Tính sẵn sàng cao (HA) là một tính năng thiết yếu trong các giải pháp bảo mật mạng của Fortinet, đảm bảo hoạt động liên tục và giảm thiểu thời gian ngừng hoạt động cho các hệ thống quan trọng. Việc hiểu rõ các SKU (mã sản phẩm) liên quan đến HA của Fortinet là quan trọng để triển khai và cấp phép đúng cho các cấu hình HA.
Tổng quan:
Fortinet cung cấp khả năng HA cho nhiều dòng sản phẩm của mình, nổi bật nhất là thiết bị tường lửa FortiGate. Cấu hình HA thường bao gồm ít nhất hai thiết bị hoạt động cùng nhau để cung cấp khả năng dự phòng. Mục đích chính của HA là đảm bảo rằng nếu một thiết bị gặp sự cố, thiết bị còn lại sẽ tự động tiếp quản xử lý lưu lượng truy cập, duy trì kết nối mạng và bảo vệ an ninh mà không bị gián đoạn đáng kể.
Mô tả và Cơ chế liên quan đến SKU:
Theo truyền thống, khi xây dựng một cụm HA FortiGate (ví dụ: cấu hình Active-Passive hoặc Active-Active), mỗi thiết bị trong cụm đều cần có giấy phép (license) và các gói dịch vụ bảo mật (ví dụ: FortiGuard IPS, Web Filtering) giống hệt nhau. Điều này có nghĩa là bạn cần mua hai giấy phép hoặc hai bộ gói dịch vụ cho hai thiết bị trong cụm HA. Các SKU tiêu chuẩn của thiết bị FortiGate (ví dụ: FG-80F) thường không bao gồm giấy phép HA "miễn phí" cho thiết bị thứ cấp.
Tuy nhiên, Fortinet đã giới thiệu các SKU đặc biệt dành riêng cho cấu hình HA, thường được ký hiệu bằng hậu tố "-HA" (ví dụ: FG-80F-HA). Các SKU FortiGate HA này được thiết kế để đơn giản hóa việc cấp phép, đặc biệt cho các cụm HA Active-Passive (A-P).
Điểm nổi bật chính liên quan đến các SKU HA này là:
- Cấp phép dịch vụ đơn cho cụm A-P HA: Với các SKU FortiGate HA (hỗ trợ từ FortiOS phiên bản 7.2.9 trở lên trên các model cụ thể), bạn có thể chỉ cần mua một bộ giấy phép dịch vụ FortiGuard (ví dụ: gói bundled như UTP - Unified Threat Protection) và áp dụng cho toàn bộ cụm HA Active-Passive thông qua một Số serial ảo (Virtual Serial Number - vSN). Điều này giúp giảm chi phí cấp phép so với việc mua hai bộ giấy phép riêng lẻ.
- Mua theo cặp: Các SKU FortiGate HA thường được bán theo cặp (pair) để đảm bảo rằng bạn có hai thiết bị cần thiết cho cấu hình HA.
- Giấy phép thiết bị cơ bản vẫn cần cho mỗi đơn vị: Mặc dù giấy phép dịch vụ có thể dùng chung cho cụm A-P HA với SKU -HA, giấy phép cơ bản cho từng thiết bị vật lý vẫn cần thiết cho mỗi đơn vị trong cụm.
- Yêu cầu tương đồng về phần cứng và firmware: Để cấu hình HA thành công, cả hai thiết bị FortiGate trong cụm (ngay cả khi sử dụng SKU -HA) vẫn phải cùng dòng sản phẩm, cùng model, cùng phiên bản firmware và có cấu hình giấy phép cơ bản tương thích.
- Đối với các sản phẩm Fortinet khác ngoài FortiGate (như FortiSIEM, FortiADC), cơ chế cấp phép HA có thể khác nhau. Một số sản phẩm có thể yêu cầu giấy phép HA riêng biệt cho node dự phòng hoặc có các SKU đặc thù hỗ trợ triển khai HA. Thông thường, các giải pháp HA này cũng yêu cầu mua các đơn vị phần cứng hoặc máy ảo theo số lượng cần thiết cho cụm (ví dụ: 2 node cho Active-Passive, nhiều node hơn cho Active-Active).
Đặc điểm nổi bật liên quan đến SKU HA của Fortinet:
- Đơn giản hóa cấp phép (với SKU -HA cho A-P FortiGate): Giảm bớt sự phức tạp và chi phí khi chỉ cần quản lý một bộ giấy phép dịch vụ cho cả cụm HA Active-Passive.
- Tối ưu hóa chi phí (với SKU -HA cho A-P FortiGate): Tiết kiệm chi phí cấp phép dịch vụ khi không cần mua giấy phép trùng lặp cho thiết bị thứ cấp trong cấu hình A-P HA.
- Đảm bảo tương thích: Việc sử dụng các SKU HA chuyên dụng đảm bảo rằng thiết bị đã được Fortinet thiết kế và kiểm thử để hoạt động hiệu quả trong môi trường HA.
- Hỗ trợ các mô hình HA khác nhau: Fortinet hỗ trợ nhiều chế độ HA (Active-Passive, Active-Active, VRRP, FGSP), và việc lựa chọn SKU phù hợp phụ thuộc vào chế độ HA mong muốn và yêu cầu cụ thể của ứng dụng hoặc môi trường triển khai (ví dụ: trên các nền tảng đám mây công cộng, chỉ một số chế độ HA nhất định được hỗ trợ).
Các mô hình Fortinet cung cấp SKU HA nào?
Các model FortiGate được biết đến là cung cấp các SKU (mã sản phẩm) đặc biệt dành cho cấu hình Tính sẵn sàng cao (HA SKUs) hỗ trợ cấp phép dịch vụ FortiGuard đơn cho cụm HA Active-Passive bao gồm các dòng sản phẩm phổ biến ở phân khúc nhỏ và trung bình.
Các model FortiGate thường có sẵn SKU HA (-HA suffix) bao gồm:
- FortiGate 40F (và các biến thể)
- FortiGate 60F (và các biến thể)
- FortiGate 70F (và các biến thể)
- FortiGate 80F (và các biến thể)
- FortiGate 100F (và các biến thể)
Các SKU HA này (ví dụ: FG-40F-HA, FG-60F-HA) được thiết kế để mua theo cặp và cho phép khách hàng chỉ cần mua một bộ giấy phép dịch vụ FortiGuard (như UTP, ATP, Enterprise Protection) cho cả hai thiết bị trong cụm HA Active-Passive, thay vì phải mua giấy phép riêng cho từng thiết bị như các SKU tiêu chuẩn.
|
Model |
HA SKU |
|
FortiGate 40F |
FG-40F-HA |
|
FortiGate 40F-3G4G |
FG-40F-3G4G-HA |
|
FortiGate 60F |
FG-60F-HA |
|
FortiGate 61F |
FG-61F-HA |
|
FortiGate 70F |
FG-70F-HA |
|
FortiGate 71F |
FG-71F-HA |
|
FortiGate 80F |
FG-80F-HA |
|
Model |
HA SKU |
|
FortiGate 81F |
FG-81F-HA |
|
FortiGate 80F-BYPASS |
FG-80F-BYPASS-HA |
|
FortiGate 80F-DSL |
FG-80F-DSL-HA |
|
FortiGate 80F-POE |
FG-80F-POE-HA |
|
FortiGate 81F-POE |
FG-81F-POE-HA |
|
FortiGate 100F |
FG-100F-HA |
|
FortiGate 101F |
FG-101F-HA |
Lưu ý :
- Tính năng cấp phép dịch vụ đơn cho cụm A-P HA chỉ áp dụng cho các SKU FortiGate có hậu tố "-HA" và trên các phiên bản FortiOS hỗ trợ. Các cụm HA hiện có được xây dựng từ các SKU FortiGate tiêu chuẩn vẫn cần giấy phép dịch vụ cho từng đơn vị.
- Luôn kiểm tra tài liệu chính thức của Fortinet (Data Sheets, Administration Guides) cho model sản phẩm và phiên bản FortiOS cụ thể để hiểu rõ yêu cầu về phần cứng, firmware và cấp phép cho cấu hình HA bạn định triển khai.
- Tham khảo ý kiến từ đối tác hoặc đại diện Fortinet là cách tốt nhất để đảm bảo bạn chọn đúng SKU và giấy phép cho nhu cầu HA của mình.
Các SKU HA của Fortinet, đặc biệt là các SKU FortiGate với hậu tố "-HA", thể hiện cam kết của hãng trong việc đơn giản hóa và tối ưu hóa chi phí cho các triển khai HA, đồng thời vẫn đảm bảo hiệu suất, độ tin cậy và khả năng quản lý cao cho các giải pháp bảo mật mạng cấp doanh nghiệp.
