Линейка оборудования Fortinet традиционно обновляется алфавитными сериями. Долгие годы абсолютным стандартом индустрии (и хитом продаж) являлась серия F (например, 40F, 60F, 100F, 200F). Но технологии не стоят на месте, и компания вывела на рынок новейшее поколение устройств — серию G (FortiGate 90G, 120G).
Главный вопрос, который задают заказчики при планировании бюджета: стоит ли переходить на новинки или можно сэкономить, купив проверенную временем F-серию? Разбираем архитектуру под капотом.
Главное отличие: Переход на архитектуру SPU 5 (SP5)
Секрет производительности FortiGate кроется в аппаратном ускорении (ASIC процессорах). Если большинство конкурентов используют обычные x86 серверные процессоры, то Fortinet паяет на платы свои собственные чипы.
- В серии F (корпоративные модели) чаще всего встречаются процессоры NP6 (Network Processor) / CP9 (Content Processor) или "система-на-кристалле" SoC4 для младших моделей.
- В серии G дебютировали абсолютно новые чипы SP5 (Security Processing Unit 5-го поколения).
Важно знать: Чип SP5 объединяет в себе возможности многоядерного CPU, сетевого (NP) и контентного (CP) процессоров на одном кристалле размером с монету. В результате он обеспечивает в 2 раза лучшую производительность NGFW и в 3 раза более быстрый анализ зашифрованного SSL-трафика по сравнению с предыдущим поколением.
Энергоэффективность и экологичность
Благодаря 7-нанометровому (7nm) техпроцессу, чипы SP5 в серии G потребляют значительно меньше электроэнергии при кратно возросшей производительности.
Для небольшого офиса экономия 10 Ватт может быть незаметной. Но когда речь заходит об установке 10-20 высокопроизводительных межсетевых экранов в центрах обработки данных (ЦОД), снижение энергопотребления на 30-40% прямо влияет на затраты на охлаждение (OPEX).
Поддержка новых интерфейсов (10G/25G/40G)
В серии G компания Fortinet начала активнее внедрять высокоскоростные порты спускаться в "младшие" модели:
- Уже в сравнительно доступной модели FortiGate 90G (позиционируемой как замена 80F) появились полноценные 10GE SFP+ порты на борту. В F-серии 10-гигабитные порты начинались только со 100F.
- Старшие модели G-серии активно переходят на стандарты 25G и 100G, что актуально для современных Spine-Leaf архитектур ЦОД.
Резюме: Брать новую G или старую F?
Модели серии F остаются невероятно мощными, актуальными и поддерживаемыми файрволами. Операционная система FortiOS 7.4 и выше отлично работает на обоих поколениях.
Покупайте F-series: Если ваш бюджет строго ограничен, вы нашли отличные проектные скидки из складских остатков, и ваши интернет-каналы не превышают 1 Гбит/с. Это стабильная, лишенная "детских болезней" платформа.
Инвестируйте в G-series: Если вы закладываете устройство минимум на 5-7 лет, активно используете глубокую инспекцию пакетов (DPI, SSL/TLS decryption) и планируете подключение внутренних сетей на скорости 10 Гбит/с даже в филиалах. Запас вычислительной мощности SP5 с лихвой окупит себя в будущем.