Открытие нового банковского отделения
Российский частный банк развёртывает 70G при открытии новых отделений — перспективный выбор по сравнению с 60F. ZTP обеспечивает cold-start конфигурацию; полевой инженер не требуется.
Fortinet · FortiGate NGFW
FortiGate 70G
Преемник 60F; в 2 раза выше производительность по той же цене, оптимизирован для SD-WAN.
Краткий ответ
Выпущенный в конце 2024 года, FortiGate 70G — преемник нового поколения 60F. В той же ценовой категории он обеспечивает <strong>в 2 раза большую пропускную способность межсетевого экрана</strong> (20 Гбит/с) и <strong>в 5 раз большую SSL-инспекцию</strong>. Использует новый FortiASIC SP5, поддерживает 5G-донглы и поставляется с улучшенной IPS на базе ИИ.
FortiGate 70G — первая модель в новом семействе FortiGate G-series (Gen-7). Находится в той же ценовой категории, что и 60F, но даёт большой скачок производительности.
Новый FortiASIC SP5 (Security Processor 5) делает SSL-инспекцию в 5 раз быстрее и утраивает пропускную способность IPS. Поддержка 5G-донгла через USB заменяет классический LTE. Новые проекты филиалов должны выбирать 70G вместо 60F.
Архитектурное преимущество G-series: F-series (60F, 100F, 200F) была 6-м аппаратным поколением Fortinet (NP6+CP9). G-series переходит к 7-му; ASIC SP5 обеспечивает 30% меньшее потребление, в 3 раза больше IPS signature matches/сек и обнаружение zero-day на базе ИИ. Блок инференса ИИ живёт в устройстве; FortiGuard AI работает как локально, так и через cloud lookup.
5G-донгл и поддержка мобильных филиалов — отличительная особенность 70G на турецком/русскоязычном рынке. LTE-модуль 60F был фиксированным в устройстве; 70G принимает съёмные USB-C 5G-донглы. SIM-карты российских операторов (МТС, Билайн, МегаФон, Tele2) и их 5G-модемы можно вставлять и извлекать по желанию. Установка площадок для выставок, мероприятий, временных полевых офисов, точек аварийного восстановления становится доступной за 15 минут с 70G + 5G-донгл.
Оптимизирован для SD-WAN: 70G — самый мощный начальный SD-WAN-устройство Fortinet. Аппаратно-ускоренные overlay-туннели (IPsec + GRE), application-aware steering (автовыбор пути для Office 365, Salesforce, Zoom), forward error correction и packet duplication снижают потери WAN на 40–60%. Это наиболее экономичная стартовая точка для сетей, мигрирующих с MPLS на интернет + SD-WAN.
Защита инвестиций и дорожная карта end-of-life: Fortinet, как ожидается, объявит EOS 60F в середине 2027 года; следующие 5 лет поддержки продолжатся (EOLS — End of Life Support — до 2032). Новые проекты 2025–2026 годов, стартующие на 70G, обеспечивают 10-летний жизненный цикл. Пользователям 60F не нужно срочно менять; запланированная миграция выполняется при refresh/capacity-событиях.
Оптимизация FortiOS 7.4 LTS: 70G достигает лучшей производительности с FortiOS 7.4 (Long-Term Support). Этот релиз получает security-патчи до середины 2027 года и включает IPS на ИИ, улучшенный ZTNA Application Gateway и современную интеграцию SASE. Sora Yazılım рекомендует FortiOS 7.4 LTS для каждого развёртывания 70G; экспериментальные версии (7.6 GA) — только по конкретному запросу клиента.
- 10x GbE портов
- 20 Гбит/с межсетевой экран
- 5 Гбит/с SSL-инспекция
Ключевые возможности
Что предлагает эта модель
- 20 Гбит/с межсетевой экран, 5 Гбит/с защита от угроз
- FortiASIC SP5 — security processor нового поколения
- 10x GbE портов (настраиваемые 2 WAN + 7 LAN + 1 DMZ)
- Поддержка 5G-донгла (USB-C)
- IPS на базе ИИ (FortiGuard AI + локальный инференс)
- Встроенный SD-WAN и ZTNA
- FGFM, аппаратно-ускоренный IPsec
- FortiManager Zero-Touch Provisioning
- Forward error correction (SD-WAN)
- Application-aware path steering
- Низкое потребление (~45 Вт типично)
Тех. сводка
Технические данные
- Пропускная способность межсетевого экрана
- 20 Гбит/с
- Пропускная способность IPS
- 5 Гбит/с
- Защита от угроз
- 5 Гбит/с
- SSL-инспекция
- 3,2 Гбит/с
- Пропускная способность VPN (IPsec)
- 10 Гбит/с
- Одновременные сессии
- 1.500.000
- Новых сессий/сек
- 120.000
- FortiASIC
- SP5 (новое поколение)
- Порты
- 10x GbE
- USB
- USB-C (поддержка 5G-донгла)
- Потребление (типично)
- 45 Вт
- Форм-фактор
- Desktop, безвентиляторный
СценарииНовый филиал Мобильный полевой МСБ с тяжёлым SSL Ретейл Здравоохранение
В каком масштабе выбирают эту модель?
Мобильный филиал на 5G-донгле
Временный мобильный филиал (торговая выставка, мероприятие, площадка аварийного восстановления) использует 5G-донгл МТС или Билайн на 70G для интернета и корпоративного VPN. Готов к работе за 15 минут.
Полная инспекция HTTPS-трафика
МСБ с большим количеством SaaS оставляет SSL-инспекцию включённой на 70G без потери производительности — сценарий, невозможный на 60F, где deep packet inspection становится практичным.
Мульти-филиальный ретейл SD-WAN
Розничная сеть из 200 магазинов заменяет MPLS на каждой площадке на 70G + SD-WAN по экономичным интернет-каналам; ежемесячная стоимость WAN снизилась на 55%.
Удалённый филиал сети клиник
Сеть частных клиник из 30 точек использует 70G + IPsec VPN к центральной МИС в удалённых филиалах; пациентский трафик в соответствии с 152-ФЗ шифруется end-to-end.
Для кого подходит?
Проекты новых филиалов на 20–50 пользователей, мобильные полевые операции, мульти-филиальные сети, мигрирующие на SD-WAN, клиенты, планирующие refresh 60F.
Часто задаваемые вопросы
Часто задаваемые вопросы о модели
Когда был выпущен 70G?
FortiGate 70G был выпущен на глобальный рынок в Q4 2024. С начала 2025 года доступен от турецких дистрибьюторов; Sora Yazılım поставляет со склада.
Нужно ли мне мигрировать с 60F на 70G?
Если ваш 60F работает нормально — спешки нет. EOS (End of Sale) 60F ожидается в середине 2027 года; следующие 5 лет поддержки продолжатся (EOLS 2032). Новые проекты получают 70G; существующие пользователи 60F мигрируют во время refresh/capacity-событий.
Что такое SP5 и почему это важно?
SP5 (Security Processor 5) — аппаратный ускоритель 5-го поколения от Fortinet. SSL/TLS-инспекция, IPS signature matching, VPN-шифрование и обнаружение zero-day на базе ИИ — все разгружаются с CPU. Устройства того же размера обеспечивают в 3–5 раз больше производительности при 30% меньшем потреблении.
Какие бренды 5G-донглов поддерживаются?
Сертифицированные Fortinet 5G USB-C донглы (Sierra Wireless, Quectel, MeiG) работают с SIM-картами российских/СНГ-операторов. SIM МТС, Билайн, МегаФон, Tele2 автоматически распознаются. Рекомендуется только для данных SIM для полевых развёртываний.
Есть ли версия с Wi-Fi или отдельный AP?
У 70G в настоящее время нет встроенного Wi-Fi. Для Wi-Fi 6/6E используйте отдельный FortiAP — или модель 90G-Wi-Fi. 90G-Wi-Fi достаточен для однокомнатного малого офиса; для больших помещений всё ещё нужны отдельные FortiAP.
Разница в цене с 60F?
70G обычно стоит так же или на +5–10% выше 60F. Прирост производительности (2x межсетевой экран, 5x SSL-инспекция) делает его явным выигрышем. Sora Yazılım указывает текущие цены и пакеты лицензий в предложении.
Как работает ZTP?
Zero-Touch Provisioning: устройство распаковывается, подключается через Ethernet или 5G к интернету, регистрируется по серийному номеру через облако FortiZTP от Fortinet. FortiManager или FortiGate Cloud отправляет подготовленную template-конфигурацию. Полевой инженер не нужен — 50+ филиалов открываются одним кликом.
Какая версия FortiOS рекомендуется?
Для production FortiOS 7.4 LTS — получает security-патчи до середины 2027 года и включает IPS на ИИ, улучшенный ZTNA Application Gateway и современную интеграцию SASE. Используйте 7.6 GA только при запросе конкретной функции.
Поддерживает ли 70G несколько WAN?
Да. 2x WAN (ethernet) + USB-C 5G-донгл = до 3 одновременных WAN-подключений. Политики SD-WAN обеспечивают активно-активный баланс нагрузки или primary/backup-failover; failover за доли секунды.
Гарантия и поддержка?
3-летний FortiCare Standard, с прогрессивными апгрейдами до FortiCare Premium 24x7 + 4-часовой ответ. Развёртывания критических филиалов могут выбрать FortiCare Elite (5 лет + именованный TAM). Поддержка запасных частей продолжается 5 лет после EOLS.
Официальная страница модели у производителя
Открывает оригинальный datasheet и страницу продукта производителя в новой вкладке.
Fortinet — FortiGate 70G →Та же семья
Другие модели этого продукта
FortiGate 40F
Межсетевой экран 5 Гбит/с для микро-офисов до ~10 пользователей.
ДеталиFortiGate 60F
Межсетевой экран 10 Гбит/с для малых офисов на 10–30 пользователей.
ДеталиFortiGate 80F
50–100 пользователей; PoE+ порты для питания FortiAP/FortiSwitch.
ДеталиFortiGate 90G
Преемник 80F; SP5 ASIC, в 2 раза больше производительности, высокий бюджет PoE.
ДеталиFortiGate 70G — лицензия + внедрение + поддержка
Sora Yazılım берёт на себя сайзинг, лицензирование, внедрение и управление — всё в одних руках.