Kısa seçim özeti
25, 100 veya 250 kullanıcı tek başına bir kapasite sınıfı belirlemez. Yoğun aktarım, uzaktan erişim ve TLS inceleme farklı ihtiyaçlar oluşturur. Model seçimini etkin işlevler ve yoğun saat ölçümü üzerinden yapın.
Kullanıcı sayısının arkasındaki cihaz ve trafik
Bir çalışanın bilgisayarına ek olarak telefonu ve diğer cihazları olabilir. Üretim cihazları, kameralar ve sunucular da ağdan geçer. Web uygulaması kullanan ofis ile büyük dosya aktarımı yapan şirket aynı değildir. İnternet hızını, cihazları, şubeleri ve güvenlik politikasını aynı ihtiyaç tablosunda toplayın.
Üç temsil edici ihtiyaç dosyası
Bu örnekler test sonucu veya belirli model kapasitesi değildir. Kendi ölçümlerinizi ve envanterinizi kullanın.
| Yapı | Önce sorulacak soru | Teklife eklenecek kanıt |
|---|---|---|
| 25 kullanıcı; küçük ofis | Kaç cihaz ve uzak kullanıcı, hangi SaaS? | WAN hızları ve yoğun saat trafiği |
| 100 kullanıcı; ofis/üretim | IT/OT ayrımı ve tedarikçi erişimi? | Segmentler ve VPN profili |
| 250 kullanıcı; çok lokasyon | Şubelerin internet çıkışı ve merkez bağımlılığı? | Topoloji ve lokasyon bazlı trafik |
TLS inceleme ve VPN’i ayrı yazın
Hangi şifreli trafik incelenecek, sertifika nasıl dağıtılacak ve hangi uygulamalar istisna olacak? VPN için protokol, kullanıcı/tünel sayısı ve erişilecek uygulamaları belirtin. Üretici tablolarındaki farklı test türlerini tek bir hız gibi okumayın. Sophos’un ölçüm notları bu ayrımı kontrol etmek için kullanılabilir.
Büyüme ve kesinti toleransı
Açılacak şube, artacak cihaz ve değişecek WAN bağlantılarını yazın. Her şirket için sabit büyüme yüzdesi kabul etmek yerine planlanan değişimi senaryolaştırın. Bakım sırasında hizmet duramıyorsa HA, yedek hat ve failover testini birlikte değerlendirin.
Teklifleri eşit kapsamda karşılaştırın
Aynı süre, güvenlik paketi, destek ve kurulum işlerini karşılaştırın. Kural taşıma, VPN, loglama ve kabul testi ayrı görünmeli. İhtiyaç seçiciye mevcut cihaz/sürüm, lisans bitişi, envanter ve ölçümü ekleyin. Doz’dan çalışan sayısına göre hazır etiket yerine bu profile uygun seçenekler isteyin.
Sık sorulan sorular
1 Gbps internet için 1 Gbps firewall yeterli mi?
Etkin güvenlik servisleri, iç ağ trafiği, VPN ve test koşulları da etkili olur. Tek bir temel throughput rakamıyla yeterlilik kararı verilmez.
Üretici ve teknik kaynaklar
Sophos — Firewall performans ölçümleri ve test koşullarıKontrol listeleri Securawall’ın karar desteği içeriğidir. Ürün ve sürüm kapsamı nihai seçim öncesinde güncel üretici dokümanlarıyla doğrulanır.
Kararı tamamlayan rehberler
Kurumsal firewall nasıl seçilir?
Kurumsal firewall seçiminde kullanıcı sayısı, TLS inceleme, VPN, abonelik ve geçiş maliyetini aynı ihtiyaç dosyasında değerlendirin.
Firewall lisans yenileme kontrol listesi
Yenilemede cihaz kimliği, güvenlik paketi, süre, destek ve HA kapsamını doğrulayın; eski teklif satırını tek başına esas almayın.