FortiGate 50G、70G 還是 90G？按辦公室人數挑選防火牆

首次為香港辦公室添置真正的防火牆時，型號其實是最不應最先考慮的事。真正決定選哪一款的，是設備背後坐著多少人。以下說明我們如何按眼前這間辦公室的規模，配對最常報價的三款 FortiGate。

簡短版本

• FortiGate 50G — 約二十人以下的新辦公室或小型辦公室。
• FortiGate 70G — 約四十至六十人，使用一般 1 Gbps 以下的網絡線路。
• FortiGate 90G — 約一百人以下，或設有光纖上行、遙距存取需求較高的辦公室。

為何看人數，而非吞吐量

官方公布的吞吐量數據，是在關閉保安檢測的情況下量度的。當您啟用購買此設備的原意 — 入侵防禦及網頁過濾 — 之後，吞吐量會下跌，有時甚至只餘標示數字的十分之一。因此規格表上的數字，其實無法反映防火牆在星期一早上全公司同時登入時的實際表現。

人數是更可靠的參考。每位用戶都帶來電郵、雲端應用、視像會議，以及一部連上 Wi-Fi 的手機，檢測負載會隨人數上升。知道人數之後，吞吐量的問題大多自然有答案。

何時需要跳一級

有兩種情況，會令辦公室所需型號高於單憑人數的推算。

第一是光纖線路，或連接另一樓層的光纖。若您的網絡線路高於 1 Gbps，或需在場地之間鋪設光纖，就需要 SFP+ 埠 — 50G 及 70G 只提供一個，90G 則以此為設計核心。這是企業被迫提早升級最常見的原因。

第二是遙距存取。五名員工使用 VPN 不成問題；五十名員工每朝九時同時連接，對記憶體及處理器就是實際負載。若團隊有相當比例遙距工作，請選擇高一級型號。

我們通常的建議

約二十人的全新辦公室，50G 是誠實的答案，也是我們首次裝修最常報價的型號。人數介乎三十至一百，或有光纖上行、較多遙距存取需求，90G 是兩年內無需更換的型號。70G 則介乎兩者之間，適合明顯已超出小型規模、但未接近一百人的辦公室。

無論選擇哪一款，預算時請把保安訂閱一併計算，而非只計算硬件 — 沒有有效 IPS 及網頁過濾授權的防火牆，只是一台昂貴的路由器。若您不想對照規格表自行計算，把辦公室人數告訴我們，我們會直接建議應安裝哪一款。