Fortinet FortiFlex; она даёт гибкость прежде всего для виртуальных FortiGate и переменной нагрузки (Fortinet FortiFlex).

Фактор 3: срок контракта — почему 1, 3 и 5 лет стоят по-разному?

Срок контракта означает, что лицензии и поддержку FortiGate можно приобрести на 1, 3 или 5 лет. Многолетние контракты, как правило, дают более низкую стоимость в пересчёте на год и фиксируют цену на весь период; зато требуют большего единовременного платежа и должны соответствовать плановому сроку службы устройства.

Решение о сроке определяют два вопроса. Первый — денежный поток: трёхлетний контракт требует единовременного утверждения трёхлетнего бюджета. Второй — срок службы оборудования: пятилетний контракт предполагает, что устройству хватит производительности и через пять лет. В компании с быстро растущим трафиком пятилетний контракт на устройство, которое станет тесным на третий год, означает неиспользованный срок лицензии. Поэтому для моделей начального уровня мы обычно рассматриваем три года, а для устройств среднего сегмента с большим запасом производительности — пять лет; окончательное решение принимается по сравнению годовой стоимости в предложении.

Часто упускаемая деталь — совместное завершение контрактов (co-termination): компании с несколькими устройствами выравнивают все контракты на одну дату окончания и сводят продления к единому календарю. Это не снижает цену напрямую, но устраняет риск остановки сервисов из-за забытого продления. При планировании бюджета продления поможет чек-лист из статьи о стоимости продления лицензий FortiGate и бюджетировании.

Фактор 4: уровень поддержки FortiCare (Essentials, Premium, Elite)

Уровень поддержки FortiCare определяет статью технической поддержки и замены оборудования (RMA) в цене FortiGate. Согласно руководству по заказу FortiCare, Premium даёт доступ 24x7 и целевое время реакции один час по критическим инцидентам; Elite добавляет целевое время реакции 15 минут по критическим инцидентам, более высокий SLA, расширенную инженерную поддержку и портал мониторинга. Все пакеты FortiGuard уже включают Premium.

Влияние на цену проявляется в двух местах. Во-первых, компании, которые покупают оборудование и FortiCare без пакета FortiGuard (например, устройства, используемые только как межсетевой экран и VPN), выбирают и оплачивают уровень поддержки отдельно. Во-вторых, переход с Premium на Elite — отдельный артикул, стоимость которого зависит от модели; его рассматривают для критичных производственных линий и для круглосуточно работающих клиник и финансовых организаций (Fortinet FortiCare Ordering Guide).

Незаметная сторона Elite связана с жизненным циклом FortiOS: доступ к выпускам с долгосрочной поддержкой (Long-Term Supported, LTS) требует контракта FortiCare Elite. Для устройств с пятилетней амортизацией это вопрос не только скорости поддержки, но и планирования версий. Разницу в SLA между уровнями и то, какой компании какой уровень нужен, мы подробно разобрали в сравнении FortiCare Premium и Elite. По руководству Fortinet, для настольных моделей начального уровня существует и более базовый вариант Essentials; перечень подходящих моделей проверьте в актуальной версии руководства.

Фактор 5: продление или новое устройство? Как возраст устройства влияет на цену?

Выбор между продлением и новым устройством — стратегический фактор, сильнее всего меняющий цену FortiGate: стоимость продления лицензий на старую модель может приблизиться к стоимости нового устройства того же сегмента вместе с пакетом лицензий. Если по графику жизненного цикла Fortinet устройство подходит к окончанию поддержки, продление превращается в расход, который скоро придётся повторить.

Для решения мы смотрим на три показателя. Первый — статус жизненного цикла: Fortinet публикует для каждой модели даты окончания продаж и окончания поддержки; покупать трёхлетнюю лицензию для устройства, чья поддержка скоро заканчивается, нелогично. Второй — производительность: если при включённой SSL-инспекции процессор упирается в предел, продление лишь откладывает проблему. Третий — совместимость с версией FortiOS: новые функции (например, актуальные возможности ZTNA) требуют новой версии, а она может не поддерживаться на старом оборудовании.

Сведя эти данные вместе, получаем два типичных результата. Если производительности хватает, жизненный цикл открыт и версия поддерживается, продление однозначно выгоднее. В противном случае новая модель, купленная в пакете «Hardware plus», объединяет оборудование и лицензию в одном контракте и снижает совокупную стоимость владения. Дерево решений пошагово разобрано в статье продление лицензии FortiGate или новое устройство?

Фактор 6: валютный курс, цепочка поставок и момент запроса предложения

Валютный курс и сроки поставки — внешние факторы, которые в Турции могут менять цену FortiGate для одной и той же конфигурации от недели к неделе. Продукты Fortinet поставляются через дистрибьюторов по валютным прайс-листам; предложение в турецких лирах зависит от курса на дату счёта и от наличия на складе. Поэтому важен срок действия предложения.

На практике мы даём две рекомендации. Во-первых, запрашивайте предложение в валюте вместе с эквивалентом в лирах — так видно, какие позиции зависят от курса. Во-вторых, фиксируйте письменно срок поставки модели, которой нет на складе: задержка сдвигает остальные работы проекта (кабельную систему, коммутаторы, график внедрения).

На момент запроса влияет и структура контракта. Купить только оборудование и добавить лицензию позже кажется дешевле на старте, но если активация задерживается, устройство работает без сигнатур FortiGuard. Мы синхронизируем дату ввода в эксплуатацию с началом лицензии, чтобы подписка и поддержка были активны с первого дня. Sora Yazılım как независимый партнёр по решениям Fortinet ведёт проект, поставку, внедрение и управляемые услуги из одних рук; мы работаем не с прайс-листом, а с предложением, составленным под задачу.

Фактор 7: объём внедрения, миграции и управляемых услуг

Объём услуг — незаметная, но самая изменчивая часть предложения по FortiGate: первичная настройка, перенос политик со старого межсетевого экрана, настройка VPN и SD-WAN, инфраструктура журналирования и последующий мониторинг и обслуживание. Одно и то же оборудование и лицензии дают очень разную итоговую стоимость в вариантах «поставка коробки» и «управляемый межсетевой экран».

Чтобы прояснить объём, мы просим отдельно прописывать в предложениях следующие позиции:

• Первичная настройка: интерфейсы, VLAN, профили безопасности, распространение сертификата для SSL-инспекции и журналирование.
• Миграция: анализ существующей базы правил, удаление неиспользуемых правил, преобразование через FortiConverter и лабораторная проверка.
• Удалённый доступ: настройка IPsec или ZTNA, развёртывание FortiClient, интеграция с каталогом пользователей.
• Ввод в эксплуатацию: окно обслуживания, план отката, приёмочные испытания.
• Управляемая услуга: ежемесячный аудит правил, обновление версий, мониторинг событий, отчётность и дежурства.

Управляемая услуга снижает совокупные затраты прежде всего там, где в штате нет специалиста по межсетевым экранам: простой и уязвимости из-за неверной настройки обходятся дороже самой услуги. Что входит в такую услугу и кому она нужна, мы описали в статье что такое управляемый межсетевой экран. Самая частая ошибка при сравнении предложений — сопоставлять цену без услуг с ценой, где услуги включены.

Часто задаваемые вопросы

От чего зависит цена FortiGate?

Цена FortiGate зависит от модели устройства, пакета лицензий FortiGuard (ATP, UTP, Enterprise), срока контракта (1, 3, 5 лет), уровня поддержки FortiCare, выбора между продлением и новым устройством, валютного курса и наличия, а также объёма внедрения и управляемых услуг. Поэтому вместо прайса готовится предложение под проект.

Работает ли FortiGate без лицензии?

Работает, но ограниченно. После окончания подписки FortiGuard устройство продолжает выполнять функции межсетевого экрана, NAT и VPN, однако сигнатуры IPS, антивируса, веб-фильтрации и контроля приложений больше не обновляются. Корпоративный межсетевой экран превращается в простой маршрутизатор, поэтому за графиком продлений нужно следить.

Оправдана ли разница в цене между UTP и Enterprise Protection?

Оправдана, если вы действительно будете использовать сервисы, доступные только в Enterprise: DLP, мониторинг поверхности атаки, обнаружение IoT или встроенное предотвращение угроз на базе ИИ. Для компании малого и среднего бизнеса, которой они не нужны, UTP обычно оптимален. Решайте по списку используемых сервисов, а не по названию пакета.

Всегда ли трёхлетняя лицензия выгоднее?

В пересчёте на год обычно да, но при условии, что устройства хватит на три года по производительности и жизненному циклу. Долгий контракт для устройства, у которого заканчивается поддержка или исчерпывается производительность, означает покупку срока лицензии, который не будет использован.

Достаточно ли FortiCare Premium или нужен Elite?

Для большинства компаний малого и среднего бизнеса достаточно Premium, входящего в пакеты FortiGuard. Elite имеет смысл там, где простой напрямую означает потерю выручки и нужны 15-минутная реакция по критическим инцидентам, более высокий SLA и доступ к выпускам FortiOS с долгосрочной поддержкой. Переход оценивается отдельно для каждой модели.

Почему цена FortiGate в Турции меняется вместе с курсом?

Продукты Fortinet поставляются через дистрибьюторов по валютным прайс-листам, поэтому предложение в турецких лирах зависит от курса на дату счёта. Запрашивайте предложение в валюте и в лирах, а срок действия и наличие на складе фиксируйте письменно.

Какие данные нужны Sora Yazılım для предложения по FortiGate?

Пропускная способность интернет-канала и ожидаемый рост, число пользователей и филиалов, будет ли инспектироваться зашифрованный трафик, потребность в удалённом доступе, текущий межсетевой экран и число правил, желаемый срок контракта и ожидания по внедрению и управляемым услугам. На этой основе мы готовим отчёт по подбору и письменное предложение.

Заключение

Сведение цены FortiGate к одной цифре создаёт почву для самой дорогой ошибки — трёхлетнего контракта с неверной моделью или неверным пакетом. Последовательная проработка семи факторов (модель, пакет лицензий, срок, уровень поддержки, продление или новое устройство, курс и сроки поставки, объём услуг) делает предложения сопоставимыми и держит совокупную стоимость владения под контролем.

Мы можем вместе подобрать сочетание модели, пакета и срока под профиль трафика и бюджетный цикл вашей компании. Бесплатную ознакомительную встречу, отчёт по подбору и письменное предложение можно запросить через страницу контактов.