FortiGate Firewall Satın Alma Rehberi: Model, Lisans ve TCO (2026)

FortiGate firewall satın alma kararı yalnızca “hangi kutu?” sorusu değildir. Doğru seçim; Threat Protection throughput, eşzamanlı oturum, SSL VPN kullanıcı sayısı, FortiGuard lisans paketi, HA ihtiyacı ve 3–5 yıllık toplam sahip olma maliyetine (TCO) dayanır. Yanlış boyutlandırılmış bir FortiGate, IPS/AV açıkken tıkanır; eksik lisanslı bir cihaz ise “firewall var ama koruma yok” hissi bırakır.

Bu rehber özellikle şu ekipler için yazılmıştır:

• FortiGate yatırımı planlayan BT ve güvenlik yöneticileri
• Teklif karşılaştırması yapan satın alma / operasyon ekipleri
• Mevcut firewall’ı yenileyecek ağ mühendisleri
• ISO 27001 / KVKK / 5651 kapsamında edge güvenliği bütçesi ayıran karar vericiler

Hızlı Özet

• Satın almada birincil metrik ham firewall throughput değil; Threat Protection throughput’tur.
• Kullanıcı, şube, VPN ve peak session sayılarını ölçmeden model seçmeyin.
• FortiGuard lisans (UTM / Enterprise Protection vb.) TCO’nun 30-50%’ini oluşturabilir.
• Kritik edge için HA (Active-Passive) + yedek lisans senkronu planlayın.
• Arayüz ihtiyacı (1G/10G/SFP), rack/masaüstü form faktörü ve yönetim modeli teklife yazılmalı.
• 1 + 3 veya 1 + 5 yıl lisans + bakım paketi, üç yıllık yenileme sürprizlerini azaltır.

İçindekiler

• Satın Alma Öncesi: FortiGate Nedir?
• İhtiyaç Analizi: Ne Ölçeceksiniz?
• Model Seçimi: Throughput ve Kapasite
• Lisans ve FortiGuard Paketleri
• HA, Arayüz ve Form Faktörü
• TCO Hesabı: 3–5 Yıllık Maliyet
• Teklif Kontrol Listesi
• En Sık Yapılan Satın Alma Hataları
• İlgili İçerikler
• Kontrol Listesi
• LeonX ile Sonraki Adım
• Sık Sorulan Sorular
• Kaynaklar

Görsel: Wikimedia Commons - Juniper SRX210 front view (kurumsal güvenlik duvarı form faktörü örneği).

Satın Alma Öncesi: FortiGate Nedir?

FortiGate, Fortinet’in FortiOS tabanlı NGFW ürün hattıdır. Ürün tanımı ve NGFW özellikleri için FortiGate Firewall Nedir?; şirket/ekosistem çerçevesi için Fortinet Nedir ve Ne İşe Yarar? yazılarına bakın. Bu rehber satın alma kararını merkeze alır: boyutlandırma, lisans, HA ve TCO.

Kısa hatırlatma: FortiGate tek başına “kutu + kablo” değildir. Policy, UTM profilleri, VPN ve log mimarisi olmadan yatırım yarım kalır. Packet/policy davranışını anlamak için Fortinet Firewall Nasıl Çalışır? faydalıdır.

İhtiyaç Analizi: Ne Ölçeceksiniz?

Satın alma brief’ine en az şu sayıları yazın:

Ölçüm yoksa “bir üst modeli alalım” yaklaşımı pahalı ve yine yanlış olabilir. Özellikle SSL inspection planlıyorsa throughput ihtiyacı 2-4x artabilir; bkz. FortiGate SSL Inspection.

Model Seçimi: Throughput ve Kapasite

Datasheet’te birden fazla throughput satırı vardır. Satın alma kararında öncelik sırası:

1. Threat Protection / NGFW throughput (IPS + AV + app control açık)
2. Firewall throughput (yalnızca referans)
3. IPsec VPN throughput
4. SSL VPN concurrent users
5. Concurrent sessions / new sessions per second

Kabaca sınıf seçimi (örnek çerçeve; kesin model datasheet ile doğrulanmalı):

Vendor karşılaştırması için Fortinet vs Palo Alto vs Cisco yazısına bakın. Model seçimi derinliği ayrıca “FortiGate Model Seçimi” konusuyla genişletilebilir; bu yazıda satın alma checklist’i odaklı kalıyoruz.

Lisans ve FortiGuard Paketleri

Donanım fiyatı tek başına yanıltıcıdır. FortiGuard servis paketleri (threat intelligence, web filtering, AV, sandbox vb.) koruma derinliğini belirler.

Satın alma maddelerine ekleyin:

• Lisans süresi: 1, 3 veya 5 yıl
• Paket kapsamı: hangi güvenlik servisleri dahil?
• Yenileme fiyatı tahmini (yıl 2+)
• HA ikinci cihaz için lisans simetrisi
• FortiAnalyzer / FortiManager ihtiyacı (ayrı SKU olabilir)

Lisanssız veya süresi dolmuş FortiGuard ile cihaz routing/firewall yapabilir; ancak IPS/web filter gibi kurumsal koruma katmanları zayıflar veya kapanır. Uyum tarafında erişim kontrolü ve log için FortiGate Access Control ISO 27001 ve ISO 27001 Ağ Güvenliği Firewall VPN rehberlerini planlamaya dahil edin.

HA, Arayüz ve Form Faktörü

HA

Kritik internet ve VPN kesintisi kabul edilemiyorsa Active-Passive HA alın. İki cihaz + aynı model + aynı FortiOS + aynı lisans seviyesi şarttır. Kurulum için FortiGate HA Kurulumu.

Arayüzler

• WAN/LAN için yeterli 1G / 10G / SFP
• HA heartbeat portları (tercihen 2)
• Yönetim arayüzü (ayrı Mgmt)
• Bypass / redundant path ihtiyacı

Form faktörü

Masaüstü (küçük ofis) vs 1U rack (kurumsal). Soğutma, gürültü ve rack alanı teklif notuna yazılmalı.

VPN ve uzak erişim

SSL VPN ve site-to-site ihtiyaçları model kapasitesini doğrudan etkiler. Bkz. SSL VPN Kurulumu ve Site-to-Site VPN.

TCO Hesabı: 3–5 Yıllık Maliyet

Basit TCO formülü:

TCO ≈ Donanım + FortiGuard (N yıl) + (HA ise 2. cihaz + lisans) + Merkezi log/yönetim + Kurulum/işletim + Enerji/rack

Pro Tip: Teklifte “en ucuz kutu”yu değil, Threat Protection kapasitesi + 3 yıl FortiGuard + HA senaryosunu karşılaştırın. Aksi halde yıl 2’de lisans şoku gelir.

Teklif Kontrol Listesi

Satıcıdan / partnerden isteyin:

1. Önerilen model datasheet (Threat Protection satırı vurgulu)
2. SKU listesi: donanım + FortiGuard paketi + süre
3. HA ikinci cihaz ve lisans simetrisi
4. Gerekirse FortiAnalyzer / FortiManager SKU
5. Teslim süresi ve FortiCare destek seviyesi
6. Kurulum / migration kapsamı (opsiyonel ama kritik)
7. 3 ve 5 yıllık yenileme fiyat tahmini

En Sık Yapılan Satın Alma Hataları

• Firewall throughput’a bakıp Threat Protection’ı yok saymak
• Lisansı 1 yıl alıp yenilemeyi bütçelememek
• HA’sız kritik edge almak
• SSL VPN kullanıcı sayısını düşük tahmin etmek
• Log/analiz cihazını “sonra bakarız” demek
• İkinci el / gri piyasa donanımda lisans ve destek riskini görmezden gelmek

Security Fabric ve merkezi görünürlük ihtiyacı büyüyorsa Fortinet Security Fabric Nedir? yazısını yol haritasına ekleyin.

İlgili İçerikler

• FortiGate Firewall Nedir?
• Fortinet Nedir ve Ne İşe Yarar?
• Fortinet Firewall Nasıl Çalışır?
• Fortinet Firewall vs Palo Alto vs Cisco
• FortiGate HA Kurulum Rehberi
• FortiGate SSL VPN Kurulumu
• ISO 27001 Ağ Güvenliği: Firewall ve VPN

Kontrol Listesi

• Peak bandwidth, session, VPN ve şube sayıları ölçüldü.
• Threat Protection throughput ihtiyacı belirlendi.
• FortiGuard paket ve 1/3/5 yıl süre seçildi.
• HA ihtiyacı evet/hayır olarak karara bağlandı.
• Arayüz (1G/10G/SFP) ve form faktörü netleştirildi.
• Merkezi log / 5651 saklama ihtiyacı bütçelendi.
• 3–5 yıllık TCO tablosu oluşturuldu.
• Teklif SKU listesi datasheet ile çapraz kontrol edildi.

LeonX ile Sonraki Adım

FortiGate satın alma sürecinde yanlış model veya eksik lisans, hem performansı hem güvenlik seviyesini düşürür. LeonX, Donanım & Yazılım Çözümleri kapsamında ihtiyaç analizi, model/lisans önerisi ve kurulum planını birlikte yürütür. Özellikle Router, Switch ve Firewall Kurulum Hizmeti ile Ağ Güvenliği, Firewall ve IPS/IDS Çözümleri altında doğru boyutlandırma ve policy’ye hazır teslimat sağlarız. Keşif veya teklif için İletişime Geç sayfasını kullanın.

Sık Sorulan Sorular

FortiGate satın alırken en kritik metrik nedir?

Threat Protection (NGFW) throughput. IPS/AV/web filter açıkken cihazın gerçek kapasitesini bu satır gösterir; ham firewall throughput yanıltıcı olabilir.

Lisans olmadan FortiGate alınır mı?

Donanım çalışabilir ancak kurumsal tehdit koruması için FortiGuard paketleri gerekir. Üretimde lisanssız veya süresi dolmuş servislerle ilerlemek risklidir.

HA için iki cihaz almak zorunlu mu?

Kritik edge ve VPN için önerilir. Tek cihaz donanım arızasında tüm internet/VPN’i düşürür. HA’da aynı model, firmware ve lisans seviyesi şarttır.

3 yıllık mı 5 yıllık mı lisans almalıyım?

3 yıl çoğu kurumda bütçe/öngörülebilirlik dengesidir. 5 yıl birim maliyeti düşürebilir; finansal politikanıza göre seçin. Yenileme fiyatını teklifte isteyin.

Satın alma sonrası ilk iş nedir?

Zone + default-deny policy iskeleti, yönetim ağı kısıtı, FortiGuard aktivasyonu, log hedefi ve (varsa) HA senkron testi. “Any-any allow” ile başlamayın.

Kaynaklar

• Fortinet - FortiGate product overview
• Fortinet Document Library - FortiGate Administration Guides
• Fortinet Document Library - HA active-passive cluster setup
• Fortinet Document Library - Firewall policy
• Wikimedia Commons - Juniper SRX210 front view