FortiGate 90G: обзор FortiSP5 NGFW и руководство (2026)

FortiGate 90G — это межсетевой экран нового поколения (NGFW) настольного типа, усиленный процессором безопасности FortiSP5 (ASIC) от Fortinet. С производительностью межсетевого экрана до 28 Gbps, IPS до 4,5 Gbps и защитой от угроз до 2,2 Gbps он предлагает 8 портов GE RJ45 и 2 совмещённых порта 10GE. Устройство разработано для крупных филиалов, распределённых корпоративных площадок и границы кампусной сети и работает с сервисами безопасности FortiGuard на базе искусственного интеллекта.

Что такое FortiGate 90G?

FortiGate 90G — это настольная модель NGFW среднего сегмента от Fortinet. Она объединяет возможности межсетевого экрана нового поколения, SD-WAN и доступа по модели Zero Trust в одном устройстве; благодаря процессору безопасности FortiSP5 она обеспечивает высокую производительность даже на зашифрованном трафике.

Межсетевой экран выполняет роль охранника в точке, где корпоративная сеть встречается с интернетом: он контролирует входящий и исходящий трафик, останавливает угрозы и применяет политики. Поскольку современные угрозы прячутся внутри зашифрованного трафика, для межсетевого экрана критически важна способность расшифровывать и проверять этот трафик (SSL-инспекция); однако это требует серьёзной вычислительной мощности. FortiGate 90G берёт на себя эту нагрузку с помощью специализированного оборудования ASIC.

90G позиционируется прежде всего для крупных филиалов на 50-100 пользователей и границы кампусной сети. Как часть архитектуры Security Fabric от Fortinet, устройство может управляться из единой консоли вместе с такими компонентами, как FortiSwitch, FortiAP и FortiAnalyzer. Sora Yazılım со своей командой, сертифицированной по NSE 4-7, корректно рассчитывает размер этой модели и внедряет её; со всей линейкой продуктов вы можете ознакомиться на нашей странице FortiGate NGFW.

Fortinet — один из немногих производителей, выделяющихся в отрасли благодаря собственным разработанным чипам ASIC. В то время как большинство конкурентов опирается на процессоры общего назначения, Fortinet переносит операции безопасности на специализированное оборудование. FortiSP5 в 90G — это отражение этого инженерного опыта в среднем сегменте и ключевой фактор, определяющий баланс цены и производительности модели.

Технические характеристики и производительность

FortiGate 90G с FortiSP5 ASIC обеспечивает производительность межсетевого экрана 28 Gbps, IPS 4,5 Gbps, защиту от угроз 2,2 Gbps и производительность SSL VPN 1,4 Gbps. Поддерживая 3 млн одновременных сессий, он справляется с интенсивным трафиком филиалов и границы кампуса.

Самая критичная метрика в этих значениях — «производительность защиты от угроз»: это реальная скорость, достигаемая при одновременно включённых всех функциях безопасности (IPS, антивредоносная защита, контроль приложений). Каким бы впечатляющим ни было каталожное значение межсетевого экрана, реальный опыт организаций определяется именно этой суммарной производительностью. FortiGate 90G занимает сильную позицию по этой метрике в своём сегменте.

Правильный выбор модели должен делаться не только с учётом сегодняшней полосы пропускания, но и с учётом будущего роста и потребности в SSL-инспекции. По мере роста доли зашифрованного трафика производительность SSL-инспекции становится определяющей; поэтому расчёт размера требует анализа профиля приложений.

В средах, требующих высокой доступности, два устройства FortiGate 90G могут быть развёрнуты для работы в активно-пассивном или активно-активном кластере (HA). Когда одно устройство выходит из строя, другое перехватывает управление за считанные секунды; таким образом межсетевой экран перестаёт быть единой точкой отказа. Для филиалов, не терпящих простоев, такое резервирование должно быть стандартной частью проектирования.

Порты и подключение

FortiGate 90G предлагает 8 внутренних портов GE RJ45 и 2 совмещённых порта WAN. Совмещённые порты поддерживают подключение 10/5/2,5 GE RJ45 или 10GE SFP+/SFP, обеспечивая гибкость оптики и меди.

Поддержка нескольких WAN критична для филиальных сред: подключив два разных интернет-канала (оптический и резервный), можно обеспечить балансировку нагрузки и автоматическое переключение при сбое. Опция порта 10GE позволяет использовать высокоскоростные оптические каналы и подключение к магистрали кампуса на полной мощности.

8 внутренних портов GE достаточно для прямого подключения устройств в небольшом офисе; в более крупных средах сеть расширяется с помощью FortiSwitch и управляется из единой консоли через FortiLink. Это позволяет включить и проводную сеть в тот же уровень политик и видимости, что и межсетевой экран.

Ещё один важный аспект при выборе портов — будущий рост. Даже если опция порта 10GE сегодня не нужна, она становится ценной при переходе на оптическую инфраструктуру или при росте потребности в полосе пропускания. Правильный проект, удовлетворяя текущую потребность, также предусматривает рост на несколько лет вперёд и откладывает затраты на модернизацию.

Возможности NGFW

FortiGate 90G объединяет в одном устройстве возможности предотвращения атак (IPS), антивредоносной защиты, контроля приложений, веб-фильтрации, SSL-инспекции, SD-WAN и ZTNA. С сервисами безопасности FortiGuard на базе искусственного интеллекта он обеспечивает скоординированную защиту от угроз нулевого дня и файловых угроз.

Важное преимущество Fortinet заключается в том, что SD-WAN предоставляется в базовой прошивке без необходимости дополнительной лицензии. Это позволяет организациям с множеством филиалов выполнять интеллектуальную маршрутизацию и оптимизацию каналов через межсетевой экран, не приобретая отдельное решение SD-WAN. ZTNA (Zero Trust Network Access), в свою очередь, выходит за рамки традиционного VPN, проверяя каждый доступ на основе состояния личности и устройства.

Сервисы FortiGuard — это мозг межсетевого экрана: сигнатуры IPS, база данных антивредоносной защиты, категории URL и аналитика угроз поступают именно отсюда. Поддержание этих подписок в актуальном состоянии обязательно для эффективности защиты; истёкшая подписка FortiGuard оставляет устройство беззащитным перед известными новыми угрозами.

Контроль приложений (application control) — ещё один важный уровень современных сетей. Распознавая тысячи приложений, он определяет, какие приложения могут использоваться какими пользователями; приложения, потребляющие полосу пропускания или являющиеся рискованными, ограничиваются. В средах, где растёт число IoT-устройств, видимость устройств и сегментация критичны для удержания поверхности атаки под контролем.

Почему FortiSP5 ASIC важен?

FortiSP5 — это собственный процессор безопасности, разработанный Fortinet. Выполняя операции безопасности на специализированном оборудовании вместо процессора общего назначения, он обеспечивает SSL-инспекцию и IPS на скорости канала; это даёт заметное преимущество по стоимости и энергопотреблению по сравнению с конкурентами при той же производительности.

Процессоры общего назначения замедляются при интенсивных операциях, таких как расшифровка и глубокая инспекция пакетов; это приводит либо к падению производительности, либо к отключению функций безопасности. Подход Fortinet на основе ASIC ускоряет эти операции на оборудовании, обеспечивая высокую производительность даже при включённой безопасности. Это устраняет дилемму «безопасность или производительность».

Это аппаратное ускорение — основная причина, по которой FortiGate предпочитают в средах, требующих низкой задержки (VoIP, видео, приложения реального времени). 90G — сильный представитель этой архитектуры в среднем сегменте.

Ещё одно преимущество подхода на основе ASIC — энергоэффективность. Выполнение той же работы по обеспечению безопасности с меньшим энергопотреблением снижает как эксплуатационные расходы, так и тепловую нагрузку; это особенно важно в филиальных шкафах с ограниченным охлаждением. Таким образом, 90G предлагает сбалансированный вариант как по производительности, так и по операционной эффективности.

Для кого подходит? Позиционирование модели

FortiGate 90G идеален для крупных филиалов на 50-100 пользователей, распределённых корпоративных площадок и границы кампусной сети. Для меньших офисов предпочтительны модели 40F/60F, для более крупных центров — 200F/400F.

Правильный выбор модели — это баланс стоимости и производительности. Слишком маленькая модель создаёт узкое место и приводит к отключению функций безопасности; слишком большая модель означает лишние затраты. Руководство по производительности Fortinet помогает определить правильную модель на основе количества пользователей, полосы пропускания и профиля приложений.

В организациях с множеством филиалов обычно для центра используется более крупная модель, а для филиалов — средние модели вроде 90G, и все они соединяются друг с другом через SD-WAN. Sora Yazılım проектирует этот расчёт размера и топологию с самого начала; для облачных рабочих нагрузок она выстраивает гибридную архитектуру с помощью FortiGate CNF.

Для небольших площадок, нуждающихся в беспроводной связи, вариант FortiWiFi 90G со встроенным Wi-Fi устраняет потребность в отдельной точке доступа. Это обеспечивает и безопасность, и беспроводной доступ одним устройством в магазинах и небольших филиалах с ограниченным кабельным шкафом. Выбор модели делается на основе физического и пользовательского профиля площадки.

Обслуживание, лицензии и поддержка

Исправная работа FortiGate 90G требует регулярных обновлений FortiOS, актуальных подписок FortiGuard и аппаратной поддержки FortiCare. Управление жизненным циклом так же важно для непрерывности безопасности, как и выбор оборудования.

FortiCare охватывает гарантию на оборудование, техническую поддержку и замену неисправного устройства (RMA); FortiGuard, в свою очередь, включает подписки на аналитику угроз. Поддержание обоих в актуальном состоянии необходимо как для защиты, так и для непрерывности поддержки. Истёкшие лицензии оставляют устройство беззащитным перед актуальными угрозами и приостанавливают право на поддержку.

Регулярное обслуживание охватывает обновления прошивки, резервное копирование конфигурации, проверку работоспособности и оптимизацию производительности. Для этих процессов наши услуги обслуживания и ремонта FortiGate и обслуживания межсетевого экрана обеспечивают безопасную и эффективную работу устройства на протяжении всего срока службы. А при сбое или проблеме с конфигурацией процессы технической поддержки FortiGate обеспечивают быстрое решение и непрерывность бизнеса.

Часто задаваемые вопросы

Что такое FortiGate 90G?

Это межсетевой экран нового поколения настольного типа от Fortinet, усиленный FortiSP5 ASIC. Он обеспечивает производительность межсетевого экрана 28 Gbps и IPS 4,5 Gbps; разработан для крупных филиалов и границы кампусной сети.

Какую производительность обеспечивает FortiGate 90G?

Он поддерживает 3 млн одновременных сессий при производительности межсетевого экрана 28 Gbps, IPS 4,5 Gbps, защите от угроз 2,2 Gbps и SSL VPN 1,4 Gbps.

Сколько портов у 90G?

Он предлагает 8 внутренних портов GE RJ45 и 2 совмещённых порта WAN (10/5/2,5 GE RJ45 или 10GE SFP+/SFP); это обеспечивает гибкость оптического и медного подключения.

Требуется ли дополнительная лицензия для SD-WAN?

Нет. FortiGate предоставляет SD-WAN в базовой прошивке без дополнительной лицензии. Это одно из важнейших преимуществ Fortinet по стоимости.

Для кого подходит FortiGate 90G?

Он идеален для крупных филиалов на 50-100 пользователей, распределённых корпоративных площадок и границы кампусной сети. Для меньших офисов рекомендуются 40F/60F, для более крупных центров — 200F/400F.

Для чего служит FortiSP5 ASIC?

Ускоряя операции безопасности на специализированном оборудовании, он обеспечивает SSL-инспекцию и IPS на скорости канала; это даёт высокую производительность и преимущество по стоимости даже при включённой безопасности.

Заключение

FortiGate 90G с аппаратным ускорением FortiSP5 ASIC предлагает мощный NGFW для крупного филиала и границы кампусной сети: межсетевой экран 28 Gbps, IPS 4,5 Gbps, SD-WAN без дополнительной лицензии и ZTNA. При правильном расчёте размера и актуальных подписках FortiGuard он обеспечивает безопасность и производительность вместе. А его интеграция в экосистему Security Fabric делает филиал согласованной частью общей архитектуры безопасности организации.

Чтобы определить правильную модель FortiGate для вашей организации и спроектировать топологию, вы можете провести бесплатную ознакомительную встречу с командой Sora Yazılım.