โดยปรกติ Fortinet จะมีการออก FortiGate รุ่นใหม่ๆ แทนรุ่นเดิม ประมาณ 2 ปีครั้ง โดยรุ่นใหม่ ที่ออก สิ่งที่แตกต่างชัดเจนคือมีประสิทธิภาพ Performance ที่ดีขึ้น เหมือนคอมพิวเตอร์รุ่นใหม่ ที่มี CPU รุ่นใหม่ และ Memory ที่เพิ่มขึ้น และแน่นอนมา พร้อมกับ FortiOS หรือ Firmware version ล่าสุด และยังรองรับการ Update Firmware version ใหม่ๆ ไปได้อีกนาน ๆ โดยปรกติประมาณ 5 ปี จากวันที่สิ้นสุดการขาย และสิ่งที่เกิด ขึ้น ในช่วงคาบเกี่ยวระหว่างรอของรุ่นเก่าหมดจาก Stock และมีรุ่นใหม่เข้า อันนี้ถ้าพูดถึงใร Series เดียวกันอย่าง FortiGate 60E กับ FortiGate 60F แน่นาน ว่า FortiGate 60F ย่อมมีประสิทธิภาพ ดีกว่าแน่นอน แต่ถ้ามาลองเทียบดู ระหว่าง Series ที่ต่างกัน อย่าง เช่น FortiGate 40F กับ FortiGate 60E ละ เพราะราคา FortiGate 40F จะต่ำกว่า FortiGate 60E แต่มาลองเทียบในแง่ของประสิทธิภาพกันดู
มาดูในส่วน ประสิทธิภาพ ของ FortiGate 40F
เทียบกับ FortiGate 60E
จากตารางจะเห็นว่า Performance ของ FortiGate 40F ดีกว่า ของ FortiGate 60E ในทุกๆ ระดับการทำงาน นั่นหมายตวามว่ายังไง ลองดูที่ NGFW หรือ Next Generation Firewall throughput คือการเปิดการทำงานของ Firewall , IPS และ webapplication control ถ้าเรามี Link Internet ที่มี Bandwidth 1 Gbps ใช้งาน เมื่อเราเปิดฟังชั่นนี้แล้ว ความเร็ว Internet เรา จะตกลงเหลือวิ่งได้แค่ 800 Mbps ในส่วนของ FortiGate 40F และ ลดเหลือ 250 Mbps ในส่วน FortiGate 60F จะเหลือ 250 Mbps ดังนั่นถ้าเทียบจากตรงนี้แล้ว FortiGate 40F น่าจะเป็นทางเลือกที่ดีกว่า
แล้ว FortiGate 60E มีอะไรเหนือกว่า FortiGate 40F บ้าง ลองมาดูกันครับ
จากรูปจะเห็นว่า Port LAN ของ FortiGate 60E จะมีมากกว่า FortiGate 40F นั่นหมายความว่า ถ้ามีความจำเป็นต้องใช้งาน Port Ethernet มากกว่า ก็ FortiGate 60E แต่ทั้ง ปรกติแล้วเราคงไม่ได้ใช้ Port ที่ Firewall เยอะนัก หลังก ๆ ก็ใช้ เชื่อมต่อ WAN 1-2 Port และ LAN 1 port เชื่อมต่อ ไปยัง Switch อีกที ดังนั้นอาจไม่มีความจำเป็นต้องใช้ Port LAN เยอกมากนัก ลองมาดูส่วนอืนๆกัน
ในส่วนที่ ครอปสีแดงไว้ คือส่วนที่ FortiGate 60E เหนือกว่า FortiGate 40F อันแรก Concurrent Session คือ Session ที่เปิดขึ้นจากการใช้งาน Internet ของอุปกรณ์ทั้งหมดในระบบ แน่นอนกว่า อุปกรณ์แต่ละอย่างสร้าง Session มากกว่า 1 อย่าง PC ที่มีผู้ใช้งาน Internet ทั้งเล่น Line เปิด Web หรือ Download file รับส่ง Email ย่อมมีการสร้าง Session การใช้งาน Internet อย่างต่อเนื่อง แต่โดยปรกติ ใน FortiGate รุ่นเล็ก ขนาดนี้ เรามักใช้งานองค์กร ที่มี อุปกรณ์ ประมาณ หลัก 1-50 เครื่อง ดังนั้น session น่าจะไม่เยอะขนาด 1 ล้าน session แน่นอน
มาดูต่อในส่วนของการจัดการ FortiAP และ FortiSwtich ตัว FortiGate 60E จะทำได้มากกว่า แต่ก็อย่างที่บอกไว้ บริษ้ทขนาดเล็กไม่น่ามีใช้ FortiAP และ FortiSwitch เยอะนัก เต็มที่ไม่น่าเกิน 2-3 ตัว
สุดท้ายตคือ Interface อย่างที่แจ้งไปก่อนหน้านี้ จำนวน Interface ใช้งานจริงๆ ไม่ได้เยอะมากสำหรับองค์กรขนาดเล็ก หรือส่วนใหญ่ ก็ต่อ switch ใช้งาน
สุรปครับ ถ้าดูตามนี้แล้ว FortiGate 40F น่าจะเป็นตัวเลือกที่ดีกวา FortiGate 60E นอกจากราคาจะถูกกว่าแลัว ก่อต่อ MA ในปีต่อไป ราคาก็จะถูกกว่าด้วย รวมถึง FortiCloud ที่ใช้เก็บ Log ก็ยังมีราคาที่ถูกกว่า
