30.000 öğrencili kampüs ana firewall
Büyük bir devlet üniversitesinin omurga firewall'u olarak 600F HA cluster. Misafir Wi-Fi, öğrenci, idari, lab ve araştırma trafiği ayrı VDOM'larda. KVKK uyumlu öğrenci verisi koruması.
Fortinet · FortiGate NGFW
FortiGate 600F
1000–2000 kullanıcı büyük kampüs / DC şube.
Kısa cevap
FortiGate 600F, 1000–2000 kullanıcılı büyük kampüs ve veri merkezi şubesi ortamları için 98 Gbps firewall ve 14 Gbps tehdit önleme sunar. 40G QSFP+ uplink ile DC entegrasyonu için optimize.
FortiGate 600F, kampüs ölçeğinde yoğun trafik gerektiren kurumlar için kullanılır. 40G QSFP+ uplink ve yüksek session sayısı.
Mid-range segmentin amiral modeli: 200F merkez ofis için ideal iken 600F daha yüksek yoğunluklu ortamlar (büyük üniversite, çok şirketli holding, devlet kurumları merkez binası) için tasarlanmıştır. 98 Gbps firewall throughput ile veri merkezi giriş katmanı (north-south) görevini üstlenir; aynı zamanda kampüs içi mikrosegmentasyon için multi-VDOM ile 50+ izole sanal firewall barındırır.
40G QSFP+ uplink ve veri merkezi entegrasyonu: 600F'in 4x 40G QSFP+ portu, Cisco Nexus, Arista 7050X, Aruba CX 8400 gibi DC spine switch'leri ile yüksek bant agregasyon sağlar. Tipik kullanım: 2x 40G LACP active-active aggregation = 80 Gbps usable bandwidth. SSL inspection açıkken bile ~14 Gbps tehdit önleme performansı korunur — bu, yazılım tabanlı rakiplerin tek başına ulaşamadığı bir rakamdır.
NP6 + CP9 ASIC donanım hızlandırma: FortiGate 600F içinde 6 adet NP6 (Network Processor 6) ve 2 adet CP9 (Content Processor 9) ASIC bulunur. Bu çoklu ASIC mimarisi, IPS imza eşleşmesi, SSL inspection, AES-256 IPSec şifreleme ve flow-based antivirüs taraması işlemlerini paralelize eder. Tek ASIC mimarili rakiplere göre 3-5x daha fazla simultaneous secure session destekler — 16 milyon eşzamanlı bağlantı.
Multi-VDOM ile çoklu kiracı (multi-tenant) operasyon: 600F varsayılan 25, lisansla 100 VDOM destekler. Bir holding merkez binasında her şirketin trafiği ayrı VDOM'da izole edilebilir; 30+ şirketli bir grup için tek 600F cluster yeterli olur. Her VDOM kendi yönetici arayüzü, politika set'i, route tablosu ve QoS politikalarına sahiptir; bir VDOM yöneticisi diğerini etkileyemez — kurumsal izolasyon garantili.
HA cluster ve sıfır kesinti güvencesi: 600F üretim ortamlarında her zaman iki cihaz HA cluster olarak konumlandırılır. FGCP (active-passive) varsayılan; mission-critical ortamlarda FGSP (active-active) tercih edilir. Session synchronization 100 ms altında; bir cihaz arıza yaparsa kullanıcılar oturumlarını kaybetmeden diğer cihazda devam eder. Bu, banka şubeleri, hastane HBYS, üretim hattı SCADA gibi kesintinin maliyetli olduğu ortamlar için kritiktir.
FortiManager ve FortiAnalyzer ile entegre operasyon: 600F sınıfı kurumlar için FortiManager (politika yönetimi) + FortiAnalyzer (log analizi) + FortiSIEM (SOC) üçlüsü standart kombinasyondur. FortiManager üzerinden 100+ şubeli dağıtık kurumların politika yönetimi merkezden yapılır; FortiAnalyzer'da 1 yıllık log retention KVKK ve PCI-DSS uyumlu rapor üretir; FortiSIEM kritik olayları SOC operatörlerine eskale eder.
- 98 Gbps firewall
- 40G QSFP+ uplink
- yüksek session
Öne çıkan özellikler
Bu modelin sunduğu yetkinlikler
- 98 Gbps firewall, 14 Gbps threat prevention
- 18x GbE + 16x 10G SFP+ + 4x 40G QSFP+
- FortiASIC NP6 (6 adet) + CP9 (2 adet)
- Multi-VDOM (varsayılan 25, lisansla 100)
- Çift güç kaynağı (RPS) — sıcak değişim
- HA cluster (FGCP A-P, FGSP A-A)
- Hardware-accelerated IPSec/SSL (16 Gbps)
- FortiGuard AI IPS, Antivirus, Web Filter
- FortiSandbox entegrasyonu (0-day koruma)
- FortiManager + FortiAnalyzer + FortiSIEM
- ZTNA Application Gateway
- Container security (Pod-level firewall)
Teknik Özet
Teknik veriler
- Firewall throughput
- 98 Gbps
- Threat prevention
- 14 Gbps
- IPS throughput
- 18 Gbps
- SSL inspection
- 15 Gbps
- VPN throughput (IPsec)
- 55 Gbps
- Eşzamanlı oturum
- 16 milyon
- Yeni oturum/saniye
- 750.000
- Port
- 18x GbE + 16x 10G + 4x 40G
- Form faktör
- 2U rack
- FortiASIC
- 6x NP6 + 2x CP9
- Güç tüketimi (tipik)
- 320 W
- VDOM kapasitesi
- 25 (lisansla 100)
Kullanım SenaryolarıBüyük üniversite Holding Veri merkezi şube Sağlık Kamu
Bu model hangi ölçekte tercih edilir?
Çok şirketli holding merkez güvenlik
30+ şirketli bir holding merkez binasında 600F HA cluster. Her şirket ayrı VDOM'da; ortak DC kaynaklarına (paylaşımlı SAP, dosya sunucusu) controlled access. Aylık $25K MPLS maliyeti SD-WAN ile $8K'ya indirildi.
DC north-south giriş katmanı
Yerli bir bulut operatörü 600F HA cluster ile veri merkezi north-south giriş katmanı. 40G uplink ile arka taraf spine switch'lerle yüksek bant. PCI-DSS denetim uyumu garantili.
Büyük şehir hastanesi ana firewall
1500 yataklı bir şehir hastanesinde 600F + 8 VDOM (HBYS, lab, görüntüleme, idari, hasta Wi-Fi, doktor Wi-Fi, IoT cihazlar, misafir). HIPAA + KVKK uyumlu konfigürasyon.
Bakanlık merkez binası
Bir bakanlık merkez binasında 600F HA + 50 VDOM ile her dairenin trafiği izole. FortiManager üzerinden 200+ taşra biriminin cihazları merkezi yönetiliyor. Türk Siber Güvenlik standartları uyumlu.
Kimler için uygundur?
1000–2000 kullanıcı büyük kampüs, çok şirketli holding, üniversite, büyük hastane, bakanlık ana binası, veri merkezi şube; multi-VDOM gerektiren kurumlar.
Sıkça Sorulan Sorular
Bu model hakkında sıkça sorulanlar
600F yerine 900G mi alayım?
900G yeni nesildir (NP7 + SP5 ASIC); benzer fiyatta %40 daha yüksek performans (140 Gbps firewall) + AI tabanlı IPS. Yeni projelerde 900G önerilir; mevcut 600F altyapısı sorunsuz çalışıyorsa hemen değiştirmeye gerek yok. EOS duyurusu sonrası planlı geçiş.
40G uplink nasıl kullanılır?
Veri merkezi spine switch'leri (Cisco Nexus, Arista, Aruba CX) ile yüksek bant agregasyon. Tipik kullanım: 2x 40G LACP active-active = 80 Gbps usable. Tek 40G yetmediğinde 2 cihaz arasında ECMP routing ile yük dengelenir.
Çoklu kiracı (VDOM) için kapasite?
Varsayılan 25 VDOM, ek lisansla 100 VDOM'a çıkar. Holding, üniversite, devlet kurumu, MSP gibi multi-tenant senaryolarda kritik. Her VDOM kendi yönetici arayüzü, route tablosu ve politika tabanına sahip.
HA cluster konfigürasyonu nasıl?
Standart konfigürasyon FGCP active-passive HA; iki 600F + 2 dedicated HA portu (heartbeat sync). Failover süresi <1 saniye. Aktif-aktif yük dengeleme için FGSP (FortiGate Session Sync Protocol) kullanılır; oturumlar her iki cihaz arasında senkronize.
Lisans modeli ve maliyet?
UTM Bundle (FortiCare + FortiGuard tüm modüller) 1 veya 3 yıllık. Kurumsal için 3 yıllık paket %20 indirimli. Tipik 600F için 3 yıllık UTM Bundle ~$20K bandında; tek cihaz toplam (donanım + 3 yıl lisans) ~$45K-55K aralığında.
Garanti ve destek seviyesi?
Bu sınıf cihaz için FortiCare Premium 24x7 + 4 saat müdahale önerilir. Mission-critical ortamlarda FortiCare Elite (5 yıl + dedicated TAM + ürün yönlendirici) tercih edilir. Sora Yazılım NSE 7 sertifikalı saha mühendisi ile yerel destek katmanı ekler.
Tedarik süresi ve stok?
600F mid-range bir model olduğu için Türkiye'de sürekli stok tutulur. Tipik 1-2 hafta teslimat. Çift cihaz HA pair için aynı süre. Özel konfigürasyon (örn. fiber transceiver dahil) talepleri 4-6 hafta sürebilir.
FortiAnalyzer şart mı?
Tek 600F için FortiAnalyzer Cloud ile başlanabilir; ancak kurumsal ortamda on-prem FortiAnalyzer 400F veya 1000F önerilir. PCI-DSS, KVKK, SOX uyumluluk denetimleri için 1+ yıl log retention zorunlu. Sora Yazılım birlikte sizing yapar.
SD-WAN ek lisans gerekli mi?
Hayır. Tüm FortiGate cihazlarında SD-WAN firmware'de yerleşik; ek lisans yok. Fortinet'in pazarda en büyük rekabet avantajlarından biri. 600F gibi mid-range cihazlar üzerinde 500+ şubeli SD-WAN orkestrasyonu mümkün.
Container ve Kubernetes desteği?
600F, FortiGate Containerized firewall ile uyumlu çalışır; Kubernetes pod-level mikrosegmentasyon için FortiGate VM ile birlikte konumlandırılır. Doğrudan 600F donanımı container çalıştırmaz; ancak FortiManager üzerinden Kubernetes cluster güvenlik politikası orkestrasyonu yapılır.
Üreticinin resmi model sayfası
Üreticinin orijinal datasheet ve ürün sayfasına yönlendirir (yeni sekmede açılır).
Fortinet — FortiGate 600F →Aynı Ailede
Bu ürünün diğer modelleri
FortiGate 40F
5 kullanıcıya kadar mikro ofis için 5 Gbps firewall.
DetayFortiGate 60F
10–30 kullanıcı küçük ofis için 10 Gbps firewall.
DetayFortiGate 70G
60F'in halefi; aynı fiyatta 2x performans + SD-WAN için optimize.
DetayFortiGate 80F
50–100 kullanıcı şube ofisi; PoE+ portları ile FortiAP/FortiSwitch besleyebilir.
DetayFortiGate 600F için lisans + kurulum + destek
Sora Yazılım olarak boyutlandırma, lisans, kurulum ve sürekli yönetim hizmetlerini tek elden sağlıyoruz.