Qu’est-ce que le FortiGate 120G ?
Le produit de Fortinet FortiGate 120G est un NGFW de la gamme FortiGate destiné à protéger les réseaux d’entreprise avec un niveau élevé de performance et de sécurité. la marque Fortinet met en avant son architecture ASIC(Application-Specific Integrated Circuit) , ses fonctions de sécurité alimentées par l’IA et le machine learning, ainsi que l’intégration de fonctions telles que le Secure SD-WAN et le ZTNA ( Zero Trust Network Access. )
Le modèle FG-120G dispose notamment d’un débit firewall annoncé jusqu’à 39 Gbps, d’un débit IPS de 5,3 Gbps, d’un débit NGFW de 3,1 Gbps et d’un débit de protection contre les menaces de 2,8 Gbps, selon les conditions de test définies par Fortinet.
Caractéristiques techniques du FortiGate 120G
Le FG-120G est conçu comme une appliance rackable 1U avec une connectivité adaptée aux infrastructures d’entreprise. Il dispose notamment de ports RJ45, de ports SFP et de ports 10 GE SFP+, ainsi que d’une alimentation AC redondante.
| Caractéristique | FortiGate 120G |
|---|---|
| Référence | FG-120G |
| Type | Next-Generation Firewall (NGFW) |
| Débit firewall | Jusqu’à 39 Gbps |
| Débit IPS | Jusqu’à 5,3 Gbps |
| Débit NGFW | Jusqu’à 3,1 Gbps |
| Threat Protection | Jusqu’à 2,8 Gbps |
| Débit IPsec VPN | Jusqu’à 35 Gbps |
| Sessions simultanées | Jusqu’à 3 millions |
| Nouvelles sessions/seconde | Jusqu’à 140 000 |
| Tunnels IPsec site-à-site | Jusqu’à 2 000 |
| Tunnels IPsec client-à-site | Jusqu’à 16 000 |
| Débit SSL Inspection | Jusqu’à 3 Gbps |
| Débit SSL VPN | Jusqu’à 1,5 Gbps |
| Utilisateurs SSL VPN recommandés | Jusqu’à 500 |
| Politiques firewall | Jusqu’à 10 000 |
| Interfaces | RJ45, GE SFP et 10 GE SFP+ selon configuration |
| Alimentation | Double alimentation AC avec redondance 1+1 |
| Format | Rack 1U |
| SD-WAN | Oui |
| ZTNA | Oui |
| FortiOS | Oui |
Source : documentation et matrice produits officielles Fortinet. Les performances publiées sont des valeurs de référence obtenues selon les méthodologies de test de Fortinet ; les performances réelles dépendent notamment des fonctions activées et de la configuration.
Connectivité réseau
Le FortiGate 120G propose une connectivité pensée pour les réseaux d’entreprise : 16 ports GE RJ45, 8 ports GE SFP et 4 ports 10GE SFP+ FortiLink, auxquels s’ajoutent des interfaces dédiées à la gestion et à la haute disponibilité.
Cette combinaison facilite son intégration dans des architectures comprenant des commutateurs, des liaisons fibre, des uplinks 10 GbE et des environnements Fortinet avec FortiSwitch.
Haute disponibilité et alimentation redondante
Le FG-120G est équipé de deux alimentations AC permettant une redondance 1+1. Cette caractéristique est particulièrement intéressante pour les infrastructures dans lesquelles une interruption du firewall peut affecter les services critiques.
Pourquoi choisir un FortiGate 120G ?
Le FortiGate 120G répond à un besoin différent d’un simple pare-feu de petite agence. Son intérêt principal réside dans la combinaison entre performance, densité de connectivité, fonctions de sécurité et possibilités d’évolution.
Plus de capacité pour les réseaux à trafic élevé
Avec jusqu’à 39 Gbps de débit firewall, 3 millions de sessions simultanées et 140 000 nouvelles sessions par seconde, le FG-120G dispose d’une capacité adaptée aux réseaux comportant de nombreux utilisateurs, applications et flux simultanés.
Sécurisation avancée
Le FortiGate 120G intègre les fonctions nécessaires à une architecture de sécurité moderne : firewall nouvelle génération, IPS, contrôle applicatif, inspection SSL, VPN, segmentation, Secure SD-WAN et ZTNA. Fortinet présente également le 120G comme une plateforme intégrant des capacités de sécurité AI/ML et FortiGuard.
Secure SD-WAN
Le Secure SD-WAN permet de combiner connectivité WAN et politiques de sécurité dans une même plateforme FortiOS. Il peut notamment être utilisé pour optimiser les flux entre différents sites et appliquer des politiques adaptées aux applications et aux liens disponibles.
ZTNA et contrôle des accès
Le FortiGate 120G prend également en charge le Zero Trust Network Access (ZTNA), permettant de contrôler et de vérifier les accès aux applications selon l’identité et le contexte plutôt que de considérer automatiquement un utilisateur comme fiable.
Siège d’entreprise
Pour un siège regroupant plusieurs services, utilisateurs, serveurs et applications métiers, le FortiGate 120G peut centraliser les politiques de sécurité et gérer différents types de flux réseau.
Datacenter local
Dans un environnement hébergeant des applications internes ou des services critiques, sa capacité de traitement et ses interfaces 10 GbE peuvent répondre à des besoins de connectivité importants.
Réseau multisite à forte volumétrie
Le 120G peut également être utilisé comme firewall central dans une architecture multisite avec plusieurs tunnels VPN et des besoins de Secure SD-WAN.
Environnement nécessitant une haute disponibilité
La double alimentation et les fonctions de haute disponibilité de la plateforme peuvent être pertinentes lorsque la continuité du service réseau constitue une exigence importante.
FortiGate 120G : prix en Tunisie
Le prix du FortiGate 120G en Tunisie dépend de la configuration retenue et du périmètre du projet.
Un devis professionnel peut inclure plusieurs éléments :
- le matériel FortiGate 120G ;
- la licence FortiCare ;
- les services FortiGuard ;
- la durée des abonnements ;
- l’installation et la configuration ;
- la migration depuis un firewall existant ;
- la configuration VPN et SD-WAN ;
- la mise en haute disponibilité ;
- la maintenance et le support ;
- les éventuels équipements réseau complémentaires.
Quel est le prix du FortiGate 120G en Tunisie ?
Il n’existe pas de prix unique applicable à tous les projets. Le montant dépend notamment du bundle de licences, de la durée de souscription, des services professionnels nécessaires et de l’architecture du client.
Chez Ingenius IT, le devis peut être établi selon les besoins réels de l’entreprise afin d’éviter de dimensionner le firewall uniquement à partir d’un prix catalogue.
Demandez un devis FortiGate 120G Tunisie pour obtenir une proposition adaptée à votre infrastructure.
Licences FortiGuard et FortiCare pour le FortiGate 120G
L’achat du matériel ne constitue qu’une partie d’un projet FortiGate. Les services FortiGuard permettent d’ajouter différentes capacités de protection et de renseignement sur les menaces, tandis que FortiCare concerne le support et les services associés.
Fortinet commercialise différentes options et bundles selon les besoins de sécurité, le niveau de support et la durée de souscription.
Quelle licence choisir pour un FortiGate 120G ?
Le choix dépend des fonctions de sécurité nécessaires. Une entreprise ayant besoin d’une protection avancée contre les menaces, d’une inspection renforcée et d’un support constructeur ne choisira pas nécessairement le même niveau de souscription qu’une organisation ayant des besoins plus limités.
Avant de commander, il est préférable de dimensionner ensemble matériel + FortiGuard + FortiCare + installation + support, afin d’obtenir une vision réelle du coût total de possession.
Installation et configuration du FortiGate 120G par Ingenius IT
Le déploiement d’un FortiGate 120G ne se limite pas à son installation physique. Une configuration adaptée est essentielle pour exploiter correctement ses fonctions de sécurité tout en évitant de créer des règles trop permissives ou une architecture difficile à maintenir.
Ingenius IT peut accompagner les entreprises en Tunisie sur les différentes étapes du projet :
Audit et dimensionnement
Analyse de l’architecture réseau, des liens Internet, du nombre d’utilisateurs, des applications, des VPN et des contraintes de sécurité afin de confirmer que le FortiGate 120G correspond au besoin.
Configuration avancée
Mise en place des politiques firewall, NAT, VLAN, routage, VPN IPsec, accès administratifs, segmentation réseau et règles de sécurité.
SD-WAN
Configuration des liens WAN, des règles de steering, des politiques applicatives et des mécanismes de bascule nécessaires à une architecture SD-WAN.
Haute disponibilité
Lorsque le niveau de continuité l’exige, conception et configuration d’une architecture FortiGate en haute disponibilité avec validation du scénario de bascule.
Tests et validation
Tests de connectivité, règles de sécurité, VPN, accès aux applications, basculement et comportement du trafic avant mise en production.
Documentation
Remise d’une documentation permettant à l’équipe IT de comprendre l’architecture, les règles principales et les procédures d’exploitation.
Objectif : livrer un FortiGate 120G correctement dimensionné, sécurisé et documenté, plutôt que simplement installer l’équipement.
Pour quelles entreprises le FortiGate 120G est-il adapté ?
Le FortiGate 120G est particulièrement pertinent pour les organisations dont l’infrastructure dépasse les besoins classiques d’une petite agence ou d’une PME à faible volumétrie.
Entreprises avec un trafic réseau important
Lorsque plusieurs centaines d’utilisateurs, applications SaaS, services internes et connexions externes génèrent simultanément un volume important de trafic.
Sièges sociaux
Pour les entreprises qui souhaitent centraliser la sécurité de leur siège et disposer d’une connectivité adaptée à plusieurs VLAN, serveurs, liens WAN et équipements réseau.
Entreprises multisites
Le 120G peut être utilisé comme équipement central dans une architecture reliant plusieurs agences via VPN IPsec ou Secure SD-WAN.
Secteurs soumis à de fortes contraintes de continuité
Les environnements industriels, financiers, de santé ou autres infrastructures critiques peuvent rechercher une architecture intégrant redondance, segmentation et continuité des communications.
FortiGate 120G ou modèle plus orienté PME ?
Le choix doit être basé sur le profil de trafic et les exigences de sécurité, et pas uniquement sur la taille de l’entreprise.
Une PME peut parfaitement avoir besoin d’un 120G si elle possède plusieurs sites, des applications critiques, des liens haut débit ou des exigences élevées en matière de VPN et de disponibilité. À l’inverse, une entreprise plus importante avec un trafic modéré peut ne pas avoir besoin de ce niveau de capacité.
Demandez votre devis FortiGate 120G en Tunisie
Vous recherchez un FortiGate 120G en Tunisie pour sécuriser un siège, un réseau multisite ou une infrastructure à fort trafic ?
Ingenius IT vous accompagne de l’étude du besoin jusqu’à la mise en production :
- conseil et dimensionnement ;
- fourniture du FortiGate ;
- licences FortiGuard et FortiCare ;
- installation et configuration ;
- VPN et SD-WAN ;
- segmentation réseau ;
- haute disponibilité ;
- maintenance et support.
Demandez votre devis FortiGate 120G
Obtenez une proposition adaptée à votre infrastructure, sans engagement et sans frais cachés.
Ingenius IT Cybersécurité, infrastructure IT et solutions Fortinet en Tunisie.
Avis
Il n’y a pas encore d’avis.