FortiGate 90G

FortiGate 90G позиционируется для филиалов и небольших головных офисов, которым нужна производительность, близкая к устройствам формата 1U, но при этом важно остаться в настольном классе. Согласно официальному техническому описанию, пропускная способность IPv4-межсетевого экрана на UDP-пакетах 1518 / 512 / 64 байта составляет 28 / 28 / 27,9 Гбит/с, пропускная способность IPS — 4,5 Гбит/с, Threat Protection — 2,2 Гбит/с, IPsec VPN — 25 Гбит/с. То, что производительность на малых пакетах практически равна показателю на больших, — это непосредственно наблюдаемый эффект Secure SD-WAN ASIC SP5.

Главная причина наращивать мощность в филиале — скорость атак. Отчёт Fortinet 2026 Global Threat Landscape сообщает, что число подтверждённых жертв программ-вымогателей в 2025 году выросло до 7 831, а время до эксплуатации критических уязвимостей сократилось до 24-48 часов (Fortinet, 2026). При таком темпе IPS и виртуальный патчинг обязаны быть включены постоянно. У FortiGate 90G пропускная способность IPS составляет 4,5 Гбит/с, SSL inspection — 2,6 Гбит/с; а значение, действующее при одновременно включённых всех профилях, включая антивирус, — это 2,2 Гбит/с Threat Protection. Именно последняя цифра является определяющей при сайзинге, и она полностью покрывает филиальный канал класса 1 Гбит/с с полной инспекцией.

Для организаций какого масштаба подходит FortiGate 90G?

90G рассчитан на нагруженный филиал со 100-150 пользователями либо на головной офис среднего предприятия с одной локацией. Устройство удерживает 3 млн одновременных TCP-сессий, открывает 124 000 новых сессий в секунду и поддерживает 5 000 политик межсетевого экрана и 10 VDOM. При SSL-инспекции обрабатывается 300 000 одновременно инспектируемых сессий и 1 400 новых подключений в секунду. Встроенный контроллер поддерживает до 128 точек доступа FortiAP (64 из них в туннельном режиме) и до 24 коммутаторов FortiSwitch; вариант FG-91G поставляется со встроенным SSD на 120 ГБ.

Что даёт пропускная способность IPsec VPN 25 Гбит/с у 90G?

Это самая примечательная цифра в семействе настольных FortiGate: FortiGate 80F обеспечивает 6,5 Гбит/с, 70G — 7,1 Гбит/с, тогда как 90G выходит на 25 Гбит/с. Все тесты IPsec Fortinet проводит с AES256-SHA256 и пакетом 512 байт, то есть это не оптимистичное измерение на открытом тексте. На практике это означает следующее: в SD-WAN, когда через каждый WAN-канал строится отдельный overlay-туннель, нагрузка шифрования быстро растёт, и 90G принимает её на себя, не перекладывая на CPU. Устройство терминирует 200 туннелей gateway-to-gateway и 2 500 туннелей client-to-gateway.

В чём разница между FortiGate 90G, 80F и 120G?

Таблица чётко показывает место 90G: по межсетевому экрану и VPN он кратно превосходит 80F, а по предотвращению угроз приближается к FortiGate 120G (2,2 против 2,8 Гбит/с). Реальное преимущество 120G заключается не столько в чистой производительности, сколько в плотности портов, монтаже в стойку и двух блоках питания; в филиалах, где не нужны стоечное пространство и резервированное электропитание, 90G оказывается более оправданным выбором по соотношению цены и производительности.

Есть ли в FortiGate 90G встроенный Wi-Fi и PoE?

Нет. В аппаратной таблице технического описания строка беспроводного интерфейса для FG-90G и FG-91G оставлена пустой; порты PoE и бюджет мощности также не перечислены. Портовая структура состоит из двух пар портов с разделяемой средой передачи 10/5/2,5/GE RJ45 либо 10GE/GE SFP+/SFP и восьми внутренних портов GE RJ45. Беспроводной доступ обеспечивается отдельными точками доступа FortiAP и управляется встроенным контроллером 90G; если требуется питание по PoE, между ними ставится модель FortiSwitch с PoE. В устройстве есть TPM и BLE.

Какая версия FortiOS поддерживается?

В техническом описании есть критически важная сноска: SSL-VPN поддерживается только в версиях FortiOS с 7.0.12 по 7.0.15. В современной инсталляции удалённый доступ следует проектировать не на SSL-VPN, а на туннелях IPsec dial-up или на шлюзе приложений ZTNA. Что касается жизненного цикла версий, бюллетенем CSB-260330-1 компания Fortinet продлила поддержку FortiOS 7.4 до 11 ноября 2028 года, а 7.6 — до 25 января 2030 года (Fortinet Community, 2026). Поскольку не указано, на какой версии измерялись показатели производительности, при переходе между версиями измерения следует повторить.

Sora Yazılım как авторизованный канальный партнёр Fortinet предоставляет лицензирование, внедрение, перенос конфигураций и управляемые услуги по всему семейству продуктов FortiGate. Подходит ли вам по размеру именно FortiGate 90G, мы можем уточнить исходя из числа пользователей, количества WAN-каналов, топологии VPN и потребности в PoE; за коммерческим предложением напишите нам на странице контактов.