FortiGate 90G

FortiGate 90G позиционируется для филиалов и небольших головных офисов, которым нужна производительность, близкая к устройствам формата 1U, но при этом важно остаться в настольном классе. Согласно официальному техническому описанию, пропускная способность IPv4-межсетевого экрана на UDP-пакетах 1518 / 512 / 64 байта составляет 28 / 28 / 27,9 Гбит/с, пропускная способность IPS — 4,5 Гбит/с, Threat Protection — 2,2 Гбит/с, IPsec VPN — 25 Гбит/с. То, что производительность на малых пакетах практически равна показателю на больших, — это непосредственно наблюдаемый эффект Secure SD-WAN ASIC SP5.

Главная причина наращивать мощность в филиале — скорость атак. Отчёт Fortinet 2026 Global Threat Landscape сообщает, что число подтверждённых жертв программ-вымогателей в 2025 году выросло до 7 831, а время до эксплуатации критических уязвимостей сократилось до 24-48 часов (Fortinet, 2026). При таком темпе IPS и виртуальный патчинг обязаны быть включены постоянно. У FortiGate 90G пропускная способность IPS составляет 4,5 Гбит/с, SSL inspection — 2,6 Гбит/с; а значение, действующее при одновременно включённых всех профилях, включая антивирус, — это 2,2 Гбит/с Threat Protection. Именно последняя цифра является определяющей при сайзинге, и она полностью покрывает филиальный канал класса 1 Гбит/с с полной инспекцией.

Для организаций какого масштаба подходит FortiGate 90G?

90G рассчитан на нагруженный филиал со 100-150 пользователями либо на головной офис среднего предприятия с одной локацией. Устройство удерживает 3 млн одновременных TCP-сессий, открывает 124 000 новых сессий в секунду и поддерживает 5 000 политик межсетевого экрана и 10 VDOM. При SSL-инспекции обрабатывается 300 000 одновременно инспектируемых сессий и 1 400 новых подключений в секунду. Встроенный контроллер поддерживает до 128 точек доступа FortiAP (64 из них в туннельном режиме) и до 24 коммутаторов FortiSwitch; вариант FG-91G поставляется со встроенным SSD на 120 ГБ.

Что даёт пропускная способность IPsec VPN 25 Гбит/с у 90G?

Это самая примечательная цифра в семействе настольных FortiGate: FortiGate 80F обеспечивает 6,5 Гбит/с, 70G — 7,1 Гбит/с, тогда как 90G выходит на 25 Гбит/с. Все тесты IPsec Fortinet проводит с AES256-SHA256 и пакетом 512 байт, то есть это не оптимистичное измерение на открытом тексте. На практике это означает следующее: в SD-WAN, когда через каждый WAN-канал строится отдельный overlay-туннель, нагрузка шифрования быстро растёт, и 90G принимает её на себя, не перекладывая на CPU. Устройство терминирует 200 туннелей gateway-to-gateway и 2 500 туннелей client-to-gateway.

В чём разница между FortiGate 90G, 80F и 120G?

Таблица чётко показывает место 90G: по межсетевому экрану и VPN он кратно превосходит 80F, а по предотвращению угроз приближается к FortiGate 120G (2,2 против 2,8 Гбит/с). Реальное преимущество 120G заключается не столько в чистой производительности, сколько в плотности портов, монтаже в стойку и двух блоках питания; в филиалах, где не нужны стоечное пространство и резервированное электропитание, 90G оказывается более оправданным выбором по соотношению цены и производительности.

Есть ли в FortiGate 90G встроенный Wi-Fi и PoE?

Нет. В аппаратной таблице технического описания строка беспроводного интерфейса для FG-90G и FG-91G оставлена пустой; порты PoE и бюджет мощности также не перечислены. Портовая структура состоит из двух пар портов с разделяемой средой передачи 10/5/2,5/GE RJ45 либо 10GE/GE SFP+/SFP и восьми внутренних портов GE RJ45. Беспроводной доступ обеспечивается отдельными точками доступа FortiAP и управляется встроенным контроллером 90G; если требуется питание по PoE, между ними ставится модель FortiSwitch с PoE. В устройстве есть TPM и BLE.

Какая версия FortiOS поддерживается?

В техническом описании есть критически важная сноска: SSL-VPN поддерживается только в версиях FortiOS с 7.0.12 по 7.0.15. В современной инсталляции удалённый доступ следует проектировать не на SSL-VPN, а на туннелях IPsec dial-up или на шлюзе приложений ZTNA. Что касается жизненного цикла версий, бюллетенем CSB-260330-1 компания Fortinet продлила поддержку FortiOS 7.4 до 11 ноября 2028 года, а 7.6 — до 25 января 2030 года (Fortinet Community, 2026). Поскольку не указано, на какой версии измерялись показатели производительности, при переходе между версиями измерения следует повторить.

Sora Yazılım как партнёр Fortinet по решениям и поставкам предоставляет лицензирование, внедрение, перенос конфигураций и управляемые услуги по всему семейству продуктов FortiGate. Подходит ли вам по размеру именно FortiGate 90G, мы можем уточнить исходя из числа пользователей, количества WAN-каналов, топологии VPN и потребности в PoE; за коммерческим предложением напишите нам на странице контактов.