طراز مخصص للفروع بعامل شكل مكتبي يقدّم جدار حماية بسرعة 28 جيجابت/ثانية وشبكة IPsec VPN بسرعة 25 جيجابت/ثانية مع إمكانية استخدام وصلات صاعدة 10GE.
FortiGate 90G هو جدار حماية من الجيل التالي (NGFW) بعامل شكل مكتبي ومعزَّز بمعالج SP5 ASIC، ومصمَّم للفروع كثيفة الاستخدام والمكاتب الرئيسية الصغيرة. تبلغ إنتاجية جدار الحماية IPv4 فيه 28 جيجابت/ثانية، وإنتاجية الحماية من التهديدات 2.2 جيجابت/ثانية، وإنتاجية IPsec VPN 25 جيجابت/ثانية. ويمكن استخدام زوجَي الوسائط المشتركة بصيغة 10GE SFP+؛ ولا يتضمّن الجهاز منفذ PoE ولا واجهة لاسلكية مدمجة.
يستهدف FortiGate 90G الفروع والمكاتب الرئيسية الصغيرة التي تبحث عن أداء قريب من أجهزة 1U مع البقاء ضمن الفئة المكتبية. ووفقًا لورقة البيانات الرسمية، تبلغ إنتاجية جدار الحماية IPv4 مع حزم UDP بحجم 1518 / 512 / 64 بايت 28 / 28 / 27.9 جيجابت/ثانية، وإنتاجية IPS 4.5 جيجابت/ثانية، وإنتاجية الحماية من التهديدات 2.2 جيجابت/ثانية، وإنتاجية IPsec VPN 25 جيجابت/ثانية. وكون أداء الحزم الصغيرة يكاد يساوي أداء الحزم الكبيرة هو الأثر المباشر والملموس لمعالج Secure SD-WAN ASIC SP5.
السبب الحقيقي الذي يفرض توسيع القدرات على مستوى الفرع هو سرعة الهجمات. يفيد تقرير Fortinet 2026 Global Threat Landscape بأن عدد ضحايا برامج الفدية المؤكَّدين ارتفع إلى 7,831 ضحية في عام 2025، وأن زمن استغلال الثغرات الحرجة تقلّص إلى 24-48 ساعة (Fortinet, 2026). وبهذه الوتيرة يصبح إبقاء نظام IPS والترقيع الافتراضي مفعَّلَين بصفة دائمة أمرًا إلزاميًا. في FortiGate 90G تبلغ إنتاجية IPS 4.5 جيجابت/ثانية وإنتاجية فحص SSL 2.6 جيجابت/ثانية؛ أما القيمة السارية عند تفعيل جميع ملفات الحماية في وقت واحد بما فيها مكافحة الفيروسات فهي إنتاجية الحماية من التهديدات البالغة 2.2 جيجابت/ثانية. وهذا الرقم الأخير هو المُلزِم عند تحديد الحجم، وهو يكفي لتغطية خط فرع من فئة 1 جيجابت/ثانية مع فحص كامل.
صُمِّم 90G ليلائم فرعًا كثيف الاستخدام يضم 100-150 مستخدمًا، أو مقرًّا لشركة متوسطة الحجم في موقع واحد. يحتفظ الجهاز بـ3 ملايين جلسة TCP متزامنة، ويفتح 124,000 جلسة جديدة في الثانية، ويدعم 5,000 سياسة جدار حماية و10 نطاقات افتراضية (VDOM). وفي فحص SSL يعالج 300,000 جلسة مفحوصة متزامنة و1,400 اتصال جديد في الثانية. وتصل وحدة التحكم المدمجة إلى 128 نقطة وصول FortiAP (64 منها في وضع النفق) و24 مبدّل FortiSwitch؛ فيما يأتي الطراز FG-91G بقرص SSD داخلي بسعة 120 جيجابايت.
هذا هو الرقم الأكثر لفتًا للانتباه في عائلة FortiGate المكتبية: ففي حين يقدّم FortiGate 80F سرعة 6.5 جيجابت/ثانية ويقدّم 70G سرعة 7.1 جيجابت/ثانية، يرتفع 90G إلى 25 جيجابت/ثانية. وتُجري Fortinet جميع اختبارات IPsec باستخدام AES256-SHA256 وحزم بحجم 512 بايت، أي أن القيمة ليست قياسًا متفائلًا على نص غير مشفَّر. أما ترجمتها العملية فهي التالية: في شبكات SD-WAN، عندما يُنشأ نفق overlay منفصل عبر كل خط WAN، يتضخّم عبء التشفير سريعًا، ويستوعب 90G هذا العبء دون تحميله على وحدة المعالجة المركزية. وينهي الجهاز 200 نفق gateway-to-gateway و2,500 نفق client-to-gateway.
| المقياس (ورقة البيانات الرسمية) | FortiGate 80F | FortiGate 90G | FortiGate 120G |
|---|---|---|---|
| إنتاجية جدار الحماية IPv4 (UDP بحجم 1518/512/64 بايت) | 10 / 10 / 7 جيجابت/ثانية | 28 / 28 / 27.9 جيجابت/ثانية | 39 / 39 / 28 جيجابت/ثانية |
| إنتاجية IPS | 1.4 جيجابت/ثانية | 4.5 جيجابت/ثانية | 5.3 جيجابت/ثانية |
| إنتاجية الحماية من التهديدات | 900 ميجابت/ثانية | 2.2 جيجابت/ثانية | 2.8 جيجابت/ثانية |
| إنتاجية فحص SSL | 715 ميجابت/ثانية | 2.6 جيجابت/ثانية | 3 جيجابت/ثانية |
| إنتاجية IPsec VPN (512 بايت) | 6.5 جيجابت/ثانية | 25 جيجابت/ثانية | 35 جيجابت/ثانية |
| الجلسات الجديدة في الثانية (TCP) | 45,000 | 124,000 | 140,000 |
| واجهات 10GE | لا توجد | زوجا وسائط مشتركة (2x) | 4 فتحات 10GE SFP+ FortiLink |
| عامل الشكل / الطاقة | مكتبي، 12.69 واط | مكتبي، 19.9 واط | رف 1U، مزودا طاقة، 38 واط |
يُظهر الجدول موقع 90G بوضوح: فهو يضاعف 80F في جانبَي جدار الحماية وشبكة VPN، ويقترب من FortiGate 120G في الحماية من التهديدات (2.2 مقابل 2.8 جيجابت/ثانية). والتفوّق الحقيقي لجهاز 120G لا يكمن في الأداء الخام بقدر ما يكمن في كثافة المنافذ والتركيب على الرف ومزودَي الطاقة المزدوجَين؛ وفي الفروع التي لا تحتاج إلى مساحة رف أو تغذية كهربائية احتياطية يمثّل 90G نقطة التوازن الأدق بين التكلفة والأداء.
لا. يترك جدول العتاد في ورقة البيانات صف الواجهة اللاسلكية فارغًا للطرازين FG-90G وFG-91G؛ كما لا يَرِد فيه ذكر لمنفذ PoE أو لميزانية طاقة خاصة به. ويتألف هيكل المنافذ من زوجَي وسائط مشتركة 10/5/2.5/GE RJ45 أو 10GE/GE SFP+/SFP إضافة إلى ثمانية منافذ داخلية GE RJ45. ويُلبَّى الوصول اللاسلكي عبر نقاط وصول FortiAP منفصلة تُدار من وحدة التحكم المدمجة في 90G؛ وإذا لزمت التغذية عبر PoE فيجب إدخال طراز FortiSwitch يدعم PoE في المسار. ويتضمّن الجهاز وحدة TPM وتقنية BLE.
تتضمّن ورقة البيانات حاشية بالغة الأهمية: لا يُدعم SSL-VPN إلا في الإصدارات من FortiOS 7.0.12 إلى 7.0.15. لذلك يجب في أي تنفيذ حديث تصميم الوصول عن بُعد عبر أنفاق IPsec dial-up أو بوابة تطبيقات ZTNA بدلًا من SSL-VPN. وعلى صعيد دورة حياة الإصدارات، مدّدت Fortinet بموجب النشرة CSB-260330-1 نهاية دعم FortiOS 7.4 إلى 11 نوفمبر 2028، ونهاية دعم الإصدار 7.6 إلى 25 يناير 2030 (Fortinet Community, 2026). وبما أن ورقة البيانات لا تحدّد الإصدار الذي قيست عليه أرقام الأداء، فينبغي إعادة القياس عند الانتقال بين الإصدارات.
تقدّم Sora Yazılım، بصفتها شريك قناة معتمدًا لدى Fortinet، خدمات الترخيص والتركيب وترحيل التهيئة والخدمات المُدارة عبر عائلة منتجات FortiGate بأكملها. ويمكننا معًا توضيح ما إذا كان FortiGate 90G هو الحجم الصحيح لبيئتكم انطلاقًا من عدد المستخدمين وعدد خطوط WAN وطوبولوجيا VPN واحتياجكم إلى PoE؛ وللحصول على عرض سعر راسلونا عبر صفحة الاتصال.
في الفروع التي تعالج بيانات البطاقات، تُفحص كل حركة المرور الصادرة استيفاءً لمتطلبات PCI-DSS. وتتيح سعة فحص SSL البالغة 2.6 جيجابت/ثانية وسعة IPS البالغة 4.5 جيجابت/ثانية فحص كامل حركة HTTPS على خط بسرعة 1 جيجابت/ثانية.
في مركز إقليمي يجمع أنفاق الفروع التابعة له، تكون سعة IPsec البالغة 25 جيجابت/ثانية هي العامل الحاسم؛ ولأن الجهاز ينهي 200 نفق gateway-to-gateway يمكنه أداء دور الـhub دون الحاجة إلى الانتقال إلى جهاز بحجم 1U.
تُهيَّأ أزواج الوسائط المشتركة بصيغة 10GE SFP+ وتُوصَل بمبدّل الشبكة الأساسية. ولا يُحدث أداء 27.9 جيجابت/ثانية مع الحزم بحجم 64 بايت أي زمن تأخير محسوس في حركة واجهات API والخدمات المصغّرة.
بما أن SSL-VPN غير مدعوم إلا في إصدارات FortiOS 7.0 القديمة، يُبنى الوصول عن بُعد على أنفاق IPsec dial-up وعلى ZTNA؛ وتكفي سعة 2,500 نفق client-to-gateway لتغطية مؤسسة متوسطة الحجم.
يُوضَع خط الإنتاج وشبكة المكاتب في نطاقَي VDOM منفصلَين، وتُفحص نقطة العبور الوحيدة بينهما عبر السياسات. وتستوعب سعة 3 ملايين جلسة الحمل الناتج عن عدد كبير من الأجهزة الطرفية الصناعية.
الفروع كثيفة الاستخدام التي تضم 100-150 مستخدمًا، والمراكز الإقليمية التي تجمع أنفاق VPN، والمكاتب المتصلة بشبكة أساسية داخلية 10GE، والمواقع التي لا تتوفر فيها مساحة رف لكنها تحتاج إلى سعة فحص عالية.
جدار حماية من الجيل التالي بتصميم مكتبي بلا مروحة يوفر 5 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة جدًا التي تضم من 5 إلى 10 مستخدمين.
تفاصيلجدار حماية من الجيل التالي مكتبي بـ 10 منافذ يوفر 10 Gbps من إنتاجية جدار حماية IPv4 للمكاتب الصغيرة والفروع التي تضم من 10 إلى 30 مستخدمًا.
تفاصيلجدار حماية فروع من الجيل التالي قائم على معالج SP5 ASIC ويحل محل 60F: جدار حماية متماثل بسرعة 10 Gbps، و1.4 مليون جلسة، ونسختان بـ PoE وFortiWiFi.
تفاصيلجدار حماية مكتبي للفروع يغذّي طبقة الوصول أيضًا بثمانية منافذ PoE/+ وميزانية طاقة تبلغ 96 واط.
تفاصيلتتولى Sora Yazılım تحديد الحجم والترخيص والنشر والإدارة المستمرة — كل ذلك من خلال فريق واحد.