Büyük kampüs omurgası ve veri merkezi giriş katmanı için 1 RU; denetimli trafikte mid-range segmentin en hızlı modeli.
FortiGate 900G, büyük kampüs omurgası ve veri merkezi giriş katmanı için 1 RU mid-range üst segment NGFW'dir. Resmî veri sayfasına göre 1518 byte UDP paketlerde 164 Gbps IPv4 firewall, 42 Gbps IPS, 30 Gbps Threat Protection ve 16,7 Gbps SSL inspection throughput sunar; 28 milyon eşzamanlı TCP oturumu taşır ve SPU NP7 ile CP9 tarafından hızlandırılır.
FortiGate 900G, büyük kampüs omurgası ve veri merkezi giriş katmanı için tasarlanmış 1 RU mid-range üst segment güvenlik duvarıdır. Resmî veri sayfasına göre 1518 byte UDP paketlerde 164 Gbps IPv4 Firewall Throughput, 42 Gbps IPS, 30 Gbps Threat Protection ve 16,7 Gbps SSL Inspection Throughput sunar; 28 milyon eşzamanlı TCP oturumu taşır ve SPU NP7 ile CP9 işlemcileri tarafından donanımda hızlandırılır (FortiGate 900G Series Data Sheet, 2026).
900G, kullanıcı sayısından çok denetlenen trafik hacmiyle ölçeklenen kurumlar içindir: 1.500 kullanıcı üzerindeki kampüsler, çok binalı üniversite ve hastane yerleşkeleri, bölgesel veri merkezleri ve çok kiracılı barındırma operasyonları. Ayırt edici yanı ham firewall hızı değil, güvenlik servisleri açıkken korunan performanstır: firewall, IPS ve uygulama kontrolü birlikte çalışırken 31 Gbps NGFW; buna kötü amaçlı yazılım koruması eklendiğinde 30 Gbps Threat Protection ölçülür. CyberRatings.org, küresel web trafiğinin %95'inden fazlasının şifreli olduğunu ve bazı ürünlerin şifreli trafiği denetlerken belirgin performans kaybı yaşadığını raporluyor (CyberRatings.org, 2025); 900G'nin 16,7 Gbps SSL inspection tavanı tam da bu yükü karşılamak için anlamlıdır. Cihaz 1 RU kasada ortalama 170 W, azami 313 W güç tüketir ve 0-45 °C çalışma sıcaklığı aralığına sahiptir.
Üç modelin de aynı segmentte göründüğü tabloda gerçek fark metrik bazında ortaya çıkıyor. FortiGate 600F ile 900G arasında IPv4 firewall farkı yaklaşık %18'dir (139 Gbps'e karşı 164 Gbps); denetimli trafikte ise fark üç katına çıkar: IPS 14 Gbps'e karşı 42 Gbps, Threat Protection 10,5 Gbps'e karşı 30 Gbps, eşzamanlı oturum 8 milyona karşı 28 milyon. Bir üst raftaki FortiGate 1000F ise ham firewall throughput'ta öndedir (198 Gbps) ve 100GE QSFP28 arayüz sunar, ancak Threat Protection değeri 13 Gbps ve eşzamanlı oturum kapasitesi 7,5 milyondur — yani güvenlik denetimi tarafında 900G'nin gerisinde kalır. Kararı belirleyen soru şudur: 100 Gigabit arayüz mü, yoksa daha yüksek denetimli throughput ve oturum kapasitesi mi gerekiyor?
| Metrik (resmî veri sayfası) | FortiGate 600F | FortiGate 900G | FortiGate 1000F |
|---|---|---|---|
| IPv4 Firewall Throughput (1518 byte UDP) | 139 Gbps | 164 Gbps | 198 Gbps |
| IPS Throughput (Enterprise Mix) | 14 Gbps | 42 Gbps | 19 Gbps |
| NGFW Throughput | 11,5 Gbps | 31 Gbps | 15 Gbps |
| Threat Protection Throughput | 10,5 Gbps | 30 Gbps | 13 Gbps |
| SSL Inspection Throughput | 9 Gbps | 16,7 Gbps | 10 Gbps |
| Eşzamanlı oturum (TCP) | 8 milyon | 28 milyon | 7,5 milyon |
| Yeni oturum/saniye (TCP) | 550.000 | 720.000 | 650.000 |
| En hızlı arayüz | 4x 25GE SFP28 ULL | 4x 25GE SFP28 ULL | 2x 100GE QSFP28 |
| Firewall politikası | 30.000 | 50.000 | 100.000 |
| VDOM (varsayılan / azami) | 10 / 50 | 10 / 50 | 10 / 250 |
| Form faktör / ortalama güç | 1 RU / 169 W | 1 RU / 170 W | 2 RU / 210 W |
Arayüzler: 900G üzerinde 4 adet 25GE SFP28 / 10GE SFP+ Ultra Low Latency slot, 4 adet 10GE SFP+ / GE SFP slot, 8 adet GE SFP slot ve 16 adet GE RJ45 anahtar portu yer alır; bunlara 1 adet 2,5GE/GE HA portu ve 1 adet GE yönetim portu eşlik eder. Cihaz 40GE veya 100GE arayüz sunmaz; omurga bağlantısı 25GE SFP28 portların LACP ile toplanmasıyla kurulur. Ultra Low Latency portlarda firewall gecikmesi 64 byte UDP paketlerde 2,5 mikrosaniyeye iner, standart portlarda 3,78 mikrosaniyedir; paket işleme kapasitesi 229,5 Mpps olarak yayımlanır. Bu gecikme profili borsa bağlantıları, ödeme anahtarlama sistemleri ve gerçek zamanlı üretim kontrol trafiği için belirleyicidir.
SPU NP7 + CP9 donanım hızlandırma: Fortinet'in resmî sipariş bilgisinde FortiGate 900G "SPU NP7 and CP9 hardware accelerated" olarak tanımlanır. NP7 ağ işlemcisi oturum işlemeyi CPU'dan devralarak fastpath hızlandırma sağlar; Fortinet dokümantasyonuna göre tek bir NP7 iki adet 100 Gigabit arayüz üzerinden azami 200 Gbps veri hızını ve 12 milyona kadar oturumu destekler (Fortinet Document Library, 2026). CP9 içerik işlemcisi akış tabanlı denetimde 10 Gbps'in üzerinde desen eşleştirme hızlandırması yapar ve IPsec toplu şifreleme ile açık anahtar işlemlerini donanımda yürütür (Fortinet Document Library, 2026). 900G'nin 42 Gbps IPS ve 16,7 Gbps SSL inspection değerleri bu mimarinin sonucudur. Cihazda ayrıca kriptografik anahtarları donanımda üretip saklayan bir Trusted Platform Module (TPM) ve Bluetooth Low Energy (BLE) modülü bulunur.
Kapasite ve erişim katmanı: 900G 50.000 firewall politikası, 10 varsayılan ve azami 50 VDOM, 2.000 gateway-to-gateway ve 50.000 client-to-gateway IPsec tüneli destekler. IPsec VPN throughput değeri 512 byte paketlerle 55 Gbps'tir (AES256-SHA256 ile ölçülür). Erişim katmanında 2.048 FortiAP (1.024'ü tünel modunda) ve FortiOS 7.6.1 ve üzeriyle 196 FortiSwitch aynı cihazdan yönetilir; daha eski sürümlerde FortiSwitch sınırı 96'dır. Böylece kampüs kablolu ve kablosuz erişimi ayrı bir denetleyici katmanı kurmadan güvenlik duvarının mantıksal uzantısı hâline gelir. Yerleşke genelinde tek yönetim düzlemi isteyen kurumlarda FortiAnalyzer ile merkezî log ve raporlama katmanı eklenir; KVKK, PCI-DSS ve BDDK denetimlerinde istenen uzun süreli kayıt saklama bu katmanda karşılanır.
900G'den yukarı çıkmayı gerektiren üç somut eşik vardır. Birincisi arayüz hızı: 40GE veya 100GE bağlantı zorunluysa 900G yeterli değildir; FortiGate 1000F 2 adet 100GE QSFP28 / 40GE QSFP+ slot ile başlar, FortiGate 1800F ise 4 adet 100GE QSFP28 slot sunar (100GE desteği için FortiOS 7.0.16+, 7.2.8+, 7.4+ veya 7.6+ gerekir). İkincisi VDOM ve politika ölçeği: 50 VDOM veya 50.000 politika sınırı doluyorsa 1000F'in 250 VDOM ve 100.000 politika kapasitesi gerekir. Üçüncüsü denetimli throughput: burada sık yapılan hata, model numarası büyüdükçe güvenlik denetiminin de hızlandığını varsaymaktır. 900G'nin 30 Gbps Threat Protection değeri; 1000F (13 Gbps), 1800F (15 Gbps) ve 2600F (25 Gbps) dahil kendisinden üst raftaki birçok modelin üzerindedir. Bu tavana dayandıysanız çözüm bir sonraki numara değil, veri merkezi sınıfına geçmektir: Threat Protection tarafında 900G'yi ilk geçen model 75 Gbps ile FortiGate 3700F'tir. Modeller arası tam karşılaştırma ve seçim kriterleri için FortiGate ürün sayfamıza göz atabilirsiniz.
Yüksek erişilebilirlik ve süreklilik: 900G üretim ortamlarında iki cihazlı küme olarak konumlandırılır. Veri sayfası active-active, active-passive ve clustering yapılandırmalarını destekler; heartbeat trafiği için ayrılmış 2,5GE/GE HA portu bulunur. Cihaz varsayılan olarak iki adet sıcak değiştirilebilir 80Plus güç kaynağıyla gelir ve hem AC (100-240V) hem DC (48-60V) modelleri sunulur — telekom ve kolokasyon ortamlarında DC besleme gereksinimi bu sayede karşılanır. Ölçülen gürültü seviyesi 58 dBA, ısı yayılımı 1.069 BTU/saat olarak yayımlanır; kampüs sistem odası planlamasında bu iki değer soğutma hesabına girer.
Sürüm ve yaşam döngüsü: FortiGate 900G güncel FortiOS 7.4 ve 7.6 dallarında çalışır. Mart 2026 tarihli CSB-260330-1 bültenine göre FortiOS 7.4'ün mühendislik desteği 11 Mayıs 2027'ye, tam destek sonu 11 Kasım 2028'e; FortiOS 7.6'nın ise sırasıyla 25 Temmuz 2028 ve 25 Ocak 2030'a uzatılmıştır (Fortinet Community, CSB-260330-1, 2026). 196 FortiSwitch yönetimi gibi bazı kapasiteler yalnızca FortiOS 7.6.1 ve üzerinde açıldığı için yeni kurulumlarda 7.6 dalı öneriliyor. Destek penceresini bu tarihlerin ötesine taşımak isteyen kurumlar için veri sayfasının işaret ettiği seçenek FortiCare Elite'tir: yükseltilmiş SLA ve özel destek ekibinin yanında 18 ay uzatılmış mühendislik desteği (extended end-of-engineering support) sağlar.
FortiGate 900G için trafik profili analizi, HA ve VDOM tasarımı, 25GE omurga entegrasyonu, 600F veya eski nesil cihazlardan konfigürasyon migrasyonu ve devreye alma çalışmalarını Fortinet yetkili kanal partneri olarak yürütüyoruz. Kurumunuz için 600F, 900G ve 1000F arasındaki doğru seçimi birlikte belirlemek, donanım ve abonelik teklifi almak için iletişim sayfamızdan bize ulaşın.
Çok binalı bir üniversite yerleşkesinde 900G HA çifti omurga firewall görevini üstlenir. Öğrenci, akademik, idari, laboratuvar ve misafir trafiği ayrı VDOM'larda ayrıştırılır; 2.048 FortiAP'e kadar kablosuz erişim ve FortiOS 7.6.1 ile 196 FortiSwitch aynı cihazdan yönetilir. 28 milyon oturum kapasitesi yoğun dönem sınav ve kayıt trafiğini karşılar.
Bir bankanın veri merkezi north-south giriş katmanında 900G HA çifti. Ultra Low Latency portlarda 2,5 µs firewall gecikmesi ödeme ve anahtarlama trafiği için kritik eşiği korur; 16,7 Gbps SSL inspection ile şifreli trafiğin tamamı denetlenir. PCI-DSS ve BDDK denetimleri için tüm oturum kayıtları merkezî log platformuna aktarılır.
Yerli bir barındırma operatörü, müşteri ağlarını azami 50 VDOM ile ayrıştırarak tek 900G çifti üzerinde işletir. Her kiracı kendi politika seti, yönlendirme tablosu ve raporlama kapsamına sahip olur; 50.000 firewall politikası kapasitesi kiracı başına ayrıntılı kural setine izin verir.
Bir şehir hastanesi kampüsünde 900G HA çifti; HBYS, görüntüleme (PACS), laboratuvar, medikal IoT, idari ağ ve hasta Wi-Fi ayrı VDOM'larda izole edilir. Görüntüleme trafiğinin yarattığı yüksek hacim 164 Gbps firewall ve 30 Gbps Threat Protection tavanı içinde denetimli olarak taşınır; KVKK uyumlu kayıt saklama uygulanır.
Yüzlerce şubeli bir perakende zincirinde 900G, SD-WAN hub'ı ve merkez güvenlik katmanı olarak konumlandırılır. 50.000 client-to-gateway ve 2.000 gateway-to-gateway IPsec tüneli kapasitesi şube ve saha kullanıcısı bağlantılarını karşılar; 55 Gbps IPsec VPN throughput merkeze yönelen şifreli trafiği taşır.
1.500 kullanıcı üzerindeki büyük kampüsler, çok binalı üniversite ve hastane yerleşkeleri, bölgesel veri merkezleri, çok kiracılı barındırma operatörleri ve yüksek hacimli SD-WAN merkez düğümü kuran çok şubeli kurumlar.
5–10 kullanıcılı mikro ofis için 5 Gbps IPv4 firewall sunan fansız masaüstü NGFW.
Detay10–30 kullanıcılı küçük ofis ve şubeler için 10 Gbps IPv4 firewall sunan 10 portlu masaüstü NGFW.
Detay60F'in yerini alan SP5 ASIC tabanlı şube NGFW'si: 10 Gbps simetrik firewall, 1,4 milyon oturum, PoE ve FortiWiFi varyantları.
DetaySekiz PoE/+ portu ve 96 W bütçesiyle erişim katmanını da besleyen masaüstü şube güvenlik duvarı.
DetaySora Yazılım olarak boyutlandırma, lisans, kurulum ve sürekli yönetim hizmetlerini tek elden sağlıyoruz.