Zweigstellenmodell im Desktop-Formfaktor mit 28 Gbps Firewall-Durchsatz, 25 Gbps IPsec-VPN und optionalem 10GE-Uplink.
Die FortiGate 90G ist eine per SP5-ASIC beschleunigte Desktop-NGFW für stark ausgelastete Zweigstellen und kleine Hauptniederlassungen. Der IPv4-Firewall-Durchsatz beträgt 28 Gbps, der Threat-Protection-Durchsatz 2,2 Gbps und der IPsec-VPN-Durchsatz 25 Gbps. Zwei Shared-Media-Paare lassen sich als 10GE SFP+ nutzen; ein PoE-Port und eine integrierte WLAN-Schnittstelle sind nicht vorhanden.
Die FortiGate 90G positioniert sich für Zweigstellen und kleine Hauptniederlassungen, die im Desktop-Segment bleiben wollen, aber eine Leistung nahe an 1U-Geräten suchen. Laut offiziellem Datenblatt liegt der IPv4-Firewall-Durchsatz bei 1518 / 512 / 64 Byte großen UDP-Paketen bei 28 / 28 / 27,9 Gbps, der IPS-Durchsatz bei 4,5 Gbps, der Threat-Protection-Durchsatz bei 2,2 Gbps und der IPsec-VPN-Durchsatz bei 25 Gbps. Dass die Leistung bei kleinen Paketen nahezu identisch mit der bei großen Paketen ausfällt, ist der unmittelbar messbare Effekt des Secure SD-WAN ASIC SP5.
Der eigentliche Grund, in der Zweigstelle größer zu dimensionieren, ist die Geschwindigkeit der Angriffe. Der Global Threat Landscape Report 2026 von Fortinet meldet, dass die Zahl der bestätigten Ransomware-Opfer im Jahr 2025 auf 7.831 gestiegen ist und die Zeit bis zur Ausnutzung kritischer Schwachstellen auf 24 bis 48 Stunden gesunken ist (Fortinet, 2026). In diesem Tempo müssen IPS und virtuelles Patching dauerhaft aktiv bleiben. Bei der FortiGate 90G beträgt der IPS-Durchsatz 4,5 Gbps und der SSL-Inspection-Durchsatz 2,6 Gbps; der Wert, der bei allen gleichzeitig aktivierten Profilen inklusive Virenschutz gilt, ist der Threat-Protection-Durchsatz von 2,2 Gbps. Für die Dimensionierung ist diese letzte Zahl bindend, und sie deckt eine Zweigstellenleitung der 1-Gbit/s-Klasse mit vollständiger Inspektion ab.
Die 90G ist für eine stark ausgelastete Zweigstelle mit 100 bis 150 Benutzern oder für die Zentrale eines mittelständischen Unternehmens an einem einzelnen Standort ausgelegt. Das Gerät hält 3 Millionen gleichzeitige TCP-Sitzungen, öffnet 124.000 neue Sitzungen pro Sekunde und unterstützt 5.000 Firewall-Richtlinien sowie 10 VDOMs. Bei der SSL-Inspektion werden 300.000 gleichzeitig inspizierte Sitzungen und 1.400 neue Verbindungen pro Sekunde verarbeitet. Der integrierte Controller verwaltet bis zu 128 FortiAP (davon 64 im Tunnelmodus) und 24 FortiSwitch; die Variante FG-91G wird mit einer 120 GB großen internen SSD geliefert.
Das ist der bemerkenswerteste Wert der Desktop-FortiGate-Familie: Während die FortiGate 80F 6,5 Gbps und die 70G 7,1 Gbps liefern, erreicht die 90G 25 Gbps. Fortinet führt sämtliche IPsec-Tests mit AES256-SHA256 und 512 Byte großen Paketen durch, der Wert ist also keine optimistische Klartextmessung. Praktisch bedeutet das: Wird im SD-WAN über jede WAN-Leitung ein eigener Overlay-Tunnel aufgebaut, wächst die Verschlüsselungslast schnell an, und die 90G bewältigt sie, ohne die CPU zu belasten. Das Gerät terminiert 200 Gateway-to-Gateway- und 2.500 Client-to-Gateway-Tunnel.
| Kennwert (offizielles Datenblatt) | FortiGate 80F | FortiGate 90G | FortiGate 120G |
|---|---|---|---|
| IPv4-Firewall-Durchsatz (1518/512/64 Byte UDP) | 10 / 10 / 7 Gbps | 28 / 28 / 27,9 Gbps | 39 / 39 / 28 Gbps |
| IPS-Durchsatz | 1,4 Gbps | 4,5 Gbps | 5,3 Gbps |
| Threat-Protection-Durchsatz | 900 Mbps | 2,2 Gbps | 2,8 Gbps |
| SSL-Inspection-Durchsatz | 715 Mbps | 2,6 Gbps | 3 Gbps |
| IPsec-VPN-Durchsatz (512 Byte) | 6,5 Gbps | 25 Gbps | 35 Gbps |
| Neue Sitzungen/Sekunde (TCP) | 45.000 | 124.000 | 140.000 |
| 10GE-Schnittstelle | Nicht vorhanden | 2x Shared-Media-Paar | 4x 10GE SFP+ FortiLink-Slot |
| Formfaktor / Leistungsaufnahme | Desktop, 12,69 W | Desktop, 19,9 W | Rack 1U, zwei Netzteile, 38 W |
Die Tabelle zeigt die Position der 90G deutlich: Bei Firewall und VPN übertrifft sie die 80F um ein Vielfaches, bei der Bedrohungsabwehr nähert sie sich der FortiGate 120G an (2,2 gegenüber 2,8 Gbps). Der eigentliche Vorteil der 120G liegt weniger in der reinen Leistung als in der Portdichte, der Rackmontage und dem zweiten Netzteil; in Zweigstellen ohne Rackfläche und ohne Bedarf an redundanter Einspeisung ist die 90G der treffendere Punkt im Kosten-Leistungs-Verhältnis.
Nein. Die Hardware-Tabelle des Datenblatts lässt die Zeile zur WLAN-Schnittstelle bei FG-90G und FG-91G leer; auch ein PoE-Port oder ein PoE-Leistungsbudget wird nicht aufgeführt. Die Portausstattung besteht aus zwei Shared-Media-Paaren mit 10/5/2,5/GE RJ45 oder 10GE/GE SFP+/SFP sowie acht internen GE-RJ45-Ports. Der drahtlose Zugang wird über separate FortiAP Access Points abgedeckt und über den integrierten Controller der 90G verwaltet; ist eine PoE-Speisung erforderlich, kommt ein FortiSwitch PoE-Modell dazwischen. Das Gerät verfügt über TPM und BLE.
Im Datenblatt findet sich eine entscheidende Fußnote: SSL-VPN wird ausschließlich zwischen FortiOS 7.0.12 und 7.0.15 unterstützt. In einer aktuellen Installation muss der Remote-Zugriff daher nicht über SSL-VPN, sondern über IPsec-Dial-up-Tunnel oder ein ZTNA Application Gateway ausgelegt werden. Zur Versionslebensdauer: Fortinet hat mit dem Bulletin CSB-260330-1 das Support-Ende von FortiOS 7.4 auf den 11. November 2028 und das von 7.6 auf den 25. Januar 2030 verlängert (Fortinet Community, 2026). Da nicht angegeben ist, unter welcher Version die Leistungswerte gemessen wurden, sollten die Messungen bei einem Versionswechsel wiederholt werden.
Sora Yazılım bietet als autorisierter Fortinet-Channel-Partner für die gesamte FortiGate-Produktfamilie Lizenzierung, Installation, Konfigurationsmigration und Managed Services. Ob die FortiGate 90G die richtige Dimensionierung ist, klären wir gemeinsam anhand Ihrer Benutzerzahl, der Anzahl Ihrer WAN-Leitungen, Ihrer VPN-Topologie und Ihres PoE-Bedarfs; für ein Angebot schreiben Sie uns über unsere Kontaktseite.
In Filialen, die Kartendaten verarbeiten, muss der gesamte ausgehende Verkehr gemäß PCI-DSS inspiziert werden. Mit 2,6 Gbps SSL-Inspection und 4,5 Gbps IPS-Kapazität lässt sich der komplette HTTPS-Verkehr einer 1-Gbit/s-Leitung prüfen.
In einer Regionalzentrale, die die Tunnel der untergeordneten Filialen bündelt, ist die IPsec-Kapazität von 25 Gbps ausschlaggebend; da 200 Gateway-to-Gateway-Tunnel terminiert werden können, lässt sich die Hub-Rolle ohne Wechsel auf ein 1U-Gerät übernehmen.
Die Shared-Media-Paare werden als 10GE SFP+ konfiguriert und an den Core-Switch angebunden. Die Leistung von 27,9 Gbps bei 64 Byte großen Paketen verursacht bei API- und Microservice-Verkehr keine Latenz.
Da SSL-VPN nur in älteren FortiOS-7.0-Versionen unterstützt wird, baut der Remote-Zugriff auf IPsec-Dial-up und ZTNA auf; die Kapazität von 2.500 Client-to-Gateway-Tunneln deckt eine mittelgroße Organisation ab.
Fertigungslinie und Büronetz werden in getrennte VDOMs gelegt, der einzige Übergang dazwischen wird per Richtlinie kontrolliert. Die Kapazität von 3 Millionen Sitzungen trägt die Last zahlreicher industrieller Endgeräte.
Stark ausgelastete Zweigstellen mit 100 bis 150 Benutzern, Regionalzentralen, die VPN-Tunnel bündeln, Büros mit Anbindung an einen internen 10GE-Core sowie Standorte ohne Rackfläche, die dennoch eine hohe Inspektionskapazität benötigen.
Lüfterlose Desktop-NGFW mit 5 Gbps IPv4-Firewall-Durchsatz für Mikrobüros mit 5–10 Benutzern.
DetailsDesktop-NGFW mit 10 Ports und 10 Gbps IPv4-Firewall-Durchsatz für kleine Büros und Filialen mit 10–30 Benutzern.
DetailsFilial-NGFW auf Basis des SP5-ASIC als Nachfolger der 60F: 10 Gbps symmetrischer Firewall-Durchsatz, 1,4 Millionen Sitzungen, PoE- und FortiWiFi-Varianten.
DetailsDesktop-Firewall für Filialen, die mit acht PoE/+-Ports und 96 W Budget auch die Zugriffsebene mitversorgt.
DetailsSora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.