iT邦幫忙

0

Fortinet 100D 授權保固的問題

大家好

公司有兩台100D的做HA
因為硬保及特徵碼更新都到期了
但100D的2台延保3年居然要十幾萬

因為公司人數縮減,考慮把100D先汰換下來換成2台60E
授權更新費用也便宜超多
但又擔心60E的效能扛不住
目前100D只負責外部3個地點透過VPN連線LAN TO LAN
外部的使用人數約5人左右
這樣的負載60E的效能是否可以應付???

這種考慮是否正確
公司未來2-3年,人數也不會擴增
之前是因為公司五六十人,才購買100D
現在約只剩下1/3人力

jeles51 iT邦新手 2 級 ‧ 2017-11-24 09:39:18 檢舉
可能要考量 Site-To-Site VPN的作用是做什麼?
跑ERP/檔案分享等等, 如果人不多,也不常抓大檔案,應該是可以,
之前有試過 全台 6點, 總公司 200D 各外點60D, 每點5~10人,
連回總公司用會計系統,還撐的住.
以上純分享.
hon2006 iT邦大師 1 級 ‧ 2017-11-24 09:45:27 檢舉
這裡有規格
https://www.fortinet.com.tw/resource_center/datasheets.html
可以找廠商借測看看比較準
vamos168 iT邦新手 4 級 ‧ 2017-11-24 10:40:31 檢舉
現在的100D是跑兩個地點的ERP或連線網路磁碟機,但外點的使用人數約5人而已,所以想把100D不要用,換成60E HA,買新的,都比100D授權還便宜

1 個回答

0
mytiny
iT邦大師 1 級 ‧ 2017-11-24 11:14:14

據小弟所知,自明年起台灣原廠調高了服務報價
其實外商的設備買保固+服務授權都不會便宜
三年買下來一般就差不多快要一台設備了
因此常建議大家,資安設備的服務更重要
設備既然買的時候貴,保固也貴
應該要找能具備技術服務、提供支援的SI
然後把設備的功能盡量發揮出來
這樣才會物超所值,光砍價不是好辦法

樓主如果只是看VPN連線效能
FG-60E有2Gbps的IPsec效能,應足敷使用
不過,60E處理器用SoC3,
所以沒有真正NP加速的功能
而且沒有硬碟,Log存不久外
許多即時顯示功能就完全沒有
其他防護效能及設備辨識也有差異
猜想的到,如果表列60E效能高於100D
若價格又低很多,原廠怎麼會做這種事
顯然某些功能效能是有打折扣
就看樓主有沒有用到了

我要發表回答

立即登入回答