انتخاب فایروال Sophos XGS برای سازمان‌ها

فایروال سازمانی را فقط با تعداد کاربر انتخاب نکنید؛ راهنمای واقعی انتخاب Sophos XGS

یکی از رایج‌ترین سؤال‌هایی که هنگام خرید فایروال سازمانی مطرح می‌شود، این است:

«برای ۵۰ کاربر چه فایروالی مناسب است؟»

یا:

«برای شرکتی با ۲۰۰ نفر پرسنل چه مدلی بخریم؟»

این سؤال اشتباه نیست، اما اگر تصمیم نهایی فقط بر اساس تعداد کاربران گرفته شود، احتمال انتخاب نامناسب افزایش پیدا می‌کند.

دو شرکت ممکن است هر دو ۱۰۰ کاربر داشته باشند اما نیاز امنیتی، حجم ترافیک و معماری شبکه آن‌ها کاملاً متفاوت باشد.

شرکت اول ممکن است یک دفتر مرکزی داشته باشد، کاربران بیشتر با ایمیل و نرم‌افزارهای ابری کار کنند و تنها یک اتصال اینترنت در اختیار داشته باشد.

شرکت دوم ممکن است دقیقاً همان تعداد کاربر را داشته باشد اما چند شعبه، ارتباط VPN، کاربران دورکار، سیستم VoIP، سرویس‌های داخلی، وب‌سرور و حجم بالایی از ترافیک رمزگذاری‌شده داشته باشد.

واضح است که نمی‌توان برای هر دو مجموعه، صرفاً به دلیل یکسان بودن تعداد کاربران، نسخه مشابهی پیچید.

انتخاب فایروال حرفه‌ای از شمارش صندلی‌های شرکت آغاز نمی‌شود.

از شناخت ترافیک، سرویس‌ها، ریسک و برنامه رشد سازمان آغاز می‌شود.

چرا تعداد کاربر معیار کاملی نیست؟

تعداد کاربران یک شاخص اولیه مفید است.

وقتی گفته می‌شود سازمانی ۲۰ نفر یا ۵۰۰ نفر کاربر دارد، می‌توان یک تصور کلی از ابعاد شبکه به دست آورد.

اما این عدد به چند سؤال مهم پاسخ نمی‌دهد.

هر کاربر چقدر ترافیک تولید می‌کند؟

چه تعداد Connection هم‌زمان وجود دارد؟

آیا بیشتر ترافیک رمزگذاری‌شده است؟

آیا SSL/TLS Inspection اجرا خواهد شد؟

چه تعداد کاربر از راه دور متصل می‌شوند؟

چند ارتباط Site-to-Site VPN وجود دارد؟

آیا IPS، Web Filtering و Application Control فعال خواهند بود؟

چند شعبه به دفتر مرکزی متصل هستند؟

سرعت اینترنت فعلی و برنامه ارتقای آن چیست؟

به همین دلیل، تعداد کاربر باید نقطه شروع بررسی باشد، نه نقطه پایان تصمیم‌گیری.

دو شرکت ۱۰۰ نفره، دو نیاز کاملاً متفاوت

برای درک بهتر موضوع، دو شرکت فرضی را مقایسه کنیم.

شرکت اول؛ دفتر خدماتی

این شرکت دارای ۱۰۰ کاربر است.

کاربران عمدتاً از:

ایمیل،

نرم‌افزار CRM ابری،

مرور وب،

پیام‌رسان سازمانی،

و چند نرم‌افزار عمومی استفاده می‌کنند.

شرکت یک دفتر دارد، ترافیک داخلی پیچیده نیست و تعداد محدودی کاربر Remote وجود دارد.

شرکت دوم؛ مجموعه چندشعبه‌ای

این شرکت نیز ۱۰۰ کاربر دارد.

اما دارای سه شعبه است.

بین شعب ارتباط VPN برقرار است.

بخشی از کاربران دورکار هستند.

یک ERP مرکزی در دفتر اصلی اجرا می‌شود.

سرویس‌های مختلف امنیتی روی فایروال فعال خواهند شد.

ترافیک بین شعب باید پایدار باشد.

دو خط اینترنت برای Failover وجود دارد.

این دو شرکت روی کاغذ تعداد کاربران برابری دارند، اما بار کاری و نیاز امنیتی آن‌ها یکسان نیست.

بنابراین جمله‌هایی مانند «این مدل برای ۱۰۰ کاربر است» باید فقط به‌عنوان تخمین اولیه دیده شوند.

Throughput اسمی چیست و چرا نباید فریب آن را خورد؟

یکی از اولین مشخصاتی که هنگام بررسی فایروال دیده می‌شود، Firewall Throughput است.

اعداد بزرگ جذاب‌اند.

اما مدیر IT باید بداند که شرایط واقعی شبکه معمولاً پیچیده‌تر از عبور ساده ترافیک است.

زمانی که ترافیک بررسی امنیتی می‌شود، قابلیت‌های بیشتری در مسیر قرار می‌گیرند.

ممکن است IPS فعال باشد.

ممکن است سیاست‌های کنترل برنامه اجرا شوند.

ممکن است ترافیک رمزگذاری‌شده بررسی شود.

ممکن است چند VPN هم‌زمان در حال انتقال اطلاعات باشند.

به همین دلیل، انتخاب تجهیز فقط با مشاهده بزرگ‌ترین عدد جدول مشخصات، روش مناسبی نیست.

برای ارزیابی واقعی، باید قابلیت‌هایی که قرار است در شبکه فعال شوند مشخص شوند.

SSL/TLS Inspection چرا اهمیت دارد؟

امروزه بخش قابل‌توجهی از ارتباطات شبکه رمزگذاری‌شده‌اند.

از دید امنیتی، این موضوع یک چالش مهم ایجاد می‌کند.

اگر سازمان بخواهد بخشی از این ترافیک را بر اساس سیاست امنیتی خود بررسی کند، فایروال باید عملیات بیشتری انجام دهد.

در معماری XGS، سوفوس از پردازنده اصلی در کنار Xstream Flow Processor برای برخی عملیات شتاب‌دهی استفاده می‌کند و مستندات رسمی Sophos توضیح می‌دهند که در مدل‌های مشمول، بخشی از عملیات FastPath، پردازش‌های مرتبط و برخی عملیات رمزنگاری می‌توانند به سخت‌افزار اختصاصی واگذار شوند.

اما وجود شتاب‌دهی سخت‌افزاری به این معنی نیست که می‌توان Capacity Planning را کنار گذاشت.

باید مشخص شود:

چه میزان ترافیک بررسی می‌شود؟

چند کاربر هم‌زمان فعال هستند؟

سرعت اینترنت چقدر است؟

چه تعداد Policy پیچیده وجود دارد؟

برنامه رشد سازمان چیست؟

فایروالی که برای نیاز امروز در مرز ظرفیت قرار دارد، احتمالاً انتخاب مناسبی برای سه سال آینده نیست.

سرعت اینترنت را دست‌کم نگیرید

گاهی تمرکز بیش از حد روی تعداد کاربر باعث می‌شود سرعت اینترنت فراموش شود.

فرض کنید دو سازمان هر دو ۱۵۰ کاربر دارند.

شرکت اول یک اینترنت ۲۰۰ مگابیتی دارد.

شرکت دوم چند لینک پرسرعت دارد و حجم زیادی از سرویس‌های Cloud و انتقال داده را استفاده می‌کند.

حتی اگر تعداد کاربران یکسان باشد، شرایط پردازش ترافیک متفاوت خواهد بود.

همچنین باید رشد اینترنت را در نظر گرفت.

ممکن است شرکت امروز پهنای باند محدودی داشته باشد، اما شش ماه بعد سرویس خود را ارتقا دهد.

خرید تجهیزی که فقط برای شرایط امروز مناسب است، ممکن است در زمان کوتاهی نیاز به بازنگری ایجاد کند.

VPN چه اثری در انتخاب مدل دارد؟

در سازمان‌های امروزی، فایروال فقط مرز اینترنت نیست.

کاربران ممکن است از خانه یا سفر به شبکه متصل شوند.

شعب مختلف ممکن است از طریق VPN با دفتر مرکزی ارتباط داشته باشند.

سیستم‌های پشتیبان‌گیری ممکن است بین دو سایت اطلاعات منتقل کنند.

هرکدام از این سناریوها باید در انتخاب فایروال بررسی شوند.

Sophos Firewall از سناریوهای مختلف VPN از جمله روش‌های Site-to-Site پشتیبانی می‌کند و در مستندات رسمی آن، روش‌هایی مانند IPsec مبتنی بر Policy، Route-based IPsec و SSL VPN در سناریوهای مرتبط توضیح داده شده‌اند. (Sophos Docs)

اما سؤال فقط این نیست که دستگاه «VPN دارد یا ندارد».

سؤال‌های مهم‌تر این‌ها هستند:

چند تونل وجود دارد؟

چه مقدار ترافیک از آن‌ها عبور می‌کند؟

آیا VoIP از روی ارتباط عبور می‌کند؟

آیا ERP مرکزی به شعب سرویس می‌دهد؟

در صورت قطع یک ISP چه اتفاقی می‌افتد؟

همین جزئیات می‌توانند انتخاب مدل و معماری را تغییر دهند.

چند شعبه دارید؟

تعداد شعب یکی از مهم‌ترین اطلاعاتی است که قبل از خرید فایروال باید مشخص شود.

یک مجموعه تک‌سایته با یک شرکت دارای دفتر مرکزی، کارخانه و چند شعبه فروش شرایط یکسانی ندارد.

در شبکه چندشعبه‌ای باید درباره این مسائل تصمیم‌گیری شود:

توپولوژی ارتباط،

تونل‌های VPN،

مسیرهای اصلی و جایگزین،

اولویت ترافیک،

کیفیت ارتباط،

Failover،

و مدیریت متمرکز.

Sophos در مستندات رسمی خود امکان تعریف SD-WAN Route براساس معیارهایی مانند شبکه، سرویس، کاربر و Application Object و همچنین استفاده از Gateway اصلی و جایگزین را توضیح می‌دهد. 

این یعنی در یک پروژه چندشعبه‌ای، انتخاب مدل تنها بخشی از تصمیم است.

طراحی ارتباطات همان اندازه اهمیت دارد.

فایروال بدون سیاست امنیتی فقط یک جعبه گران‌قیمت است

یکی از اشتباهات رایج این است که سازمان بودجه زیادی برای خرید فایروال در نظر می‌گیرد، اما بعد از نصب، ساختار Policyها به شکل مناسبی طراحی نمی‌شود.

برای مثال:

Ruleهای بسیار باز ایجاد می‌شوند.

کاربران دسترسی بیش از نیاز دارند.

شبکه داخلی Segment نشده است.

اکانت‌های مدیریتی مشترک‌اند.

دسترسی Remote بدون سیاست کافی ایجاد شده است.

لاگ‌ها بررسی نمی‌شوند.

فایروال ابزار اجرای سیاست امنیتی است.

اگر سیاست وجود نداشته باشد، خرید سخت‌افزار قدرتمند به‌تنهایی امنیت ایجاد نمی‌کند.

مدل مناسب باید با معماری شبکه هماهنگ باشد

انتخاب فایروال را نمی‌توان جدا از ساختار شبکه انجام داد.

برای مثال، ممکن است شرکت چند VLAN داشته باشد:

VLAN کاربران،

سرورها،

دوربین‌ها،

VoIP،

Guest،

مدیریت تجهیزات،

و شبکه Backup.

در این شرایط باید مشخص شود چه ترافیکی از فایروال عبور خواهد کرد.

اگر Inter-VLAN Routing و کنترل ارتباطات بخش‌های مختلف به شکل گسترده روی فایروال انجام شود، شرایط با شبکه‌ای که بخش زیادی از Routing در لایه Core انجام می‌شود متفاوت خواهد بود.

هیچ‌کدام از این معماری‌ها را نمی‌توان بدون شناخت پروژه، مطلقاً درست یا غلط دانست.

مسئله، هماهنگی Design با هدف امنیتی و Performance مورد انتظار است.

لایسنس را بعد از خرید دستگاه بررسی نکنید

یکی از اشتباهات جدی در خرید فایروال این است که ابتدا Appliance انتخاب می‌شود و موضوع Subscription یا سرویس‌های امنیتی به بعد موکول می‌شود.

این روش می‌تواند باعث تصمیم اشتباه شود.

قبل از خرید باید مشخص شود سازمان دقیقاً به چه قابلیت‌هایی نیاز دارد.

آیا Web Protection اهمیت دارد؟

آیا محافظت پیشرفته‌تر در برابر تهدیدها مورد نیاز است؟

چه سطحی از پشتیبانی لازم است؟

بودجه تمدید چگونه پیش‌بینی شده است؟

مدت استفاده از دستگاه چقدر خواهد بود؟

در نتیجه، مقایسه دو پیش‌فاکتور فقط با نام مدل دستگاه منطقی نیست.

پیشنهادها باید از نظر سخت‌افزار، نوع سرویس، مدت اشتراک و شرایط پشتیبانی با هم مقایسه شوند.

انتخاب Sophos XGS باید از سناریو شروع شود

هنگام بررسی و خرید فایروال Sophos XGS بهتر است قبل از مقایسه مدل‌ها، اطلاعات واقعی شبکه شامل تعداد کاربران، سرعت اینترنت، VPN، تعداد شعب، نوع ترافیک، نیاز به SSL Inspection و برنامه رشد سازمان مشخص شود.

مدل مناسب برای یک دفتر کوچک، الزاماً انتخاب درستی برای سازمانی با ارتباطات چندشعبه‌ای نیست.

از طرف دیگر، انتخاب مدل بسیار بزرگ‌تر از نیاز نیز همیشه تصمیم حرفه‌ای محسوب نمی‌شود.

هدف Capacity Planning صحیح است.

نه کم‌خریدن.

نه بیش‌ازحد خریدن.

مدیریت ساده چه ارزشی دارد؟

در پروژه امنیت شبکه فقط قابلیت فنی مهم نیست.

توان تیم IT برای مدیریت سیستم نیز اهمیت دارد.

پیچیده‌ترین طراحی امنیتی اگر به‌درستی نگهداری نشود، ممکن است در عمل ضعیف شود.

باید به این مسائل توجه کرد:

چه کسی Firewall Rule ایجاد می‌کند؟

چه کسی Logها را بررسی می‌کند؟

Change Management چگونه انجام می‌شود؟

Backup Configuration کجا نگهداری می‌شود؟

چه کسی مسئول به‌روزرسانی است؟

رخدادهای امنیتی چگونه بررسی می‌شوند؟

در محیط‌های چندفایرواله، مدیریت و مشاهده متمرکز نیز اهمیت بیشتری پیدا می‌کند. Sophos Central قابلیت‌هایی برای مدیریت فایروال و در سناریوهای مشخص، مدیریت گروه‌های ارتباطی SD-WAN و مشاهده وضعیت تونل‌ها ارائه می‌کند. (Sophos Docs)

برای شرکت کوچک چه چیزی مهم‌تر است؟

یک شرکت کوچک نباید تصور کند چون تعداد کاربرانش کم است، امنیت اهمیتی ندارد.

اما از طرف دیگر، لازم نیست معماری یک بانک یا دیتاسنتر را تقلید کند.

در شرکت کوچک باید روی نیاز واقعی تمرکز کرد.

تعداد کاربر،

سرعت اینترنت،

نیاز به VPN،

سرویس‌های Published،

فیلترینگ مورد نیاز،

بودجه لایسنس،

و توان مدیریت.

برخی مدل‌های سری XGS برای سناریوهای SMB و Branch طراحی شده‌اند و خانواده محصول Sophos شامل گزینه‌های Desktop و Rackmount برای مقیاس‌های مختلف است. 

انتخاب باید از مقایسه سناریو با ظرفیت و امکانات مدل انجام شود، نه صرفاً کوچک یا بزرگ بودن ظاهری دستگاه.

سازمان متوسط چه چالش‌هایی دارد؟

در شرکت‌های متوسط شرایط پیچیده‌تر می‌شود.

ممکن است تعداد کاربران Remote بیشتر باشد.

ارتباط با سرویس‌های Cloud افزایش پیدا کند.

چند شعبه وجود داشته باشد.

ERP و CRM مرکزی باشند.

تعداد VLANها بیشتر شود.

ترافیک بین سایت‌ها اهمیت پیدا کند.

در چنین محیطی، فقط خرید دستگاه کافی نیست.

معماری WAN، سیاست‌های دسترسی و مانیتورینگ باید کنار انتخاب مدل طراحی شوند.

همچنین رشد سه‌ساله باید جدی گرفته شود.

شرکتی که امروز ۱۸۰ کاربر دارد ممکن است در مدت کوتاهی به ۳۰۰ کاربر برسد.

اما رشد تعداد کاربر تنها نوع رشد نیست.

ممکن است تعداد شعب یا حجم ترافیک Cloud سریع‌تر از تعداد کارکنان افزایش پیدا کند.

شبکه بزرگ چه تفاوتی دارد؟

در شبکه‌های بزرگ، موضوع Availability اهمیت بیشتری پیدا می‌کند.

در چنین محیط‌هایی باید پرسید:

اگر فایروال از دسترس خارج شود چه اتفاقی رخ می‌دهد؟

آیا مسیر جایگزین وجود دارد؟

ارتباط شعب چگونه ادامه پیدا می‌کند؟

آیا اینترنت Backup وجود دارد؟

مدت قابل‌تحمل قطعی چقدر است؟

آیا High Availability لازم است؟

چه سرویس‌هایی Mission Critical هستند؟

در این سطح، تصمیم خرید فایروال بخشی از معماری Business Continuity است.

نه یک خرید مستقل سخت‌افزاری.

چرا Growth Planning اهمیت دارد؟

یکی از رایج‌ترین دلایل تعویض زودهنگام تجهیزات، خرید دقیقاً متناسب با نیاز همان روز است.

این روش در ظاهر اقتصادی است.

اما ممکن است بعداً هزینه بیشتری ایجاد کند.

برای برنامه‌ریزی رشد باید این موارد را بررسی کرد:

افزایش کاربران،

افزایش پهنای باند،

افزایش استفاده از Cloud،

اضافه شدن شعب،

افزایش کاربران VPN،

فعال شدن سرویس‌های امنیتی بیشتر،

و تغییر معماری شبکه.

هدف خرید بزرگ‌ترین مدل نیست.

هدف ایجاد فضای منطقی برای رشد است.

فایروال را با آینده شبکه بخرید، نه گذشته آن

گاهی سازمان مدل جدید را بر اساس بار شبکه قدیمی انتخاب می‌کند.

اما پروژه خرید فایروال معمولاً همراه با تغییرات دیگری است.

مثلاً:

ارتقای اینترنت،

راه‌اندازی Wi-Fi جدید،

افزایش سرویس‌های Cloud،

استخدام کاربران بیشتر،

باز شدن شعبه جدید،

یا اضافه شدن Remote Work.

بنابراین اطلاعات سال گذشته همیشه مبنای خوبی برای سه سال آینده نیستند.

طراحی باید آینده نزدیک را نیز ببیند.

آیا برند به‌تنهایی معیار انتخاب است؟

نه.

در بازار امنیت شبکه برندهای معتبر مختلفی وجود دارند.

هرکدام فلسفه محصول، اکوسیستم، مدل مدیریتی و نقاط قوت خود را دارند.

انتخاب باید بر اساس پروژه انجام شود.

برای بعضی سازمان‌ها، تجربه قبلی تیم IT با یک پلتفرم اهمیت دارد.

برای بعضی دیگر، معماری چندشعبه‌ای مهم‌تر است.

در مجموعه‌ای دیگر، سادگی مدیریت یا هماهنگی با سایر ابزارهای امنیتی اولویت دارد.

بنابراین جمله «برند X همیشه بهتر است» جمله حرفه‌ای نیست.

سؤال درست این است:

برای این شبکه، با این بودجه و این تیم فنی، چه گزینه‌ای تناسب بیشتری دارد؟

اشتباهات رایج هنگام خرید فایروال

اشتباه اول: انتخاب فقط بر اساس تعداد کاربر

تعداد کاربر اطلاعات مهمی است، اما کافی نیست.

اشتباه دوم: مقایسه فقط با Firewall Throughput

باید شرایط واقعی استفاده و قابلیت‌های فعال بررسی شوند.

اشتباه سوم: نادیده گرفتن SSL Inspection

برنامه بررسی ترافیک رمزگذاری‌شده باید قبل از خرید مشخص باشد.

اشتباه چهارم: فراموش کردن VPN

تعداد Tunnel و حجم ترافیک ارتباطی اهمیت دارند.

اشتباه پنجم: خرید بدون برنامه رشد

تجهیزی که امروز در مرز ظرفیت است، انتخاب آینده‌نگرانه‌ای نیست.

اشتباه ششم: ندیدن هزینه Subscription

هزینه کل دوره مالکیت باید محاسبه شود.

اشتباه هفتم: خرید بدون طراحی Policy

امنیت نتیجه سخت‌افزار به‌تنهایی نیست.

اشتباه هشتم: نداشتن برنامه نگهداری

فایروال باید مانیتور، به‌روزرسانی و بازبینی شود.

قبل از استعلام قیمت این اطلاعات را آماده کنید

برای دریافت پیشنهاد دقیق‌تر، این اطلاعات مفید هستند:

تعداد کاربران کل،

تعداد کاربران هم‌زمان،

سرعت اینترنت فعلی،

برنامه افزایش پهنای باند،

تعداد شعب،

تعداد VPN Site-to-Site،

تعداد کاربران Remote،

سرویس‌های داخلی،

سرویس‌های قابل‌دسترسی از اینترنت،

تعداد VLANها،

سطح فیلترینگ مورد انتظار،

نیاز به SSL Inspection،

نوع فایروال فعلی،

مشکلات زیرساخت فعلی،

و برنامه رشد دو تا سه‌ساله.

هرچه این اطلاعات دقیق‌تر باشند، انتخاب مدل واقعی‌تر خواهد بود.

یک سناریوی ساده برای تصمیم‌گیری

فرض کنیم شرکتی ۸۰ کاربر دارد.

اگر فقط تعداد کاربر را ببینیم، انتخاب ساده به نظر می‌رسد.

اما بعد مشخص می‌شود:

دو شعبه دارد.

۲۰ کاربر Remote دارد.

ERP در دفتر مرکزی است.

از VoIP استفاده می‌کند.

دو خط اینترنت دارد.

قرار است SSL Inspection روی بخشی از ترافیک اجرا شود.

شرکت در یک سال آینده ۳۰ نفر استخدام خواهد کرد.

حالا سؤال اصلی کاملاً تغییر کرده است.

دیگر با یک شبکه ساده ۸۰ نفره روبه‌رو نیستیم.

با یک معماری توزیع‌شده روبه‌رو هستیم که Availability و رشد در آن مهم‌اند.

این مثال نشان می‌دهد چرا نیازسنجی باید قبل از پیشنهاد مدل انجام شود.

هزینه واقعی خرید اشتباه

انتخاب مدل کوچک‌تر از نیاز ممکن است باعث شود:

تجربه کاربران ضعیف شود،

ترافیک در شرایط سنگین افت کند،

برخی قابلیت‌ها غیرفعال شوند،

پروژه زودتر از انتظار نیاز به ارتقا پیدا کند،

یا تیم IT دائماً مجبور به مدیریت محدودیت ظرفیت باشد.

اما خرید بیش‌ازحد نیز مشکل دارد.

سرمایه سازمان در تجهیزی قفل می‌شود که ممکن است هیچ‌وقت از بخش بزرگی از ظرفیتش استفاده نشود.

بنابراین انتخاب درست وسط این دو افراط قرار دارد.

Capacity Planning باید مبتنی بر داده باشد.

جمع‌بندی

تعداد کاربر برای انتخاب فایروال مهم است، اما به‌تنهایی کافی نیست.

یک انتخاب حرفه‌ای باید مجموعه‌ای از عوامل را هم‌زمان بررسی کند:

تعداد کاربران،

نوع Workload،

سرعت اینترنت،

حجم ترافیک،

VPN،

تعداد شعب،

SSL/TLS Inspection،

سرویس‌های امنیتی فعال،

معماری شبکه،

نوع مدیریت،

هزینه Subscription،

و رشد آینده.

دو شرکت با تعداد کاربران برابر ممکن است به دو معماری کاملاً متفاوت نیاز داشته باشند.

به همین دلیل، سؤال «برای ۱۰۰ کاربر چه فایروالی بخریم؟» باید شروع گفتگو باشد، نه پایان آن.

فایروال مناسب الزاماً گران‌ترین مدل بازار نیست.

ارزان‌ترین مدل هم لزوماً اقتصادی‌ترین انتخاب نیست.

انتخاب درست، مدلی است که بتواند سیاست امنیتی سازمان را با Performance قابل‌قبول اجرا کند، با معماری شبکه هماهنگ باشد و فضای منطقی برای رشد آینده داشته باشد.

قبل از خرید، یک سؤال اساسی از خود بپرسید:

آیا مدل انتخاب‌شده بر اساس عدد تعداد کاربر پیشنهاد شده، یا کسی واقعاً شبکه، ترافیک، VPN، سرویس‌ها و برنامه رشد سازمان را بررسی کرده است؟

تفاوت همین دو رویکرد می‌تواند تفاوت میان یک خرید کوتاه‌مدت و یک تصمیم مهندسی‌شده باشد.