Toshkentda ofis uchun FortiGate: 10, 25, 50, 100, 250 va 500 xodimga qaysi model
Qisqacha. FortiGate modeli xodimlar soniga emas, IPS, antivirus va SSL-inspeksiya yoqilgan holdagi oʻtkazuvchanlikka qarab tanlanadi. 10 kishilik ofisga FortiGate 40F 8 750 000 soʻmdan, 25 kishigacha 60F 9 930 000 soʻm, 50 kishigacha 70F 12 230 000 soʻm, 100 kishigacha 90G 36 470 000 soʻm, 250 kishigacha 120G 55 250 000 soʻm, 250–500 va filial tarmogʻi uchun 400F 176 150 000 soʻm (Servix katalogi, 2026-yil sentabr).
Ofisingiz uchun model va litsenziyani tanlash → — xodimlar soni, kanal tezligi va VPN talablarini yuboring, muhandis hisoblab, spetsifikatsiya tayyorlaydi.
Tez oʻtish: yuklamani hisoblash · umumiy jadval · 10 kishigacha · 25 kishigacha · 50 kishigacha · 100 kishigacha · 250 kishigacha · 250–500 va filiallar · litsenziyalar · klaster va ikkinchi provayder · kafolat va muddatlar · savol-javob
Yuklamani qanday hisoblash kerak
Xodimlar soni — faqat boshlangʻich nuqta. Tarmoqlararo ekranni odamlar emas, trafik va bir vaqtdagi seanslar yuklaydi. Toʻrtta koʻrsatkichga qarang.
- Internet kanal tezligi. Qurilma uni oddiy marshrutizator rejimida emas, tekshiruv yoqilgan holda oʻtkaza olishi shart.
- Threat Protection, firewall throughput emas. Datasheet dagi birinchi raqam har doim chiroyliroq: «firewall 10 Gbit/s» tahlilsiz paketlarni oʻtkazishni bildiradi. Ofis uchun haqiqiy raqam — IPS, antivirus va ilovalar nazorati bir vaqtda ishlagandagi Threat Protection. Bu ikki qiymat orasidagi farq 10–15 barobar.
- SSL-inspeksiya. Trafikning 90 % dan ortigʻi shifrlangan. Uni tekshirish uchun ochsangiz, Threat Protection dan yana 2–3 barobar pasayishni hisobga oling.
- VPN va filiallar. Har bir masofaviy xodim — protsessordagi shifrlash. Yigirmata doimiy VPN foydalanuvchisi talabni ofisdagi yigirma kishidan koʻra kuchliroq oshiradi.
Amaliy qoida: choʻqqi polosani har bir faol foydalanuvchiga 5–10 Mbit/s deb hisoblang, Threat Protection boʻyicha bir yarim barobar zaxira bilan model oling va portlar soni kerakli segmentlarni qoplashini tekshiring.
Umumiy jadval: ofis, model, narx
Ofis | Model | Threat Protection tartibi | Portlar | Katalogdagi narx |
|---|---|---|---|---|
10 gacha | taxminan 600 Mbit/s | 5 × GE RJ-45 | 8 750 000 soʻm | |
25 gacha | taxminan 700 Mbit/s | 10 × GE RJ-45 | 9 930 000 soʻm | |
50 gacha | taxminan 1 Gbit/s | 10 × GE RJ-45 + 2 × GE SFP | 12 230 000 soʻm | |
100 gacha | bir necha Gbit/s | GE RJ-45 + 10G SFP+ | 36 470 000 soʻm | |
250 gacha | bir necha Gbit/s | GE RJ-45 + 10G SFP+ | 55 250 000 soʻm | |
250–500 | taxminan 9 Gbit/s | 10G SFP+ va 25G SFP28 | 176 150 000 soʻm | |
500+ va DPC | oʻnlab Gbit/s | 10G SFP+ va 25G SFP28 | 220 070 000 soʻm |
Oʻtkazuvchanlik raqamlari tartib boʻyicha berilgan: aniq qiymatlar FortiOS versiyasi, yoqilgan modullar toʻplami va trafik profiliga bogʻliq. Xarid oldidan muhandis ularni joriy datasheet bilan solishtiradi.
10 xodimgacha: FortiGate 40F
FortiGate 40F 8 750 000 soʻm — ventilyatorsiz stol usti modeli, beshta gigabit port, ulardan biri provayder uchun. Jimjit, javonga yoki tokchaga qoʻyiladi. Asosiy toʻplamni yopadi: tarmoqlararo ekran, IPS, antivirus, veb-filtr, ilovalar nazorati, bir necha masofaviy xodim uchun IPsec va SSL-VPN.
Undan kutmaslik kerak boʻlgan narsa: tez kanalda toʻliq SSL-inspeksiya va oʻnlab bir vaqtdagi VPN ulanishlari. Ofisda oʻn kishi boʻlsa-da, kanal 500 Mbit/s va butun trafik ochilsa, darhol 60F oling.
25 xodimgacha: FortiGate 60F
FortiGate 60F 9 930 000 soʻm — Oʻzbekistonda kichik ofis uchun eng koʻp olinadigan model. Oʻnta gigabit port segmentlarni alohida kommutatorsiz ajratish imkonini beradi: ish oʻrinlari, mehmon Wi-Fi, server segmenti, ikkinchi provayder. 40F bilan narx farqi bir yarim million soʻmdan kam, unumdorlik va portlar zaxirasi esa sezilarli darajada katta.
20–25 ish oʻrinli ofis uchun odatiy toʻplam: 60F, FortiSwitch FS-124E kommutatori 8 900 000 soʻm (IP-telefonlar va kirish nuqtalari boʻlsa — PoE modeli) va bir-ikkita FortiAP 231G 11 434 500 soʻm. Kommutator va nuqtalar FortiGate ga FortiLink orqali ulanadi va uning oʻz interfeysidan boshqariladi, alohida kontroller kerak emas.
50 xodimgacha: FortiGate 70F
FortiGate 70F 12 230 000 soʻm 60F ga ikkita optik SFP port va sezilarli ishlov berish zaxirasini qoʻshadi. Bu ikki provayder oʻrtasida SD-WAN va oʻnlab masofaviy xodim doimiy ishlaydigan 40–50 kishilik ofis uchun mantiqiy tanlov.
Agar shu hajmda butun trafikning toʻliq SSL-inspeksiyasi va 5–6 zonaga segmentatsiya rejalashtirilsa, 90G tomonga qarang: narx farqi katta, lekin 70F bunday yuklamada amortizatsiya muddatidan oldin cheklovga uriladi.
100 xodimgacha: 100F emas, 90G
FortiGate 90G 36 470 000 soʻm — 10G SFP+ portlari va yangi protsessorda apparat tezlashtirishga ega joriy G avlodi. Toʻliq inspeksiya va VPN bilan 100 kishilik ofis uchun bu ishchi minimum.
Katalogda FortiGate 100F ham bor — 30 860 000 soʻm, arzonroq, lekin ishlab chiqarishdan olingan, uning vorisi aynan 120G. Uni mavjud inshootni kengaytirayotganlar uchun saqlaymiz. Yangi tarmoq uchun 100F sotib olish maʼqul emas: qoʻllab-quvvatlash muddati cheklangan.
250 xodimgacha: FortiGate 120G
FortiGate 120G 55 250 000 soʻm oʻrta biznesni yopadi: 10G portlar, SSL-inspeksiya boʻyicha zaxira, apparat tushirish, bir necha kanalli SD-WAN. 150–250 xodim uchun bu standart model.
FortiGate 200F 80 840 000 soʻm portlar boʻyicha kuchliroq, lekin u ham ishlab chiqarishdan olingan — liniyadagi vorisi 200G. Yangi loyiha uchun toʻgʻri tanlov 120G, unumdorlik yetmasa darhol 400F.
250–500 xodim va filial tarmogʻi
FortiGate 400F 176 150 000 soʻm va FortiGate 600F 220 070 000 soʻm — 10G SFP+ va 25G SFP28 portlariga ega 1U stoyka qurilmalari. Ular tarmoq chegarasida bir necha kanal bilan turganda, filiallargacha yuzlab VPN tunnellarga xizmat qilganda yoki serverlar va saqlash tizimlari segmentini himoya qilganda olinadi.
Bosh ofis va filiallar tarmogʻi uchun odatiy sxema: markazda 400F, har bir filialda 60F yoki 70F, ular orasida SD-WAN orqali boshqariladigan IPsec tunnellar.
Litsenziyalar: FortiCare, UTP, ATP, Enterprise
Obunasiz qurilma tarmoqlararo ekran va VPN shlyuzi sifatida ishlashda davom etadi, lekin imzolar yangilanishini olmaydi, yaʼni himoya qilishni toʻxtatadi. Shuning uchun litsenziya temir bilan birga, odatda 1, 3 yoki 5 yilga olinadi.
- FortiCare — ishlab chiqaruvchi texnik yordami va nosozlikda almashtirish. Bazaviy daraja, har doim kerak.
- UTP — ofis uchun odatiy toʻplam: IPS, antivirus, veb-filtr, ilovalar nazorati, DNS filtratsiyasi, antispam.
- ATP — IPS va antivirus hamda notanish fayllarni tahlil qilish uchun qumdon.
- Enterprise — UTP dagi hamma narsa va kengaytirilgan SD-WAN, ZTNA, bulut ilovalari nazorati.
Amaliyot: 100 kishigacha ofis uchun uch yillik UTP, filiallar tarmogʻi uchun Enterprise olinadi. Uch yillik obuna qiymati qurilmaning oʻzi bilan solishtirsa boʻladi — buni byudjetga darhol kiritish kerak.
HA klaster va ikkinchi provayder
Agar butun kompaniya ishi tarmoqlararo ekran orqali oʻtsa, uning nosozligi ofisni toʻxtatadi. Ikkita bir xil qurilma klasterga yigʻiladi: biri faol, ikkinchisi birinchisi ishdan chiqqanda trafikni oladi, konfiguratsiya avtomatik sinxronlanadi.
Ikkinchi aloqa kanali klasterdan arzonroq va koʻproq uchraydigan muammodan — provayderdagi uzilishdan himoya qiladi. FortiGate ikki va undan ortiq kanalni avtomatik oʻtish bilan ushlab tura oladi, bu SD-WAN bazaviy funksiyasiga kiradi.
Kafolat, muddatlar va yetkazib berish
Servix muhandislari model va litsenziyani bepul tanlaydi: SSL-inspeksiyani hisobga olib polosani, segmentlar va VPN foydalanuvchilari sonini hisoblaymiz, mavjud kommutatorlar va kirish nuqtalari bilan moslikni tekshiramiz. Yetkazib berishga qurilma, quvvat bloki va tanlangan daraja litsenziyasi kiradi; sozlash va eski ekrandan qoidalarni koʻchirish — alohida xizmat. Naqd pulsiz, QQS bilan ishlaymiz, tender uchun spetsifikatsiya tayyorlaymiz, Oʻzbekiston boʻylab yetkazib beramiz. Buyurtma asosida yetkazib berish — odatda 2–3 hafta, aniq muddat hisobda koʻrsatiladi.
Aloqador boʻlimlar: NGFW ekranlari, kommutatorlar, Wi-Fi kirish nuqtalari, butun Fortinet katalogi va tarmoq uskunalari. Modellar tahlili — FortiGate 40F, 60F, 70F, 90G, 120G, 400F taqqoslash va modelni qanday tanlash qoʻllanmalarida; oddiy firewall oʻrniga nega NGFW kerakligi — bu yerda. Kommutatorlar haqida — ofis uchun 24 va 48 portli kommutator tanlash.
Savol-javob
Toshkentda ofis uchun FortiGate qancha turadi?
Oʻn kishilik ofis uchun FortiGate 40F 8 750 000 soʻmdan 250 xodimga 120G 55 250 000 soʻmgacha (Servix katalogi, 2026-yil sentabr). 20–50 ish oʻrinli odatiy ofis qurilma uchun 10–12 mln soʻmga va litsenziyaga joylashadi.
50 kishiga qaysi FortiGate modelini olish kerak?
Gigabit kanal va tanlab SSL-inspeksiyada FortiGate 70F 12 230 000 soʻm. Butun trafik ochilsa va 5–6 segment kerak boʻlsa — 90G 36 470 000 soʻm.
90G va 120G 100F hamda 200F dan nimasi bilan farq qiladi?
90G va 120G — 10G portlari va yangi apparat tezlashtirishga ega joriy G avlodi. FortiGate 100F va 200F ishlab chiqarishdan olingan: ular faqat ishlayotgan inshootni kengaytirish uchun olinadi.
Litsenziya kerakmi va uzaytirilmasa nima boʻladi?
Qurilma tarmoqlararo ekran va VPN shlyuzi sifatida ishlaydi, lekin IPS va antivirus imzolari yangilanmaydi, veb-filtr va ilovalar nazorati oʻchadi. Yangi tahdidlardan himoya yoʻqoladi.
Alohida Wi-Fi kontroller va boshqariladigan kommutatorsiz boʻladimi?
Ha. FortiSwitch va FortiAP FortiGate ga FortiLink orqali ulanadi va uning interfeysidan boshqariladi: siyosatlar, VLAN va mehmon tarmogʻi bir joyda sozlanadi.
Qancha muddatda yetkazasiz?
Buyurtma asosida — odatda 2–3 hafta, shu jumladan uzoq muddatli litsenziyalar; aniq muddatni menejer narx bilan birga aytadi.
Manbalar
Servix boshqa toʻplamlari
- Server konfiguratsiyalari va narxlari
- 1C uchun server: konfiguratsiya va narxlar
- Dell PowerEdge qanday tanlanadi
- HPE ProLiant Gen11: konfiguratsiya va narxlar
- Dell PowerVault ME5 SHD
- HPE MSA 2060 va 2062 SHD
- Ofis uchun Aruba Instant On
- Tarmoq kartalari, transiverlar va DAC
- Xeon va EPYC server protsessorlari
- Disklar va RAID kontrollerlar
- Videokuzatuv uchun server
- Dell PowerVault maʼlumotnomasi
- RAID kontrollerlar maʼlumotnomasi
- HPE MSA maʼlumotnomasi
- Virtualizatsiya uchun server
- Fayl serveri va zaxira nusxalash