Fortinet · FortiGate NGFW

FortiGate 120G

Name: FortiGate 120G — Fortinet
Brand: Fortinet

100F'in halefi; SP5 ASIC ile 39 Gbps firewall, 35 Gbps IPsec VPN ve dört 10GE SFP+ FortiLink yuvası.

Kısa cevap

FortiGate 120G, orta şubeler ve merkez ofisler için SP5 ASIC ile hızlandırılmış 1U bir NGFW'dir. IPv4 firewall throughput'u 39 Gbps, Threat Protection throughput'u 2,8 Gbps, IPsec VPN throughput'u 35 Gbps'dir. Dört adet 10GE SFP+ FortiLink yuvası ve çift dahili güç kaynağı ile FortiGate 100F'in doğrudan halefidir.

FortiGate 120G, orta ölçekli şubeler ve merkez ofisler için 1U raf formunda konumlanan, Secure SD-WAN ASIC SP5 ile hızlandırılmış bir yeni nesil güvenlik duvarıdır. Resmî veri sayfasına göre IPv4 firewall throughput'u 1518 / 512 / 64 byte UDP paketlerinde 39 / 39 / 28 Gbps, IPS throughput'u 5,3 Gbps, Threat Protection throughput'u 2,8 Gbps, IPsec VPN throughput'u ise 35 Gbps'dir. Cihaz saniyede 42 milyon paket işler ve 64 byte gecikmesi 3,17 µs'dir.

Bu sınıfta güvenliğin belirleyicisi ham hız değil, imza güncelliğidir. CyberRatings.org'un Kasım 2025 turunda FortiGate-200G ilk ölçümde %79,24 güvenlik etkinliği alırken, Fortinet'in günler içinde yayımladığı yeni IPS paketiyle yapılan yeniden testte bu oran %99,24'e çıktı ve ürünün notu “Recommended” oldu (CyberRatings.org, 2025). FortiGate 120G'nin 5,3 Gbps IPS ve 3 Gbps SSL inspection kapasitesi, güncel imza setlerinin sürekli açık tutulabilmesi için gereken başlığı sağlar.

FortiGate 120G hangi ölçekteki kuruma uygundur?

120G, 200-300 kullanıcılı bir merkez ofis veya yoğun bir bölge şubesi için ölçeklenmiştir. Cihaz 3 milyon eşzamanlı TCP oturumu tutar, saniyede 140.000 yeni oturum açar ve 10.000 firewall politikası ile 10 VDOM destekler. SSL denetiminde 315.000 eşzamanlı denetlenen oturum ve saniyede 2.100 yeni bağlantı işlenir. Yerleşik denetleyici 128 FortiAP (64'ü tünel modunda) ve 48 FortiSwitch'e kadar çıkar. 1U raf formundadır (5,52 kg, 49 dBA), önden arkaya hava akışıyla çalışır ve ortalama yalnızca 38 W çeker.

120G, FortiGate 100F'e göre nerede fark yaratır?

Metrik (resmî veri sayfası)	FortiGate 100F	FortiGate 120G
IPv4 Firewall Throughput (1518/512/64 byte UDP)	20 / 18 / 10 Gbps	39 / 39 / 28 Gbps
IPS Throughput	2,6 Gbps	5,3 Gbps
Threat Protection Throughput	1 Gbps	2,8 Gbps
SSL Inspection Throughput	1 Gbps	3 Gbps
IPsec VPN Throughput (512 byte)	11,5 Gbps	35 Gbps
Eşzamanlı oturum / yeni oturum/sn (TCP)	1,5 milyon / 56.000	3 milyon / 140.000
Azami FortiSwitch	32	48 (FortiOS 7.6.1+ ile)
10GE SFP+ FortiLink yuvası	2	4
GE RJ45 / GE SFP	22 / 4	18 / 8
Güç tüketimi (ortalama)	35,1 W	38 W

Fark neredeyse tüm satırlarda 2 ila 3 kat düzeyindedir ve ortalama güç tüketimi yalnızca 3 W artar. Tek geri adım bakır port sayısındadır: FortiGate 100F'in 22 GE RJ45 portuna karşılık 120G 18 port sunar, buna karşılık GE SFP yuvası dörtten sekize çıkar. Bakır yoğunluğu gereken kurulumlarda eksik portlar FortiLink ile yönetilen bir FortiSwitch üzerinden karşılanır.

Dört 10GE SFP+ FortiLink yuvası nasıl kullanılır?

Veri sayfası bu dört yuvayı varsayılan olarak FortiLink görevine atar; yani öncelikli kullanımları FortiSwitch bağlantısıdır. FortiLink protokolü switch'i güvenlik duvarının mantıksal uzantısı hâline getirir ve VLAN, port ile PoE yönetimini tek arayüze taşır. Bu yuvalar gerektiğinde normal portlar olarak yeniden yapılandırılabilir; böylece 10 Gigabit omurga bağlantısı veya iki hatlı yedekli uplink kurgusu mümkün olur. 48 FortiSwitch desteği için FortiOS 7.6.1 veya üzeri gerekir; önceki sürümler 32 switch ile sınırlıdır.

Bir üst modele ne zaman geçmek gerekir?

Burada dikkat gerektiren bir ayrıntı var: FortiGate 200F'in firewall throughput'u 27 / 27 / 11 Gbps ile 120G'nin altındadır, ancak Threat Protection (3 Gbps), SSL inspection (4 Gbps) ve özellikle saniyede 280.000 yeni oturum değerinde öne geçer. Yani üst modele geçiş kararı “daha yüksek firewall Gbps” ile değil, hangi metriğin sıkıştığıyla verilmelidir. Denetim yoğunluğu ve oturum kurma hızı darboğazsa 200F, ham aktarım ve VPN kapasitesi öncelikliyse 120G doğru tercihtir. Daha küçük lokasyonlarda masaüstü FortiGate 90G aynı sınıfa yakın tehdit önleme sunar.

Hangi FortiOS sürümü gerekir?

120G güncel FortiOS dallarıyla çalışır; 48 FortiSwitch desteği gibi bazı özellikler 7.6.1 ve üzerini şart koşar. Fortinet, CSB-260330-1 bülteniyle FortiOS 7.4'ün destek sonunu 11 Kasım 2028'e, 7.6'nınkini 25 Ocak 2030'a uzattı (Fortinet Community, 2026). 10 Mart 2026'da duyurulan FortiOS 8.0 ise gölge yapay zekâ tespiti, yapay zekâ farkındalıklı uygulama kontrolü, OCR destekli veri sızıntısı önleme ve kuantum sonrası kriptografi sertifikaları getiriyor (Fortinet, 2026). Veri sayfası performans rakamlarının hangi sürümde ölçüldüğünü belirtmez.

Sora Yazılım, Fortinet yetkili kanal partneri olarak FortiGate ürün ailesinin tamamında lisanslama, kurulum, 100F'ten migrasyon ve yönetilen hizmet sunuyor. FortiGate 120G'nin doğru boyut olup olmadığını kullanıcı sayınız, denetim politikanız, FortiSwitch/FortiAP envanteriniz ve VPN topolojiniz üzerinden birlikte netleştirebiliriz. Yapılandırma önerisi ve teklif için iletişim sayfamıza yazın.

IPv4 firewall throughput 39 / 39 / 28 Gbps
Threat Protection throughput 2,8 Gbps
IPsec VPN throughput 35 Gbps
4x 10GE SFP+ FortiLink yuvası, 48 FortiSwitch desteği
1U raf, çift dahili AC PSU, ortalama 38 W

Öne çıkan özellikler

Bu modelin sunduğu yetkinlikler

IPv4 firewall throughput 39 / 39 / 28 Gbps (1518 / 512 / 64 byte UDP), 42 Mpps
Threat Protection throughput 2,8 Gbps, NGFW 3,1 Gbps, IPS 5,3 Gbps
SSL inspection throughput 3 Gbps, 315.000 eşzamanlı denetlenen oturum, 2.100 CPS
IPsec VPN throughput 35 Gbps (AES256-SHA256, 512 byte)
2.000 gateway-to-gateway ve 16.000 client-to-gateway IPsec tüneli
3 milyon eşzamanlı TCP oturumu, saniyede 140.000 yeni oturum
10.000 firewall politikası ve 10 VDOM
16x donanım hızlandırmalı GE RJ45 + 1x MGMT + 1x HA portu
8x GE SFP yuvası ve 4x 10GE SFP+ FortiLink yuvası
Secure SD-WAN ASIC SP5 donanım hızlandırma
Trusted Platform Module (TPM) ve Bluetooth Low Energy (BLE)
128 FortiAP (64'ü tünel modunda) ve 48 FortiSwitch (FortiOS 7.6.1+) desteği
Çift dahili AC güç kaynağı, 1+1 yedeklilik; FG-121G'de 480 GB SSD
Aktif-aktif, aktif-pasif ve kümeleme HA yapılandırmaları

Teknik Özet

Teknik veriler

IPv4 Firewall Throughput (1518 / 512 / 64 byte UDP): 39 / 39 / 28 Gbps
Firewall Throughput (paket/saniye): 42 Mpps
Firewall Latency (64 byte UDP): 3,17 µs
IPS Throughput: 5,3 Gbps
NGFW Throughput: 3,1 Gbps
Threat Protection Throughput: 2,8 Gbps
SSL Inspection Throughput: 3 Gbps
IPsec VPN Throughput (512 byte, AES256-SHA256): 35 Gbps
Eşzamanlı oturum (TCP): 3 milyon
Yeni oturum/saniye (TCP): 140.000
Firewall politikası / VDOM: 10.000 / 10
Arayüz yapısı: 16x GE RJ45 (donanım hızlandırmalı), 1x GE RJ45 MGMT, 1x GE RJ45 HA, 8x GE SFP, 4x 10GE SFP+ FortiLink, 1x USB, 1x konsol
Azami FortiAP / FortiSwitch: 128 (64 tünel) / 48 (FortiOS 7.6.1+; önceki sürümlerde 32)
Form faktör ve gürültü: Raf montaj 1U, 44 x 432 x 254 mm, 5,52 kg; 49 dBA, önden arkaya hava akışı
Güç kaynağı ve tüketim: Çift dahili AC PSU (hot-swap değil), 1+1 yedeklilik; 38 W / 40 W (FG-121G: 43 W / 47 W)

Kullanım Senaryoları

Bu model hangi ölçekte tercih edilir?

Orta ölçekli kurum

200-300 kullanıcılı merkez ofis

Tüm güvenlik profilleri açıkken 2,8 Gbps Threat Protection ve 3 Gbps SSL inspection, 1 Gbit/s sınıfı bir kurumsal hattı rahat karşılar; çift güç kaynağı kesinti riskini azaltır.

Çok şubeli yapı

SD-WAN hub rolündeki bölge merkezi

35 Gbps IPsec VPN kapasitesi ve 2.000 gateway-to-gateway tünel desteği, çok sayıda şubenin overlay tünelini tek noktada toplamayı mümkün kılar.

Perakende zinciri

48 FortiSwitch'e kadar SD-Branch yönetimi

Dört 10GE SFP+ FortiLink yuvası üzerinden bağlanan switch'ler güvenlik duvarının mantıksal uzantısı olur; 48 switch desteği için FortiOS 7.6.1 veya üzeri gerekir.

Üretim

OT ve IT ağlarının ayrılması

Üretim ve ofis ağları ayrı VDOM'lara alınır, tek geçiş noktası politika ile denetlenir. 3 milyon oturum kapasitesi endüstriyel uç cihaz yoğunluğunu taşır.

Finans

PCI-DSS kapsamında tam TLS denetimi

315.000 eşzamanlı denetlenen SSL oturumu ve saniyede 2.100 yeni denetlenen bağlantı, kart verisi işleyen ortamlarda tüm giden trafiğin çözülüp incelenmesine izin verir.

Kimler için uygundur?

200-300 kullanıcılı merkez ofisler ve yoğun bölge şubeleri; SD-WAN hub rolü üstlenen lokasyonlar; FortiSwitch ve FortiAP ile SD-Branch kuran perakende, üretim ve finans kurumları; FortiGate 100F yenileme projeleri.

Sıkça Sorulan Sorular

Bu model hakkında sıkça sorulanlar

FortiGate 120G'nin firewall throughput'u kaç Gbps?

IPv4 firewall throughput'u 1518 / 512 / 64 byte UDP paketlerinde 39 / 39 / 28 Gbps'dir; paket/saniye değeri 42 Mpps, 64 byte gecikme 3,17 µs'dir. “60 Gbps” gibi bir değer resmî veri sayfasında yer almaz.

120G'nin tehdit önleme kapasitesi ne kadar?

Threat Protection throughput'u — firewall, IPS, uygulama kontrolü ve antivirüs birlikte açıkken — 2,8 Gbps'dir. IPS throughput'u 5,3 Gbps, NGFW throughput'u 3,1 Gbps, SSL inspection throughput'u ise 3 Gbps'dir.

120G ile 100F arasındaki fark nedir?

120G firewall throughput'unda yaklaşık iki kat, Threat Protection'da 2,8 kat, IPsec VPN'de 3 kat ve oturum kurma hızında 2,5 kat öndedir. 100F'in tek üstünlüğü 22'ye karşı 18 olan bakır port sayısıdır; buna karşılık 120G iki kat GE SFP ve iki kat 10GE yuvası sunar.

120G'de kaç adet 10 Gigabit port var?

Dört adet 10GE SFP+ yuvası bulunur ve bunlar varsayılan olarak FortiLink görevine atanmıştır. Gerektiğinde normal port olarak yeniden yapılandırılabilir; böylece 10 Gigabit omurga bağlantısı veya yedekli uplink kurgusu mümkün olur.

120G kaç FortiSwitch ve FortiAP yönetebilir?

Toplam 128 FortiAP (64'ü tünel modunda) ve 48 FortiSwitch. 48 switch desteği için FortiOS 7.6.1 veya üzeri gerekir; daha eski sürümlerde sınır 32 switch'tir.

120G'nin güç kaynağı hot-swap mı?

Hayır. Cihazda 1+1 yedeklilik sağlayan çift dahili AC güç kaynağı vardır, ancak bunlar çalışırken değiştirilemez. Ortalama tüketim 38 W, azami 40 W'tır; FG-121G varyantında 43 W ve 47 W.

120G yerine 200F almalı mıyım?

Duruma göre. 200F'in firewall throughput'u 27 / 27 / 11 Gbps ile daha düşüktür, ancak Threat Protection 3 Gbps, SSL inspection 4 Gbps ve yeni oturum hızı saniyede 280.000'dir. Denetim yoğunluğu ve oturum kurma hızı darboğazsa 200F, ham aktarım ve VPN kapasitesi öncelikliyse 120G doğru seçimdir.

120G kaç VDOM destekler?

Varsayılan ve azami VDOM sayısı 10'dur. Ofis, üretim, misafir ve yönetim ağlarının izolasyonu için yeterlidir; daha fazla sanal alan gerektiren çok kiracılı senaryolarda üst sınıf modeller değerlendirilmelidir.

120G ile 90G arasında nasıl seçim yapılır?

Tehdit önleme farkı sanılandan azdır (2,8'e karşı 2,2 Gbps). 120G'yi seçtiren şey raf montajı, çift güç kaynağı, 8 GE SFP ile 4 10GE yuvası ve 48 FortiSwitch desteğidir. Raf ve port yoğunluğu gerekmiyorsa 90G daha uygun maliyetlidir.

120G'nin gürültü seviyesi ve soğutması nasıl?

1U raf montajlı cihaz 49 dBA gürültü üretir ve önden arkaya hava akışıyla soğutulur. Bu seviye kabin içi kullanım için uygundur; açık ofis ortamında konumlandırılması önerilmez.

Aynı Ailede

FortiGate 120G için lisans + kurulum + destek

Sora Yazılım olarak boyutlandırma, lisans, kurulum ve sürekli yönetim hizmetlerini tek elden sağlıyoruz.

Teklif iste ← FortiGate NGFW