各款VPN設備規格比較

FG-60E前視圖與後視圖

FG-60F前視圖與後視圖

FG-100F前視圖與後視圖

XG86w前視圖與後視圖

XG115w前視圖與後視圖

XG135w前視圖與後視圖

XG210前視圖與後視圖

• 客戶的需求：
  • 客戶過去租用HiNet資安艦隊系列方案的UTM，並透過UTM建IPSec VPN。由於UTM功能授權已到期，客戶希望配合提升上網速度，更換新一代的UTM，並且希望UTM授權無到期限制。
  • 客戶的總公司目前部署Fortinet FG-200D UTM
  • 客戶的分公司目前部署FG-80C或FG-92D UTM
  • 由於規劃開啟SSL VPN功能，故客戶總公司能需要部署較高效能UTM
• 中華電信的規劃：
  • 為滿足客戶新一代網路速度及VPN設備需求，並考量客戶將開啟UTM功能（包含入侵防護、網站過濾、木馬後門過濾、應用程式控管等），同時參考Fortinet UTM的「Threat Protection效能」數值後，規劃總公司採用最新一代的Fortinet FG-100F；分公司則使用最新一代的Fortinet FG-60F。
  • 本案提供的兩款UTM均內含「UTM Bundle功能（IPS/App Control/ Web Filtering/Advanced Malware Protection）」授權
  • 總公司及各分公司均與HiNet雲端閘道器建立IPSec Site-to-Site VPN
  • 由HiNet根據客戶需求規劃網路架構，並產製Firewall Policy Config file
  • 所有Internet Service設備均由中華電信子公司宏華ICT團隊負責安裝及維運
  • 提供HiNet Internet VPN服務單一障礙受理窗口

• 對客戶的幫助：
  • 新一代高C/P比的UTM效能大幅提升，可搭配高速光世代上網服務
  • 所有UTM設備於租用期間內，不用擔心UTM功能授權到期
  • 總公司的UTM無須處理各分公司IPSec連線，有效降低運算負擔，並可開啟SSL VPN功能，方便同仁遠距辦公
  • 簡化網路、線路、設備障礙受理窗口

• 客戶的需求：
  • 客戶有許多門市遍布全國，目前申請友商的MPLS IP-VPN，因門市導入新一代POS，且有Wi-Fi上網需求，擬申請高速Internet線路，並透過VPN設備建立IPSec VPN網路。既有的IP-VPN降速供刷卡機使用。
• 中華電信的規劃：
  • 配合客戶頻寬需求及預算考量，各門市部署Fortinet FG-60E UTM乙台，內含UTM Bundle授權（IPS/App Control/ Web Filtering/Advanced Malware Protection）。總公司則部署FG-60F。
  • 各地門市租用RUCKUS R320 ThinAP供員工Wi-Fi上網，客戶可自行透過HiNet Wireless Controller進行控管
  • 總公司及各門市均與HiNet雲端閘道器建立IPSec Site-to-Site VPN
  • 由HiNet根據客戶需求規劃網路架構，並產製Firewall Policy Config file
  • 所有UTM、AP均由宏華ICT團隊負責安裝（包含AP的布線）及維運
  • 提供HiNet Internet VPN服務單一障礙受理窗口

• 對客戶的幫助：
  • 大幅提高上網速度，方便導入新式POS服務及Wi-Fi上網服務
  • 可透過HiNet Wireless Controller網路平台，隨時掌握Wi-Fi AP狀態
  • 所有UTM設備於租用期間內，不用擔心UTM功能授權到期
  • Internet VPN方案租用期間內，可更換更高效能機種，包含防火牆或AP
  • 簡化網路、線路、設備障礙受理窗口

• HiNet Internet VPN服務由三項元素所組合：
  • HiNet光世代固定制上網服務
  • HiNet雲端閘道器服務（選購，客戶可另於總公司部署大台VPN設備收容各據點之IPSec VPN連線）
  • VPN防火牆、AP、Switch等設備租賃服務（含代裝、代維及代管，退租本方案時，需歸還中華電信）
  • 根據客戶需求提供專案規劃與報價
• 客戶如果全國至少有10個以上據點之需求，歡迎與中華電信服務貴公司的業務經理聯繫，中華電信將協助提供專案規畫及報價。
• VPN設備安裝及維護服務說明：
  • 凡申裝HiNet Internet VPN服務，均由中華電信提供客戶端VPN設備，機種如下：
    • SOPHOS：XG86w / XG115w / XG135w / XG210
    • Fortinet： FG-60E / FG-60F / FG-100F
  • 待電路竣工後，兩週內由宏華國際提供VPN設備安裝服務，內容與維運服務，設備限於申請書之光世代電路申裝地址使用
  • 倘因設備發生故障導致線路中斷、或服務中斷，中華電信提供5x8故障叫修服務
  • 服務專線為：02-2344-2307
  • 中華電信接獲客戶維修通知後，於4個工作小時內回應
  • 約定維修日後，於8個工作小時內完成維修。(安裝於台灣本島)
  • 設備維護時間：週一至週五，上午9：00 至下午5：00，不含國定例假日及彈性放假日
  • 維修期間提供同等級或以上的替代品
  • HiNet Internet VPN提供之設備代裝代維服務，可付費提升為7x24x8

• Q1HiNet Internet VPN所提供的VPN等設備，租約期滿後，歸客戶所有嗎？
  並不是，HiNet Internet VPN所提供的VPN等設備屬中華電信財產，雖然每個專 案跟客戶簽訂的租期不一定，但客戶期滿後退租，或租用期間更換更高階設備時，原先的設備回由中華電信回收。
  客戶如希望UTM設備採「租轉售」模式，即租約期滿後設備歸客戶所有，請改參加HiNet資安艦隊系列方案。
• Q2HiNet Internet VPN所提供的VPN等設備，是否有包含UTM功能授權？如果有，是否每三年需續約一次？

  HiNet Internet VPN所提供的VPN設備有三種組態：
  1. Fortinet FortiGate防火牆（不含UTM功能授權，僅提供防火牆與VPN功能）
  2. Fortinet FortiGate UTM（含UTM Bundle功能授權，提供IPS/App Control/ Web Filtering/Advanced Malware Protection）
  3. SOPHOS XG Firewall UTM（含EnterpriseGuard功能授權，提供IPS/App Control/ Web Filtering/ Advanced Threat Protection）

  因此規劃FortiGate設備時，可選擇空機（不含UTM授權）或是已內含UTM功能授權的機種。如果選擇SOPHOS設備，則一律內含UTM功能。

  如果選擇內含UTM功能授權的機種，在HiNet Internet VPN租用期間內，均不用擔心UTM功能授權過期，除非該設備因停產後數年，被原廠宣布終止提供UTM功能服務。屆時中華電信將協助客戶規劃換裝新一代UTM。

• Q3HiNet Internet VPN與HiNet資安艦隊系列的UTM在防護功能上是否不同？

  HiNet資安艦隊系列的UTM提供更全面的功能授權，HiNet Internet VPN則取消架站、郵件或雲端沙箱等，與VPN上網較無關的UTM防護。

  Fortinet FortiGate UTM

  防護功能	HiNet資安艦隊系列	HiNet Internet VPN
  FortiGuard App Control Service
  FortiGuard IPS Service
  FortiGuard Advanced Malware Protection (AMP) — Antivirus, Mobile Malware, Botnet, CDR, Virus Outbreak Protection and FortiSandbox Cloud Service
  FortiGuard Web Filtering Service
  FortiGuard Antispam Service
  FortiGuard Security Rating Service
  FortiGuard Industrial Service
  FortiCASB SaaS-only Service

   

  SOPHOS XG Firewall UTM

  防護功能	防護內容	HiNet資安艦隊系列	HiNet Internet VPN
  網路防護	入侵防護 進階威脅防護(ATP) Security Heartbeat HTML5 VPN
  網頁防護	URL類別防護 URL內容過濾 網頁病毒防護 應用程式管控
  沙箱防護	SOPHOS Sandstorm(新世代雲端沙箱服務)
  郵件防護	垃圾郵件過濾 病毒信件過濾 資料外洩防護 郵件加密
  網頁伺服器防護	反向代理(Reverse Proxy) 網頁應用防火牆(WAF) 伺服器負載平衡

• Q4HiNet Internet VPN是否能讓各分據點不要當地下車，改從總公司集中上網？
  可以的，客戶的總公司與各分據點，同樣跟HiNet雲端閘道器建IPSec VPN，但各分據點的上網流量會強制導向客戶的總公司。在此架構下，會建議客戶的客戶總公司租用效能較高的UTM。
• Q5HiNet Internet VPN是否支援SD-WAN功能？
  HiNet Internet VPN所提供的UTM機種雖然都是SD-WAN Ready，但由於HiNet雲端閘道器並不支援SD-WAN功能。如果客戶強烈要求啟用SD-WAN功能，此時HiNet Internet VPN服務將不採「Hub-and-Spoke」（樞紐輻射式）架構，也就是不再跟HiNet雲端閘道器建IPSec VPN，而恢復成客戶的各外據點，直接透過UTM跟總公司建IPSec VPN，同時啟動SD-WAN功能。