Thiết bị tường lửa FortiGate FG-121G cho bảo mật mạng doanh nghiệp
Thiết bị tường lửa FortiGate FG-121G là appliance NGFW rackmount thuộc FortiGate 120G Series. Thiết bị phù hợp cho doanh nghiệp, chi nhánh hoặc hạ tầng cần hiệu năng firewall, kết nối đồng/quang/10GbE, VPN và quản trị tập trung trong kiến trúc Fortinet.

Điểm nổi bật cho hạ tầng doanh nghiệp
FortiGate FG-121G là thiết bị tường lửa thế hệ mới thuộc FortiGate 120G Series, dành cho tổ chức cần kết hợp kiểm soát lưu lượng, bảo vệ mạng và kết nối WAN trong cùng một nền tảng. Thiết bị dùng FortiOS và kiến trúc Fortinet Security Fabric để hỗ trợ triển khai chính sách nhất quán. Việc lựa chọn cần dựa trên lưu lượng thực tế, số người dùng, ứng dụng, mức độ inspection và kế hoạch mở rộng hạ tầng.
Hệ thống interface gồm 16 GE RJ45 accelerated, 8 GE SFP và 4 khe 10GE SFP+ FortiLink. Cổng quản trị, HA, console và USB phục vụ vận hành riêng; không thay thế các data interface khi quy hoạch mạng. Mô hình không đóng khung một WAN cố định: đội ngũ triển khai có thể phân vai uplink, LAN, DMZ hoặc kết nối switch theo topology và chính sách thực tế.
Hiệu năng bảo mật theo datasheet
Theo datasheet Fortinet, Firewall throughput đạt 39/39/28 Gbps với UDP packet 1518/512/64 byte; đây là chỉ số firewall cần được phân biệt với IPS 5,3 Gbps, NGFW 3,1 Gbps và Threat Protection 2,8 Gbps. Các con số được công bố là mức up to và thay đổi theo cấu hình, logging, loại traffic, policy, mã hóa và các dịch vụ bảo mật đang bật.
FortiGate 121G có 1 x 480 GB SSD internal storage theo datasheet; đây là điểm khác biệt cần giữ đúng cho SKU 121G. Storage hỗ trợ nhu cầu log, phân tích và vận hành tùy theo cấu hình phần mềm và chính sách retention. Khách hàng nên xác định trước mục tiêu lưu log, gửi syslog/SIEM, sao lưu và phân quyền truy cập để xây dựng quy trình vận hành bền vững.
Kiến trúc cổng mạng và uplink
Hệ thống interface gồm 16 GE RJ45 accelerated, 8 GE SFP và 4 khe 10GE SFP+ FortiLink. Cổng quản trị, HA, console và USB phục vụ vận hành riêng; không thay thế các data interface khi quy hoạch mạng. Mô hình không đóng khung một WAN cố định: đội ngũ triển khai có thể phân vai uplink, LAN, DMZ hoặc kết nối switch theo topology và chính sách thực tế.
Fortinet công bố IPsec VPN throughput 35 Gbps, 2.000 gateway-to-gateway tunnels, 16.000 client-to-gateway tunnels, SSL-VPN throughput 1,5 Gbps và tối đa khuyến nghị 500 concurrent SSL-VPN users ở tunnel mode. VPN thực tế cần kiểm thử cùng phương án định tuyến, DNS, xác thực, MFA, policy, băng thông WAN và kịch bản dự phòng trước khi đưa vào sử dụng.
SSD nội bộ của FortiGate 121G
FortiGate 121G có 1 x 480 GB SSD internal storage theo datasheet; đây là điểm khác biệt cần giữ đúng cho SKU 121G. Storage hỗ trợ nhu cầu log, phân tích và vận hành tùy theo cấu hình phần mềm và chính sách retention. Khách hàng nên xác định trước mục tiêu lưu log, gửi syslog/SIEM, sao lưu và phân quyền truy cập để xây dựng quy trình vận hành bền vững.
FortiGate FG-121G là thiết bị tường lửa thế hệ mới thuộc FortiGate 120G Series, dành cho tổ chức cần kết hợp kiểm soát lưu lượng, bảo vệ mạng và kết nối WAN trong cùng một nền tảng. Thiết bị dùng FortiOS và kiến trúc Fortinet Security Fabric để hỗ trợ triển khai chính sách nhất quán. Việc lựa chọn cần dựa trên lưu lượng thực tế, số người dùng, ứng dụng, mức độ inspection và kế hoạch mở rộng hạ tầng.
VPN và truy cập từ xa
Fortinet công bố IPsec VPN throughput 35 Gbps, 2.000 gateway-to-gateway tunnels, 16.000 client-to-gateway tunnels, SSL-VPN throughput 1,5 Gbps và tối đa khuyến nghị 500 concurrent SSL-VPN users ở tunnel mode. VPN thực tế cần kiểm thử cùng phương án định tuyến, DNS, xác thực, MFA, policy, băng thông WAN và kịch bản dự phòng trước khi đưa vào sử dụng.
Theo datasheet Fortinet, Firewall throughput đạt 39/39/28 Gbps với UDP packet 1518/512/64 byte; đây là chỉ số firewall cần được phân biệt với IPS 5,3 Gbps, NGFW 3,1 Gbps và Threat Protection 2,8 Gbps. Các con số được công bố là mức up to và thay đổi theo cấu hình, logging, loại traffic, policy, mã hóa và các dịch vụ bảo mật đang bật.
NGFW, SD-WAN và Security Fabric
FortiGate FG-121G là thiết bị tường lửa thế hệ mới thuộc FortiGate 120G Series, dành cho tổ chức cần kết hợp kiểm soát lưu lượng, bảo vệ mạng và kết nối WAN trong cùng một nền tảng. Thiết bị dùng FortiOS và kiến trúc Fortinet Security Fabric để hỗ trợ triển khai chính sách nhất quán. Việc lựa chọn cần dựa trên lưu lượng thực tế, số người dùng, ứng dụng, mức độ inspection và kế hoạch mở rộng hạ tầng.
Hệ thống interface gồm 16 GE RJ45 accelerated, 8 GE SFP và 4 khe 10GE SFP+ FortiLink. Cổng quản trị, HA, console và USB phục vụ vận hành riêng; không thay thế các data interface khi quy hoạch mạng. Mô hình không đóng khung một WAN cố định: đội ngũ triển khai có thể phân vai uplink, LAN, DMZ hoặc kết nối switch theo topology và chính sách thực tế.
Quản trị tập trung và vận hành
Theo datasheet Fortinet, Firewall throughput đạt 39/39/28 Gbps với UDP packet 1518/512/64 byte; đây là chỉ số firewall cần được phân biệt với IPS 5,3 Gbps, NGFW 3,1 Gbps và Threat Protection 2,8 Gbps. Các con số được công bố là mức up to và thay đổi theo cấu hình, logging, loại traffic, policy, mã hóa và các dịch vụ bảo mật đang bật.
FortiGate 121G có 1 x 480 GB SSD internal storage theo datasheet; đây là điểm khác biệt cần giữ đúng cho SKU 121G. Storage hỗ trợ nhu cầu log, phân tích và vận hành tùy theo cấu hình phần mềm và chính sách retention. Khách hàng nên xác định trước mục tiêu lưu log, gửi syslog/SIEM, sao lưu và phân quyền truy cập để xây dựng quy trình vận hành bền vững.
Độ sẵn sàng phần cứng
Hệ thống interface gồm 16 GE RJ45 accelerated, 8 GE SFP và 4 khe 10GE SFP+ FortiLink. Cổng quản trị, HA, console và USB phục vụ vận hành riêng; không thay thế các data interface khi quy hoạch mạng. Mô hình không đóng khung một WAN cố định: đội ngũ triển khai có thể phân vai uplink, LAN, DMZ hoặc kết nối switch theo topology và chính sách thực tế.
Fortinet công bố IPsec VPN throughput 35 Gbps, 2.000 gateway-to-gateway tunnels, 16.000 client-to-gateway tunnels, SSL-VPN throughput 1,5 Gbps và tối đa khuyến nghị 500 concurrent SSL-VPN users ở tunnel mode. VPN thực tế cần kiểm thử cùng phương án định tuyến, DNS, xác thực, MFA, policy, băng thông WAN và kịch bản dự phòng trước khi đưa vào sử dụng.
Kịch bản triển khai thực tế
FortiGate 121G có 1 x 480 GB SSD internal storage theo datasheet; đây là điểm khác biệt cần giữ đúng cho SKU 121G. Storage hỗ trợ nhu cầu log, phân tích và vận hành tùy theo cấu hình phần mềm và chính sách retention. Khách hàng nên xác định trước mục tiêu lưu log, gửi syslog/SIEM, sao lưu và phân quyền truy cập để xây dựng quy trình vận hành bền vững.
FortiGate FG-121G là thiết bị tường lửa thế hệ mới thuộc FortiGate 120G Series, dành cho tổ chức cần kết hợp kiểm soát lưu lượng, bảo vệ mạng và kết nối WAN trong cùng một nền tảng. Thiết bị dùng FortiOS và kiến trúc Fortinet Security Fabric để hỗ trợ triển khai chính sách nhất quán. Việc lựa chọn cần dựa trên lưu lượng thực tế, số người dùng, ứng dụng, mức độ inspection và kế hoạch mở rộng hạ tầng.

Thông số kỹ thuật FortiGate 121G
| Tên sản phẩm | Thiết bị tường lửa FortiGate FG-121G |
| SKU | FG-121G |
| Dòng sản phẩm | FortiGate 120G Series |
| Loại appliance | Next-Generation Firewall |
| Nền tảng | FortiOS |
| Lưu trữ nội bộ | 1 × 480 GB SSD (FG-121G) |
| Firewall throughput | 39 / 39 / 28 Gbps (UDP 1518 / 512 / 64 byte) |
| Firewall packets/second | 42 Mpps |
| IPS throughput | 5,3 Gbps |
| NGFW throughput | 3,1 Gbps |
| Threat Protection throughput | 2,8 Gbps |
| Concurrent sessions | 3M TCP |
| New sessions/second | 140.000 TCP |
| IPsec VPN throughput | 35 Gbps (512 byte) |
| Gateway-to-gateway IPsec | 2.000 tunnels |
| Client-to-gateway IPsec | 16.000 tunnels |
| SSL-VPN throughput | 1,5 Gbps |
| SSL-VPN users khuyến nghị | 500 concurrent, tunnel mode |
| Cổng data RJ45 | 16 × hardware accelerated GE RJ45 |
| Khe quang | 8 × hardware accelerated GE SFP |
| Khe uplink | 4 × hardware accelerated 10GE SFP+ FortiLink |
| Management / HA | 1 × GE RJ45 Management; 1 × GE RJ45 HA |
| Cổng khác | 1 × USB; 1 × RJ45 console |
| Bảo mật phần cứng | TPM, BLE |
| Nguồn | Dual non-swappable AC PSU, 1+1 redundancy |
| Công suất | 43W / 47W average / maximum |
| Kích thước | 44 × 432 × 254 mm |
| Trọng lượng | 5,52 kg |
| Lắp đặt | Rack mount 1RU |
| Nguồn official | https://www.fortinet.com/resources/data-sheets/fortigate-120g-series |
Thông số nêu theo Fortinet; mỗi chỉ số có điều kiện đo riêng và không thay thế cho nhau.
Lưu ý lựa chọn và triển khai
FortiGate FG-121G là thiết bị tường lửa thế hệ mới thuộc FortiGate 120G Series, dành cho tổ chức cần kết hợp kiểm soát lưu lượng, bảo vệ mạng và kết nối WAN trong cùng một nền tảng. Thiết bị dùng FortiOS và kiến trúc Fortinet Security Fabric để hỗ trợ triển khai chính sách nhất quán. Việc lựa chọn cần dựa trên lưu lượng thực tế, số người dùng, ứng dụng, mức độ inspection và kế hoạch mở rộng hạ tầng.
Hệ thống interface gồm 16 GE RJ45 accelerated, 8 GE SFP và 4 khe 10GE SFP+ FortiLink. Cổng quản trị, HA, console và USB phục vụ vận hành riêng; không thay thế các data interface khi quy hoạch mạng. Mô hình không đóng khung một WAN cố định: đội ngũ triển khai có thể phân vai uplink, LAN, DMZ hoặc kết nối switch theo topology và chính sách thực tế.
Tư vấn giải pháp Fortinet
Theo datasheet Fortinet, Firewall throughput đạt 39/39/28 Gbps với UDP packet 1518/512/64 byte; đây là chỉ số firewall cần được phân biệt với IPS 5,3 Gbps, NGFW 3,1 Gbps và Threat Protection 2,8 Gbps. Các con số được công bố là mức up to và thay đổi theo cấu hình, logging, loại traffic, policy, mã hóa và các dịch vụ bảo mật đang bật.
FortiGate 121G có 1 x 480 GB SSD internal storage theo datasheet; đây là điểm khác biệt cần giữ đúng cho SKU 121G. Storage hỗ trợ nhu cầu log, phân tích và vận hành tùy theo cấu hình phần mềm và chính sách retention. Khách hàng nên xác định trước mục tiêu lưu log, gửi syslog/SIEM, sao lưu và phân quyền truy cập để xây dựng quy trình vận hành bền vững.
Liên hệ tư vấn triển khai FortiGate
ThegioiCNTT là đối tác uy tín với nhiều năm kinh nghiệm hoạt động trong lĩnh vực cung cấp, tư vấn và triển khai các giải pháp CNTT. Với đội ngũ chuyên gia sẵn sàng tư vấn và hỗ trợ khách hàng nhanh chóng. ThegioiCNTT có chứng chỉ Partner của hơn 80 hãng phần cứng và phần mềm lớn trên thế giới. Cam kết cung cấp hàng hóa chính hãng, bản quyền, đầy đủ hóa đơn VAT, chứng nhận, CO/CQ cho khách hàng. Liên hệ ThegioiCNTT để được tư vấn topology, VPN, logging và phương án triển khai FortiGate FG-121G phù hợp.
Xem FortiGate 120G Series Data Sheet chính hãng hoặc gửi nhu cầu qua trang liên hệ ThegioiCNTT.


