FortiGate 90G: Technischer Test und Leitfaden zur FortiSP5-NGFW (2026)

FortiGate 90G ist eine Desktop-Next-Generation-Firewall (NGFW) von Fortinet, die durch den Sicherheitsprozessor FortiSP5 (ASIC) beschleunigt wird. Sie bietet bis zu 28 Gbit/s Firewall-Durchsatz, 4,5 Gbit/s IPS und 2,2 Gbit/s Threat-Protection-Durchsatz sowie 8 GE-RJ45-Ports und 2 gemeinsam genutzte 10GE-Ports. Sie ist für große Niederlassungen, verteilte Unternehmensstandorte und den Campus-Edge konzipiert und arbeitet mit den KI-gestützten Sicherheitsdiensten von FortiGuard.

Was ist FortiGate 90G?

FortiGate 90G ist das Desktop-NGFW-Modell des mittleren Segments von Fortinet. Es vereint Next-Generation-Firewall-, SD-WAN- und Zero-Trust-Zugriffsfunktionen in einem einzigen Gerät; dank des Sicherheitsprozessors FortiSP5 bietet es selbst bei verschlüsseltem Datenverkehr hohe Performance.

Eine Firewall bewacht den Punkt, an dem das Unternehmensnetzwerk auf das Internet trifft: Sie prüft ein- und ausgehenden Datenverkehr, stoppt Threats und setzt Richtlinien durch. Da sich moderne Threats in verschlüsseltem Datenverkehr verbergen, ist es entscheidend, dass die Firewall diesen Datenverkehr entschlüsseln und inspizieren kann (SSL Inspection); dies erfordert jedoch erhebliche Rechenleistung. Die FortiGate 90G bewältigt diese Last mit dedizierter ASIC-Hardware.

Die 90G ist speziell für große Niederlassungen mit 50-100 Benutzern und den Campus-Edge positioniert. Als Teil der Security-Fabric-Architektur von Fortinet lässt sie sich mit Komponenten wie FortiSwitch, FortiAP und FortiAnalyzer über eine einzige Konsole verwalten. Sora Yazılım dimensioniert und installiert dieses Modell mit einem NSE-4-7-zertifizierten Team korrekt; die gesamte Produktfamilie finden Sie auf unserer FortiGate-NGFW-Seite.

Fortinet ist einer der wenigen Hersteller, die sich mit eigenentwickelten ASIC-Chips in der Branche abheben. Während die meisten Wettbewerber auf Allzweckprozessoren setzen, verlagert Fortinet Sicherheitsoperationen auf dedizierte Hardware. Der FortiSP5 in der 90G ist die Umsetzung dieses Engineering-Know-hows im mittleren Segment und der grundlegende Faktor, der das Preis-Leistungs-Verhältnis des Modells bestimmt.

Technische Spezifikationen und Performance

Die FortiGate 90G bietet mit dem FortiSP5-ASIC 28 Gbit/s Firewall-Durchsatz, 4,5 Gbit/s IPS, 2,2 Gbit/s Threat-Protection und 1,4 Gbit/s SSL-VPN-Durchsatz. Sie unterstützt 3 Millionen gleichzeitige Sitzungen und bewältigt so den intensiven Datenverkehr von Niederlassungen und Campus-Edge.

Die kritischste Metrik unter diesen Werten ist der "Threat-Protection-Durchsatz": die reale Geschwindigkeit, die erreicht wird, wenn alle Sicherheitsfunktionen (IPS, Anti-Malware, Application Control) gleichzeitig aktiv sind. So beeindruckend die Katalog-Firewall-Werte auch sein mögen, die tatsächliche Erfahrung von Unternehmen wird durch diesen kombinierten Durchsatz bestimmt. Die FortiGate 90G nimmt bei dieser Metrik eine starke Position in ihrem Segment ein.

Die richtige Modellauswahl sollte nicht nur auf der heutigen Bandbreite basieren, sondern auch auf zukünftigem Wachstum und dem Bedarf an SSL-Inspektion. Mit steigendem Anteil verschlüsselten Datenverkehrs wird der SSL-Inspektions-Durchsatz zum entscheidenden Faktor; daher erfordert die Dimensionierung eine Analyse des Anwendungsprofils.

In Umgebungen, die hohe Verfügbarkeit erfordern, lassen sich zwei FortiGate 90G in einem Aktiv-Passiv- oder Aktiv-Aktiv-Cluster (HA) positionieren. Fällt ein Gerät aus, übernimmt das andere innerhalb von Sekunden; so ist die Firewall kein einzelner Ausfallpunkt mehr. Für Niederlassungen, die keinerlei Ausfall tolerieren, sollte diese Redundanz ein Standardbestandteil des Designs sein.

Ports und Konnektivität

Die FortiGate 90G bietet 8 interne GE-RJ45-Ports und 2 gemeinsam genutzte WAN-Ports. Die gemeinsam genutzten Ports unterstützen 10/5/2,5-GE-RJ45- oder 10GE-SFP+/SFP-Verbindungen und bieten so Flexibilität bei Glasfaser und Kupfer.

Multi-WAN-Unterstützung ist für Niederlassungsumgebungen entscheidend: Durch den Anschluss zweier verschiedener Internetleitungen (Glasfaser und Backup-Leitung) werden Lastausgleich und automatischer Failover ermöglicht. Die 10GE-Port-Option erlaubt es, schnelle Glasfaserleitungen und die Anbindung an das Campus-Backbone mit voller Kapazität zu nutzen.

8 interne GE-Ports genügen in einem kleinen Büro für den direkten Geräteanschluss; in größeren Umgebungen wird über FortiSwitch erweitert und per FortiLink über eine einzige Konsole verwaltet. So wird auch das kabelgebundene Netzwerk in dieselbe Richtlinien- und Transparenzschicht wie die Firewall einbezogen.

Ein weiterer wichtiger Aspekt bei der Portauswahl ist das zukünftige Wachstum. Auch wenn die 10GE-Port-Option heute nicht erforderlich ist, wird sie bei der Umstellung auf eine Glasfaserinfrastruktur oder bei steigendem Bandbreitenbedarf wertvoll. Ein gutes Design deckt den aktuellen Bedarf und antizipiert zugleich ein Wachstum über mehrere Jahre, wodurch sich Upgrade-Kosten aufschieben lassen.

NGFW-Funktionen

Die FortiGate 90G vereint Intrusion Prevention (IPS), Anti-Malware, Application Control, Web-Filterung, SSL-Inspektion, SD-WAN und ZTNA in einem einzigen Gerät. Mit den KI-gestützten Sicherheitsdiensten von FortiGuard bietet sie koordinierten Schutz vor Zero-Day- und dateibasierten Threats.

Ein wichtiger Vorteil von Fortinet besteht darin, dass SD-WAN ohne zusätzliche Lizenz in der Basis-Firmware bereitgestellt wird. Das ermöglicht es Unternehmen mit vielen Niederlassungen, intelligentes Routing und Leitungsoptimierung über die Firewall durchzuführen, ohne eine separate SD-WAN-Lösung anzuschaffen. ZTNA (Zero Trust Network Access) wiederum geht über das klassische VPN hinaus und verifiziert jeden Zugriff anhand von Identität und Gerätezustand.

Die FortiGuard-Dienste sind das Gehirn der Firewall: IPS-Signaturen, Anti-Malware-Datenbank, URL-Kategorien und Threat-Intelligence stammen von hier. Diese Abonnements aktuell zu halten, ist für die Wirksamkeit des Schutzes zwingend erforderlich; ein abgelaufenes FortiGuard-Abonnement lässt das Gerät gegenüber bekannten neuen Threats schutzlos.

Application Control ist eine weitere wichtige Schicht moderner Netzwerke. Durch das Erkennen tausender Anwendungen legt sie fest, welche Anwendungen von welchen Benutzern verwendet werden dürfen; bandbreitenintensive oder riskante Anwendungen werden eingeschränkt. In Umgebungen mit einer wachsenden Zahl von IoT-Geräten sind Gerätesichtbarkeit und Segmentierung entscheidend, um die Angriffsfläche unter Kontrolle zu halten.

Warum ist der FortiSP5-ASIC wichtig?

FortiSP5 ist der von Fortinet selbst entwickelte Sicherheitsprozessor. Indem er Sicherheitsoperationen auf dedizierter Hardware statt auf einer Allzweck-CPU ausführt, bietet er SSL-Inspektion und IPS mit Leitungsgeschwindigkeit; das verschafft bei gleicher Performance einen deutlichen Kosten- und Energievorteil gegenüber Wettbewerbern.

Allzweckprozessoren verlangsamen sich bei intensiven Operationen wie Entschlüsselung und Deep Packet Inspection; das führt entweder zu Performance-Einbußen oder zum Deaktivieren von Sicherheitsfunktionen. Der ASIC-Ansatz von Fortinet beschleunigt diese Operationen in Hardware und sorgt so auch bei aktiver Sicherheit für hohen Durchsatz. Dies beseitigt das Dilemma "Sicherheit oder Performance".

Diese Hardware-Beschleunigung ist der grundlegende Grund, warum FortiGate in latenzkritischen Umgebungen (VoIP, Video, Echtzeitanwendungen) bevorzugt wird. Die 90G ist ein starker Vertreter dieser Architektur im mittleren Segment.

Ein weiterer Vorteil des ASIC-Ansatzes ist die Energieeffizienz. Dieselbe Sicherheitsaufgabe mit weniger Leistung zu erledigen, reduziert sowohl die Betriebskosten als auch die Wärmelast; das ist besonders in Niederlassungsschränken mit begrenzter Kühlung wichtig. So bietet die 90G eine ausgewogene Option sowohl hinsichtlich Performance als auch operativer Effizienz.

Für wen ist es geeignet? Modellpositionierung

Die FortiGate 90G ist ideal für große Niederlassungen mit 50-100 Benutzern, verteilte Unternehmensstandorte und den Campus-Edge. Für kleinere Büros werden die Modelle 40F/60F bevorzugt, für größere Zentralen die Modelle 200F/400F.

Die richtige Modellauswahl ist eine Kosten-Performance-Abwägung. Ein zu klein dimensioniertes Modell erzeugt einen Engpass und führt zum Deaktivieren von Sicherheitsfunktionen; ein überdimensioniertes Modell bedeutet unnötige Kosten. Der Performance-Leitfaden von Fortinet hilft dabei, anhand von Benutzeranzahl, Bandbreite und Anwendungsprofil das richtige Modell zu bestimmen.

In Unternehmen mit vielen Niederlassungen kommt in der Regel für die Zentrale ein größeres Modell und für die Niederlassungen ein mittleres Modell wie die 90G zum Einsatz, die alle über SD-WAN miteinander verbunden werden. Sora Yazılım gestaltet diese Dimensionierung und Topologie von Anfang an; für Cloud-Workloads baut es mit FortiGate CNF eine hybride Architektur auf.

Für kleine Standorte mit WLAN-Bedarf beseitigt die Variante FortiWiFi 90G durch integriertes WLAN den Bedarf an einem separaten Access Point. So bietet sie in Filialen und kleinen Niederlassungen mit begrenztem Kabelschrank mit einem einzigen Gerät sowohl Sicherheit als auch drahtlosen Zugriff. Die Modellauswahl richtet sich nach dem physischen und dem Benutzerprofil des Standorts.

Wartung, Lizenzierung und Support

Der störungsfreie Betrieb der FortiGate 90G erfordert regelmäßige FortiOS-Aktualisierungen, aktuelle FortiGuard-Abonnements und FortiCare-Hardware-Support. Das Lifecycle-Management ist für die Kontinuität der Sicherheit ebenso wichtig wie die Hardware-Auswahl.

FortiCare umfasst Hardware-Garantie, technischen Support und den Austausch defekter Geräte (RMA); FortiGuard hingegen umfasst die Threat-Intelligence-Abonnements. Beide aktuell zu halten, ist für die Kontinuität von Schutz und Support erforderlich. Abgelaufene Lizenzen lassen das Gerät sowohl gegenüber aktuellen Threats schutzlos als auch ohne Anspruch auf Support.

Die regelmäßige Wartung umfasst Firmware-Upgrades, Konfigurationssicherung, Zustandsprüfung und Performance-Optimierung. Für diese Prozesse sorgen unsere Dienste FortiGate-Wartung und -Reparatur sowie Firewall-Wartung dafür, dass das Gerät über seine gesamte Lebensdauer sicher und effizient arbeitet. Bei einem Ausfall oder Konfigurationsproblem sorgen die Prozesse des FortiGate-Support für schnelle Lösungen und Geschäftskontinuität.

Häufig gestellte Fragen

Was ist FortiGate 90G?

Es ist eine durch den FortiSP5-ASIC beschleunigte Desktop-Next-Generation-Firewall von Fortinet. Sie bietet 28 Gbit/s Firewall- und 4,5 Gbit/s IPS-Durchsatz; sie ist für große Niederlassungen und den Campus-Edge konzipiert.

Welche Performance bietet die FortiGate 90G?

Sie unterstützt 28 Gbit/s Firewall, 4,5 Gbit/s IPS, 2,2 Gbit/s Threat-Protection und 1,4 Gbit/s SSL-VPN-Durchsatz sowie 3 Millionen gleichzeitige Sitzungen.

Wie viele Ports bietet die 90G?

Sie bietet 8 interne GE-RJ45-Ports und 2 gemeinsam genutzte WAN-Ports (10/5/2,5 GE RJ45 oder 10GE SFP+/SFP); das sorgt für Flexibilität bei Glasfaser- und Kupferverbindungen.

Wird für SD-WAN eine zusätzliche Lizenz benötigt?

Nein. FortiGate bietet SD-WAN ohne zusätzliche Lizenz in seiner Basis-Firmware. Das ist einer der wichtigsten Kostenvorteile von Fortinet.

Für wen ist die FortiGate 90G geeignet?

Sie ist ideal für große Niederlassungen mit 50-100 Benutzern, verteilte Unternehmensstandorte und den Campus-Edge. Für kleinere Büros werden 40F/60F empfohlen, für größere Zentralen 200F/400F.

Wofür dient der FortiSP5-ASIC?

Er beschleunigt Sicherheitsoperationen auf dedizierter Hardware und bietet so SSL-Inspektion und IPS mit Leitungsgeschwindigkeit; das sorgt selbst bei aktiver Sicherheit für hohe Performance und einen Kostenvorteil.

Fazit

Die FortiGate 90G bietet mit der Hardware-Beschleunigung des FortiSP5-ASIC eine leistungsstarke NGFW für große Niederlassungen und den Campus-Edge: 28 Gbit/s Firewall, 4,5 Gbit/s IPS, SD-WAN ohne zusätzliche Lizenz und ZTNA. Mit der richtigen Dimensionierung und aktuellen FortiGuard-Abonnements vereint sie Sicherheit und Performance. Die Integration in das Security-Fabric-Ökosystem macht die Niederlassung zu einem konsistenten Bestandteil der gesamten Sicherheitsarchitektur des Unternehmens.

Um das richtige FortiGate-Modell für Ihr Unternehmen zu bestimmen und die Topologie zu gestalten, können Sie ein kostenloses Erstgespräch mit dem Team von Sora Yazılım vereinbaren.