توضیحات

فایروال Fortinet FortiManager FMG-3700G

معرفی FortiManager FMG-3700G

Fortinet FortiManager FMG-3700G یک پلتفرم مدیریتی در کلاس Enterprise و دیتاسنتری است که برای مدیریت متمرکز، کنترل و نظارت بر زیرساخت‌های گسترده Fortinet طراحی شده است. این مدل با برخورداری از 224 ترابایت فضای ذخیره‌سازی، 1920 گیگابایت حافظه RAM و طراحی رک‌مونت 4U، برای محیط‌هایی با حجم بسیار بالای اطلاعات مدیریتی، لاگ‌ها و نیازهای پردازشی سنگین مناسب است.

نکته مهم این است که FortiManager با FortiGate Firewall تفاوت دارد. FortiManager در اصل یک راهکار مدیریت متمرکز برای تجهیزات و سرویس‌های Fortinet است و وظیفه اصلی آن ساده‌سازی مدیریت تعداد زیادی از تجهیزات، سیاست‌های امنیتی، تنظیمات، Firmware و فرآیندهای مدیریتی در زیرساخت‌های بزرگ است.

FMG-3700G در محیط‌هایی که تعداد زیادی FortiGate و سایر تجهیزات Fortinet به‌صورت متمرکز مدیریت می‌شوند، می‌تواند نقش یک نقطه مدیریتی قدرتمند را ایفا کند و به تیم‌های شبکه و امنیت اجازه دهد پیکربندی‌ها و سیاست‌های امنیتی را به شکل متمرکز مدیریت کنند.

ویژگی‌های کلیدی FortiManager FMG-3700G

ظرفیت بسیار بالای ذخیره‌سازی

یکی از مشخصه‌های برجسته این مدل، 224TB فضای ذخیره‌سازی است. چنین ظرفیتی برای زیرساخت‌هایی که با حجم بالایی از اطلاعات مدیریتی، داده‌های لاگ و اطلاعات عملیاتی مواجه هستند، اهمیت زیادی دارد.

ظرفیت ذخیره‌سازی بالا می‌تواند به سازمان‌ها کمک کند داده‌های مورد نیاز برای مدیریت و مانیتورینگ زیرساخت را در مقیاس بزرگ‌تر نگهداری کنند و وابستگی به زیرساخت‌های ذخیره‌سازی جداگانه را کاهش دهند؛ البته نوع استفاده دقیق از این ظرفیت به معماری پیاده‌سازی و لایسنس‌ها و قابلیت‌های فعال‌شده بستگی دارد.

حافظه RAM برابر با 1920GB

FMG-3700G دارای 1920GB حافظه RAM است. برخورداری از چنین حجم بالایی از حافظه، این مدل را برای محیط‌های بزرگ و متمرکز که نیاز به پردازش حجم زیادی از اطلاعات مدیریتی و اجرای هم‌زمان عملیات مختلف دارند، مناسب می‌کند.

در زیرساخت‌های Enterprise، افزایش منابع پردازشی و حافظه‌ای اهمیت ویژه‌ای دارد؛ زیرا FortiManager ممکن است وظایف متعددی مانند مدیریت Policyها، Configurationها، تجهیزات متعدد و عملیات مدیریتی مختلف را به‌صورت هم‌زمان انجام دهد.

رابط‌های شبکه و پورت‌ها

FortiManager FMG-3700G از رابط‌های ارتباطی زیر بهره می‌برد:

پورت‌های 25GbE SFP28

وجود 2 پورت 25GbE SFP28 امکان اتصال پرسرعت این Appliance به شبکه‌های دیتاسنتری و زیرساخت‌های Enterprise را فراهم می‌کند.

رابط‌های SFP28 برای محیط‌هایی که نیاز به اتصال‌های پرسرعت و انعطاف‌پذیر دارند، کاربرد زیادی دارند و می‌توانند در طراحی‌های دیتاسنتری برای اتصال به Switchهای پرسرعت مورد استفاده قرار گیرند.

پورت‌های 10GbE RJ-45

دو رابط 10GbE RJ-45 نیز امکان اتصال از طریق کابل‌های مسی شبکه را فراهم می‌کنند. این موضوع باعث می‌شود در محیط‌هایی که زیرساخت Ethernet مسی 10GbE در دسترس است، بتوان از ظرفیت بالای شبکه بدون نیاز به زیرساخت فیبر برای این اتصال استفاده کرد.

رابط مدیریتی DB-9

رابط DB-9 برای ارتباطات مدیریتی و کنسول مورد استفاده قرار می‌گیرد و در سناریوهای نصب، راه‌اندازی، عیب‌یابی و مدیریت مستقیم Appliance می‌تواند اهمیت داشته باشد.

طراحی سخت‌افزاری و فرم فاکتور

FMG-3700G با فرم فاکتور 4U Rackmount طراحی شده است.

طراحی 4U باعث می‌شود این محصول برای استفاده در رک‌های استاندارد دیتاسنتر مناسب باشد. البته با توجه به وزن 54.6 کیلوگرم و ابعاد قابل‌توجه دستگاه، هنگام نصب باید ظرفیت تحمل وزن رک، ریل‌های مناسب و شرایط فیزیکی دیتاسنتر در نظر گرفته شود.

توان اعلام‌شده 850 وات نیز نشان‌دهنده نیاز این پلتفرم به زیرساخت برق مناسب در محیط‌های حرفه‌ای است.

FortiManager FMG-3700G برای چه سازمان‌هایی مناسب است؟

این مدل بیشتر برای محیط‌هایی طراحی شده که مدیریت تعداد زیادی از تجهیزات شبکه و امنیت Fortinet اهمیت دارد.

از جمله کاربردهای احتمالی آن می‌توان به موارد زیر اشاره کرد:

• دیتاسنترهای بزرگ
• سازمان‌های Enterprise
• شرکت‌های دارای تعداد زیادی شعبه
• مراکز داده و زیرساخت‌های ابری
• Service Providerها
• شبکه‌های گسترده و توزیع‌شده
• محیط‌های دارای تعداد زیادی FortiGate
• زیرساخت‌هایی که نیازمند مدیریت متمرکز Policy هستند
• سازمان‌هایی با نیاز به مدیریت متمرکز Configuration و تجهیزات امنیتی

مدیریت متمرکز تجهیزات Fortinet

یکی از مهم‌ترین مزایای FortiManager، ایجاد یک لایه مدیریتی متمرکز برای تجهیزات Fortinet است.

در یک شبکه کوچک ممکن است مدیریت مستقیم هر FortiGate کار پیچیده‌ای نباشد؛ اما زمانی که تعداد تجهیزات افزایش پیدا می‌کند، مدیریت جداگانه هر دستگاه می‌تواند باعث افزایش پیچیدگی، احتمال خطای انسانی و دشواری در اعمال سیاست‌های یکپارچه شود.

FortiManager با فراهم کردن یک بستر متمرکز، امکان مدیریت ساختاریافته‌تر تجهیزات و سیاست‌ها را فراهم می‌کند.

برای مثال، تیم امنیت می‌تواند سیاست‌های مشخصی را تعریف و آن‌ها را در ساختار مدیریتی سازمان اعمال کند، در حالی که مدیریت تجهیزات از یک نقطه مرکزی انجام می‌شود.

اهمیت FMG-3700G در زیرساخت‌های بزرگ

در معماری‌های Enterprise، مسئله فقط قدرت یک Firewall نیست؛ بلکه مدیریت تعداد زیادی از تجهیزات امنیتی، یکپارچگی Policyها، کنترل Configuration و کاهش پیچیدگی عملیاتی نیز اهمیت بسیار زیادی دارد.

FortiManager در چنین معماری‌هایی می‌تواند در کنار FortiGate و سایر راهکارهای Fortinet مورد استفاده قرار گیرد.

به همین دلیل، FMG-3700G را باید بیشتر به‌عنوان یک پلتفرم مدیریتی متمرکز در مقیاس بسیار بزرگ در نظر گرفت، نه صرفاً یک فایروال مستقل.

جدول مشخصات فنی FortiManager FMG-3700G

جمع‌بندی

Fortinet FortiManager FMG-3700G یک Appliance مدیریتی رده‌بالا برای سازمان‌ها و زیرساخت‌هایی است که با تعداد زیادی از تجهیزات Fortinet سروکار دارند و به مدیریت متمرکز و مقیاس‌پذیر نیاز دارند.

ترکیب 224TB فضای ذخیره‌سازی، 1920GB RAM، رابط‌های 25GbE SFP28 و 10GbE RJ-45 و شاسی 4U، این مدل را در رده محصولات بسیار قدرتمند FortiManager قرار می‌دهد و آن را برای محیط‌های Enterprise و دیتاسنتری با نیازهای سنگین مدیریتی مناسب می‌سازد.

برای سازمان‌هایی که تعداد زیادی FortiGate یا سایر تجهیزات Fortinet را در شعب، دیتاسنترها و نقاط مختلف شبکه مستقر کرده‌اند، استفاده از یک پلتفرم مدیریت متمرکز می‌تواند فرآیند مدیریت Configuration، Policy و عملیات امنیتی را ساختاریافته‌تر و قابل‌کنترل‌تر کند.

نکته فنی: مشخصاتی که ارائه کردی را در متن لحاظ کردم. عبارت «توان فایروال 850 وات» را به‌صورت توان مصرفی/توان دستگاه در نظر گرفتم، زیرا FMG-3700G خود FortiGate Firewall نیست و نباید برای آن مشخصات Firewall Throughput یک FortiGate را نسبت داد.