FortiGate FG-100E là thiết bị gì

FortiGate FG-100E là một firewall của Fortinet thuộc dòng 100E. Máy nằm trong nhóm thiết bị biên (edge), tức là đặt ở chỗ mạng nội bộ gặp đường internet: nhận traffic từ modem nhà mạng, làm NAT, chia vùng mạng, kiểm soát truy cập ra ngoài và dựng đường VPN cho người dùng ở xa.

Về hình thức, FG-100E là thiết bị 1U lắp rack, mặt trước có cụm cổng RJ45 chia thành hai nhóm 8 cổng, cổng console RJ45, một cổng USB và hai khe SFP. Cụm đèn LED mặt trước gồm status, alarm, HA và power, đủ để nhìn nhanh tình trạng máy khi đứng trước tủ rack.

Ai nên dùng thiết bị này

Doanh nghiệp vừa và nhỏ cần một thiết bị biên riêng thay cho router của nhà mạng.
Văn phòng đại diện, chi nhánh cần kết nối về trụ sở qua VPN.
Đơn vị có nhiều phòng ban cần tách VLAN và đặt chính sách ra internet riêng.
Phòng IT cần một thiết bị để thử cấu hình, dựng lab hoặc làm máy dự phòng nóng.

Ngược lại, nếu nhu cầu chỉ là phát Wi-Fi cho vài người dùng hoặc một đường truyền gia đình, thiết bị này là quá nhiều so với nhu cầu.

Thông số chính cần biết

Chúng tôi chỉ liệt kê những gì đọc được trên nhãn và nhìn thấy trên ảnh chụp thật của máy, không suy đoán từ model khác.

Hãng: Fortinet, dòng FortiGate 100E.
Mặt trước: cổng console RJ45, cổng USB type-A.
Cổng RJ45 chia hai nhóm 8 cổng, in cụm theo nhãn trên máy.
Hai khe SFP mặt trước.
Đèn LED: status, alarm, HA, power.
Kiểu máy 1U, lắp rack.
Nguồn xoay chiều, dùng cáp nguồn rời.

Các chỉ số hiệu năng như thông lượng tường lửa, số phiên đồng thời hay số tunnel VPN phụ thuộc phiên bản firmware và cách đo của hãng, nên chúng tôi không ghi vào đây. Khi cần con số chính xác, nên đối chiếu tài liệu của Fortinet cho đúng model và đúng bản firmware đang chạy.

Tình huống triển khai thực tế

Một cách dùng phổ biến là đặt FG-100E ngay sau modem của nhà mạng. Cổng WAN nhận IP tĩnh hoặc PPPoE, các cổng còn lại chia cho từng vùng: một vùng cho máy trạm, một vùng cho máy chủ nội bộ, một vùng cho Wi-Fi khách. Từ đó đặt chính sách ra internet theo vùng, chỉ mở đúng cổng cần thiết.

Cách dùng thứ hai là làm đầu cuối VPN cho nhân viên đi công tác hoặc làm từ nhà. Máy ở trụ sở giữ vai trò VPN gateway, chi nhánh dùng một thiết bị tương thích để dựng tunnel, toàn bộ traffic nội bộ đi qua đường hầm.

Cách dùng thứ ba là làm máy dự phòng. Vì cấu hình FortiGate có thể sao lưu thành file, một đơn vị đang chạy 100E thường giữ thêm một máy cùng model để thay khi máy chính gặp sự cố, chỉ cần nạp lại file cấu hình và cắm dây.

Lưu ý khi mua hàng cũ

Thiết bị đã qua sử dụng cần kiểm tra kỹ hơn hàng mới, nhất là với firewall vì máy thường chạy liên tục nhiều năm.

Đúng model: đối chiếu nhãn trên máy với tên hàng. Dòng 100E có nhiều biến thể tên gần giống nhau, sai một ký tự là sai cả bộ cổng và tài liệu.
Tình trạng cổng: kiểm tra từng cổng RJ45 xem có bị gãy chốt, rỉ chân, hay lỏng không. Khe SFP nên còn nắp hoặc còn che bụi.
Khả năng truy cập: hỏi xem máy còn vào được giao diện quản trị không, có bị khoá hay còn mật khẩu cũ hay không. Máy không truy cập được thì gần như chỉ dùng làm phụ tùng.
Firmware: hỏi bản firmware hiện tại. Bản quá cũ có thể thiếu tính năng, bản quá mới có thể không còn hỗ trợ phần cứng cũ. Cần xác nhận khả năng cập nhật trước khi mua.
Giấy phép dịch vụ: các gói lọc nội dung, chống mã độc, cập nhật nhận diện của Fortinet thường tính theo thời hạn. Hàng cũ thường không còn gói nào, nên xác định rõ là dùng các tính năng cơ bản hay cần mua thêm.
Nguồn và tản nhiệt: nghe tiếng quạt khi chạy, kiểm tra nhiệt độ sau khoảng ba mươi phút. Quạt kêu to bất thường là dấu hiệu cần vệ sinh hoặc thay.
Tương thích: nếu đưa vào hệ thống đang chạy FortiGate khác, kiểm tra phiên bản firmware để file cấu hình nạp được, và kiểm tra module SFP định dùng có được máy nhận không.

Kết luận

FortiGate FG-100E là lựa chọn hợp lý cho đơn vị cần một firewall biên có nhiều cổng mạng, dùng được cho cả vai trò thiết bị chính, thiết bị chi nhánh hay máy dự phòng. Với hàng đã qua sử dụng, điều quan trọng là nắm rõ tình trạng cổng, khả năng truy cập quản trị và bản firmware đang chạy trước khi đưa vào khai thác.

Xem tình trạng thực tế và ảnh chụp của món hàng tại Fortigate FG-100E.

Đọc thêm:

Nhận bảng giá và tin hàng mới về

Thu mua - thanh lý

FortiGate FG-100E: firewall cũ cho văn phòng và chi nhánh [2026]