Fortinet FG-120G Firewall FortiGate 120G

GIỚI THIỆU FIREWALL FORTIGATE FG-120G

FG-120G là giải pháp tường lửa thế hệ mới (Next-Generation Firewall – NGFW) đến từ thương hiệu Fortinet, được thiết kế với sự cân bằng giữa hiệu năng, khả năng mở rộng và mức độ bảo mật toàn diện. FortiGate 120G cung cấp nền tảng bảo mật hợp nhất, dễ dàng tích hợp với các thành phần khác trong Fortinet Security Fabric, từ đó giúp doanh nghiệp quản lý tập trung, giảm độ phức tạp trong vận hành.

Firewall Fortinet FG-120G không chỉ đơn thuần là một thiết bị tường lửa, mà còn là một nền tảng hợp nhất bảo mật và mạng, tích hợp công nghệ trí tuệ nhân tạo (AI) và học máy (ML) để phát hiện, ngăn chặn các mối đe dọa tiên tiến. Bên cạnh đó, nó có thể triển khai ở nhiều mô hình khác nhau: từ bảo vệ trung tâm dữ liệu, văn phòng chi nhánh, cho tới hạ tầng kết nối đa đám mây. Với khả năng hỗ trợ linh hoạt nhiều chuẩn kết nối, tường lửa FortiGate 120G dễ dàng đáp ứng nhu cầu mở rộng, đồng thời giữ vững độ ổn định trong quá trình hoạt động lâu dài.

ƯU ĐIỂM CỦA FIREWALL FORTINET FG-120G

Khi lựa chọn một thiết bị firewall cho hệ thống mạng doanh nghiệp, người quản trị thường quan tâm đến ba yếu tố: mức độ an toàn, hiệu năng xử lý và khả năng mở rộng trong tương lai. Đây cũng chính là những điểm mạnh mà FortiGate FG-120G mang đến.

Bảo mật thông minh với AI/ML

Điểm khác biệt lớn nhất của FortiGate FG-120G so với các firewall truyền thống nằm ở khả năng tích hợp trí tuệ nhân tạo (AI) và học máy (ML). Thay vì chỉ dựa trên cơ sở dữ liệu chữ ký như trước đây, thiết bị có thể tự động học hỏi từ các mẫu tấn công mới, đưa ra cảnh báo và hành động ngăn chặn trong thời gian thực. Điều này đặc biệt quan trọng khi doanh nghiệp phải đối mặt với ransomware, tấn công zero-day hoặc các mối đe dọa nâng cao chưa từng được ghi nhận.

Ngoài ra, FG-120G còn được kết nối với hệ thống FortiGuard Labs – nơi cập nhật hàng triệu mẫu dữ liệu toàn cầu mỗi ngày – giúp đảm bảo thiết bị luôn duy trì được mức bảo mật tối ưu trước mọi kịch bản tấn công mạng.

Hiệu năng vượt trội nhờ chip SP5 chuyên dụng

Một trong những yếu tố khiến FG-120G được đánh giá cao là Fortinet Security Processing Unit (SPU), đặc biệt là ASIC SP5. Khác với CPU đa dụng vốn thường bị quá tải khi bật nhiều tính năng bảo mật, SP5 được thiết kế riêng để tăng tốc xử lý lưu lượng và kiểm tra bảo mật mà không ảnh hưởng đến hiệu năng tổng thể.

Kết quả là, FortiGate 120G có thể đạt tới 39 Gbps firewall throughput, trong khi vẫn đảm bảo khả năng SSL inspection 3 Gbps – một con số vượt trội trong phân khúc. Điều này giúp doanh nghiệp yên tâm triển khai nhiều lớp bảo mật cùng lúc mà không lo nghẽn cổ chai hoặc làm chậm trải nghiệm người dùng.

Hỗ trợ SD-WAN toàn diện

Trong bối cảnh nhiều doanh nghiệp đang chuyển dịch sang mô hình đa chi nhánh và đa đám mây, việc tối ưu hóa băng thông và chi phí đường truyền là yếu tố sống còn. Firewall Fortinet FG-120G được tích hợp sẵn tính năng Secure SD-WAN, giúp phân phối lưu lượng thông minh, ưu tiên ứng dụng quan trọng và đảm bảo độ ổn định cho các kết nối quan trọng như hội nghị trực tuyến, ERP hoặc dịch vụ đám mây.

Không chỉ vậy, nhờ kết hợp bảo mật và điều phối mạng trên cùng một nền tảng, FG-120G giúp doanh nghiệp giảm số lượng thiết bị cần triển khai, tiết kiệm chi phí vận hành và quản lý mà vẫn đảm bảo an ninh toàn diện.

Giải pháp Zero Trust Network Access (ZTNA)

Một trong những xu hướng bảo mật nổi bật hiện nay là Zero Trust Network Access (ZTNA), và Firewall Fortinet FG-120G đã được Fortinet tích hợp tính năng này ngay từ đầu. Thay vì cho phép truy cập dựa trên vị trí hoặc mạng nội bộ, ZTNA xác thực danh tính, kiểm tra tình trạng thiết bị, và áp dụng chính sách bảo mật cho từng kết nối.

Điều này có nghĩa là ngay cả khi nhân viên làm việc từ xa, hoặc truy cập từ thiết bị cá nhân, FG-120G vẫn đảm bảo chỉ những kết nối hợp lệ, an toàn mới được phép vào hệ thống. Đây là cách tiếp cận hiệu quả để giảm thiểu rủi ro từ tấn công nội bộ hoặc thiết bị bị lây nhiễm malware.

Khả năng mở rộng và quản lý tập trung

Firewall Fortinet 120G không chỉ mạnh mẽ về khả năng bảo mật, mà còn được thiết kế để dễ dàng mở rộng. Thiết bị hỗ trợ tới 48 FortiSwitch, 128 FortiAP và 5000 FortiToken, cho phép doanh nghiệp linh hoạt nâng cấp hạ tầng khi nhu cầu tăng trưởng. Ngoài ra, với sự hỗ trợ từ FortiManager, quản trị viên có thể triển khai, cấu hình và giám sát hàng loạt thiết bị từ một bảng điều khiển tập trung. Điều này đặc biệt hữu ích với các tập đoàn đa chi nhánh, giúp giảm khối lượng công việc vận hành và hạn chế sai sót do thao tác thủ công.

Tính năng bảo mật OT và IoT

Một điểm nổi bật khác của Firewall FortiGate 120G là khả năng bảo vệ môi trường OT (Operational Technology) và thiết bị IoT. Với hơn 1000 bản vá ảo cho hệ thống OT và 3300+ giao thức được hỗ trợ, thiết bị có thể phát hiện, giám sát và bảo vệ cả những hệ thống hạ tầng công nghiệp thường ít được trang bị bảo mật.

Điều này cực kỳ quan trọng đối với các doanh nghiệp trong lĩnh vực sản xuất, năng lượng, vận tải hay y tế, nơi việc ngừng trệ hệ thống có thể gây thiệt hại rất lớn. Với FG-120G, doanh nghiệp có thể tích hợp OT và IT vào cùng một khung bảo mật duy nhất, thay vì phải quản lý riêng lẻ như trước đây.

Tính sẵn sàng cao

Trong môi trường doanh nghiệp, thời gian ngừng hoạt động đồng nghĩa với mất mát doanh thu và uy tín. Do đó, FG-120G được trang bị đầy đủ tính năng High Availability (HA) với các chế độ Active-Active, Active-Passive và Clustering, đảm bảo hệ thống vẫn hoạt động liên tục ngay cả khi một thiết bị gặp sự cố.

Ngoài ra, thiết bị Firewall FortiGate này còn có dual AC redundant power supply, cung cấp nguồn điện dự phòng giúp giảm thiểu rủi ro gián đoạn do lỗi phần cứng. Nhờ đó, FG-120G trở thành lựa chọn đáng tin cậy cho các hệ thống cần mức độ ổn định cao và khả năng dự phòng toàn diện.

FORTIGATE 120G DATASHEET

Thông số kỹ thuật của thiết bị tường lửa Fortinet FG-120G được thể hiện trong bảng dưới đây.

Mã sản phẩm	Firewall FortiGate FG-120G
Phần cứng
Cổng RJ45 GE (Switch Ports)	16
Cổng RJ45 GE (MGMT / HA)	1 / 1
Cổng GE SFP	8
Cổng 10GE SFP+ (FortiLink)	4
Cổng USB	1
Cổng Console RJ45	1
Bộ nhớ trong	Không có (chỉ có ở bản FG-121G: SSD 480GB)
Trusted Platform Module (TPM)	Có
Bluetooth Low Energy (BLE)	Có
Hình thức	Rackmount 1RU
Kích thước (Cao x Rộng x Dài)	44 x 432 x 254 mm (1.73 x 17 x 10 inch)
Trọng lượng	5.52 kg (12.17 lbs)
Nguồn	AC 100–240V, 50–60Hz, Dual PSU dự phòng (non-swappable)
Hiệu năng hệ thống
Firewall Throughput (UDP 1518 / 512 / 64 byte)	39 / 39 / 28 Gbps
Firewall Latency (UDP 64 byte)	3.17 µs
Firewall Throughput (Packets per Second)	42 Mpps
Concurrent Sessions (TCP)	3 triệu
New Sessions/Second (TCP)	140,000
Firewall Policies	10,000
IPS Throughput	5.3 Gbps
NGFW Throughput	3.1 Gbps
Threat Protection Throughput	2.8 Gbps
Application Control Throughput (HTTP 64K)	6.7 Gbps
IPsec VPN Throughput (512 byte)	35 Gbps
SSL-VPN Throughput	1.5 Gbps
SSL-VPN Concurrent Users (Tunnel Mode)	Tối đa 500
SSL Inspection Throughput (IPS, HTTPS trung bình)	3 Gbps
SSL Inspection CPS	2100
SSL Inspection Concurrent Session	315,000
CAPWAP Throughput (HTTP 64K)	35 Gbps
Virtual Domains (VDOMs)	10 (mặc định/tối đa)
Khả năng mở rộng
FortiSwitch hỗ trợ	Tối đa 48 (FortiOS 7.6.1+), 32 (các phiên bản cũ hơn)
FortiAP hỗ trợ (Tổng / Tunnel Mode)	128 / 64
FortiToken hỗ trợ	5000
HA Configurations	Active-Active, Active-Passive, Clustering
Môi trường hoạt động
Công suất tiêu thụ trung bình / tối đa	38W / 40W
Công suất tiêu thụ (phiên bản khác)	43W / 47W
Tản nhiệt	138 BTU/h – 159 BTU/h
Nhiệt độ hoạt động	0°C – 40°C
Nhiệt độ lưu trữ	-35°C – 70°C
Độ ẩm	20% – 90% (không ngưng tụ)
Độ ồn	49 dBA
Luồng gió	Side to back
Độ cao vận hành	Tối đa 3048 m (10,000 ft)
Chứng nhận	FCC Part 15B Class A, CE, RCM, VCCI, UL/cUL, CB, BSMI, USGv6/IPv6

DANH SÁCH SẢN PHẨM FORTIGATE 120G SERIES

FortiGate 120G Series không chỉ dừng lại ở một mã phần cứng duy nhất, mà được Fortinet xây dựng thành một danh mục sản phẩm đa dạng nhằm đáp ứng nhu cầu khác nhau của doanh nghiệp. Trung tâm của dòng này chính là FG-120G, sau đó phát triển thành các biến thể dạng bundle với dịch vụ bảo mật và hỗ trợ đi kèm.

FortiGate FG-120G

Đây là thiết bị tường lửa được trang bị 18 cổng GE RJ45 cùng với 8 khe GE SFP và 4 cổng 10GE SFP+. Sản phẩm thích hợp với những tổ chức đã có hệ sinh thái Fortinet (hoặc nhà cung cấp dịch vụ bảo mật) và muốn quản lý license, cập nhật, và hỗ trợ độc lập; cũng như các dự án nâng cấp hạ tầng chỉ cần phần cứng. Firewall Fortinet 120G giúp tối đa hóa sự linh hoạt trong lựa chọn gói dịch vụ về sau, chi phí mua ban đầu thấp hơn hoặc dễ tích hợp vào quy trình nội bộ đã có.

Tuy nhiên, việc không đi kèm license FortiGuard/FortiCare đồng nghĩa với việc không được cập nhật threat feed/AV/IPS theo thời gian — điều này có thể khiến thiết bị FG-120G trước mối đe dọa mới nếu không có license hỗ trợ. Ngoài ra nếu đội ngũ IT không có kinh nghiệm, việc vận hành và xử lý sự cố có thể tốn thời gian.

FortiGate FG-120G-BDL-950-12

Phiên bản FG-120G-BDL-950-12 là một gói bundle gồm phần cứng và dịch vụ hỗ trợ trong vòng 12 tháng. Điểm nhấn ở biến thể này là sự kết hợp giữa FortiCare Premium, dịch vụ hỗ trợ kỹ thuật 24/7 chính hãng, cùng FortiGuard Unified Threat Protection (UTP) giúp kích hoạt đầy đủ các lớp bảo mật tiên tiến như IPS, chống malware, lọc web/DNS, và sandboxing.

Fortigate FG-120G-BDL-950-12 là lựa chọn lý tưởng cho doanh nghiệp hoặc chi nhánh mới triển khai, những tổ chức cần được bảo vệ toàn diện ngay lập tức nhưng chưa muốn cam kết lâu dài. Ưu điểm lớn nhất là khả năng đưa hệ thống vào hoạt động nhanh chóng với đầy đủ hỗ trợ, đồng thời tận dụng năm đầu tiên để kiểm chứng hiệu quả giải pháp. Tuy nhiên, sau 12 tháng doanh nghiệp cần gia hạn dịch vụ để duy trì tính năng bảo mật, điều này đòi hỏi phải có kế hoạch ngân sách rõ ràng.

FortiGate FG-120G-BDL-950-36

Biến thể này được nhiều doanh nghiệp lựa chọn bởi sự cân bằng giữa chi phí và thời gian cam kết. FG-120G-BDL-950-36 đi kèm 3 năm dịch vụ FortiCare Premium và FortiGuard UTP, đảm bảo hệ thống được cập nhật và hỗ trợ liên tục trong suốt một chu kỳ CNTT tiêu chuẩn. Phiên bản này phù hợp với doanh nghiệp vừa và nhỏ muốn duy trì ổn định trong trung hạn, giảm tần suất gia hạn và hạn chế gián đoạn dịch vụ.

Điểm mạnh của FortiGate FG-120G-BDL-950-36 là chi phí trung bình hàng năm thường thấp hơn đáng kể so với gói 12 tháng, đồng thời vẫn mang lại sự linh hoạt vừa đủ nếu doanh nghiệp cần đánh giá lại giải pháp sau 3 năm. Tuy nhiên, khi lựa chọn gói này, tổ chức cần cân nhắc đến roadmap hạ tầng và chính sách cập nhật phần mềm để đảm bảo tương thích lâu dài.

FortiGate FG-120G-BDL-950-60

FG-120G-BDL-950-60 là gói dài hạn nhất trong series, cung cấp phần cứng cùng 5 năm dịch vụ FortiCare Premium và FortiGuard UTP. Đây là lựa chọn lý tưởng cho những tổ chức ưu tiên tính ổn định lâu dài, chẳng hạn như ngân hàng, bệnh viện hoặc các hệ thống hạ tầng trọng yếu. Với thời hạn 60 tháng, doanh nghiệp gần như loại bỏ được rủi ro gián đoạn do quên gia hạn, đồng thời tối ưu chi phí sở hữu (TCO) nhờ mức giá trung bình mỗi năm thấp nhất so với các gói ngắn hạn hơn.

FortiGate FG-120G-BDL-950-60 mang đến sự an tâm trong vận hành liên tục, với đầy đủ hỗ trợ kỹ thuật 24/7 và cập nhật threat feed trong suốt 5 năm. Tuy nhiên, cam kết dài hạn đồng nghĩa với việc doanh nghiệp sẽ gắn bó với nền tảng Fortinet trong nhiều năm, vì vậy cần cân nhắc kỹ chính sách end-of-life và kế hoạch nâng cấp hạ tầng để đảm bảo tính linh hoạt trong tương lai.

Bảng so sánh các sản phẩm FortiGate 120G

Tiêu chí	FG-120G (HW only)	FG-120G-BDL-950-12	FG-120G-BDL-950-36	FG-120G-BDL-950-60
Phần cứng	18 x GE RJ45 (16 switch, 1 MGMT, 1 HA), 8 x GE SFP, 4 x 10GE SFP+	18 x GE RJ45 (16 switch, 1 MGMT, 1 HA), 8 x GE SFP, 4 x 10GE SFP+	18 x GE RJ45 (16 switch, 1 MGMT, 1 HA), 8 x GE SFP, 4 x 10GE SFP+	18 x GE RJ45 (16 switch, 1 MGMT, 1 HA), 8 x GE SFP, 4 x 10GE SFP+
FortiCare Premium	❌ Không kèm	✅ 12 tháng	✅ 36 tháng	✅ 60 tháng
FortiGuard UTP (IPS, AV, Web/DNS, Sandbox, AI,…)	❌ Không kèm	✅ 12 tháng	✅ 36 tháng	✅ 60 tháng
Thời hạn dịch vụ	Không có	1 năm	3 năm	5 năm
Đối tượng phù hợp	Doanh nghiệp đã có license riêng, hoặc muốn tự chọn dịch vụ sau	Pilot, chi nhánh mới, cần triển khai nhanh trong ngắn hạn	Doanh nghiệp vừa và nhỏ, cần ổn định 3 năm	Doanh nghiệp lớn, hạ tầng trọng yếu, ưu tiên ổn định lâu dài
Chi phí ban đầu	Thấp nhất	Trung bình	Cao hơn 12 tháng nhưng tiết kiệm theo năm	Cao nhất nhưng tiết kiệm nhiều nhất theo năm
Chi phí/ năm	Phụ thuộc license mua thêm	Cao hơn	Tối ưu	Tối ưu nhất
Nguy cơ gián đoạn dịch vụ	Cao nếu không mua license kịp thời	Cần gia hạn sau 12 tháng	Ít phải gia hạn (chu kỳ 3 năm)	Gần như loại bỏ (chu kỳ 5 năm)
Mức độ linh hoạt	Cao nhất (toàn quyền chọn dịch vụ)	Trung bình	Giảm linh hoạt do cam kết 3 năm	Thấp nhất, cam kết dài hạn

ĐỊA CHỈ PHÂN PHỐI FIREWALL FORTINET FG-120G CHÍNH HÃNG

ANBINHNET là địa chỉ phân phối Fortinet chính hãng hàng đầu tại Việt Nam. Mọi sản phẩm do chúng tôi bán ra đều đi kèm đầy đủ giấy tờ chứng minh nguồn gốc xuất xứ như CO, CQ, Invoice, Packing List,… cùng mức giá tốt nhất trên thị trường. Đặc biệt, hàng luôn sẵn kho để đáp ứng kịp thời nhu cầu sử dụng của quý khách hàng.

Nếu bạn đang quan tâm hay có nhu cầu mua thiết bị tường lửa Fortinet FG-120G, hãy liên hệ với chúng tôi theo thông tin dưới đây để được Tư vấn, Báo giá, Hỗ trợ kỹ thuật hay Đặt hàng sản phẩm nhanh chóng.

ANBINHNET – Phân Phối Firewall FortiGate 120G Chính Hãng

• VP Hà Nội: 59 Võ Chí Công, Phường Nghĩa Đô, Quận Cầu Giấy, TP. Hà Nội
• VP TP. HCM: 736/182 Lê Đức Thọ, Phường 15, Quận Gò Vấp, TP. Hồ Chí Minh
• Hotline/Zalo: 0967.40.70.80
• Hotline/Zalo: 098.234.5005
• Hotline/Zalo: 0888.40.70.80
• Email: info@anbinhnet.com.vn