Yoğun şubede tam denetimli internet çıkışı
Kart verisi işleyen şubelerde PCI-DSS gereği tüm giden trafik denetlenir. 2,6 Gbps SSL inspection ve 4,5 Gbps IPS kapasitesi, 1 Gbit/s hattaki HTTPS trafiğinin tamamının incelenmesine izin verir.
Masaüstü form faktöründe 28 Gbps firewall ve 25 Gbps IPsec VPN sunan, 10GE uplink alabilen şube modeli.
FortiGate 90G, yoğun şubeler ve küçük merkez ofisler için SP5 ASIC ile hızlandırılmış masaüstü bir NGFW'dir. IPv4 firewall throughput'u 28 Gbps, Threat Protection throughput'u 2,2 Gbps, IPsec VPN throughput'u 25 Gbps'dir. İki paylaşımlı medya çifti 10GE SFP+ olarak kullanılabilir; PoE portu ve entegre kablosuz arayüz bulunmaz.
FortiGate 90G, masaüstü sınıfta kalırken 1U cihazlara yakın performans arayan şubeler ve küçük merkez ofisler için konumlanır. Resmî veri sayfasına göre IPv4 firewall throughput'u 1518 / 512 / 64 byte UDP paketlerinde 28 / 28 / 27,9 Gbps, IPS throughput'u 4,5 Gbps, Threat Protection throughput'u 2,2 Gbps, IPsec VPN throughput'u 25 Gbps'dir. Küçük paket performansının büyük pakete neredeyse eşit olması, Secure SD-WAN ASIC SP5'in doğrudan gözlenebilir etkisidir.
Şubede ölçek büyütmeyi gerektiren asıl neden saldırı hızıdır. Fortinet'in 2026 Global Threat Landscape raporu, doğrulanmış fidye yazılımı kurbanı sayısının 2025'te 7.831'e çıktığını ve kritik açıklarda istismar süresinin 24-48 saate indiğini bildiriyor (Fortinet, 2026). Bu tempoda IPS ve sanal yamalamanın sürekli açık kalması zorunludur. FortiGate 90G'de IPS throughput'u 4,5 Gbps, SSL inspection throughput'u 2,6 Gbps'dir; antivirüs dahil tüm profiller aynı anda açıkken geçerli olan değer ise 2,2 Gbps'lik Threat Protection throughput'udur. Boyutlandırmada bağlayıcı olan bu son rakamdır ve 1 Gbit/s sınıfı bir şube hattını tam denetimle karşılar.
90G, 100-150 kullanıcılı yoğun bir şube veya tek lokasyonlu orta ölçekli bir işletme merkezi için ölçeklenmiştir. Cihaz 3 milyon eşzamanlı TCP oturumu tutar, saniyede 124.000 yeni oturum açar ve 5.000 firewall politikası ile 10 VDOM destekler. SSL denetiminde 300.000 eşzamanlı denetlenen oturum ve saniyede 1.400 yeni bağlantı işlenir. Yerleşik denetleyici 128 FortiAP'ye (64'ü tünel modunda) ve 24 FortiSwitch'e kadar çıkar; FG-91G varyantı 120 GB dahili SSD ile gelir.
Bu, masaüstü FortiGate ailesinin en dikkat çekici rakamıdır: FortiGate 80F 6,5 Gbps, 70G 7,1 Gbps sunarken 90G 25 Gbps'e çıkar. Fortinet tüm IPsec testlerini AES256-SHA256 ve 512 byte paketle yapar, yani değer iyimser bir açık metin ölçümü değildir. Pratik karşılığı şudur: SD-WAN'da her WAN hattı üzerinden ayrı overlay tünel kurulduğunda şifreleme yükü hızla büyür ve 90G bu yükü CPU'ya bindirmeden karşılar. Cihaz 200 gateway-to-gateway, 2.500 client-to-gateway tüneli sonlandırır.
| Metrik (resmî veri sayfası) | FortiGate 80F | FortiGate 90G | FortiGate 120G |
|---|---|---|---|
| IPv4 Firewall Throughput (1518/512/64 byte UDP) | 10 / 10 / 7 Gbps | 28 / 28 / 27,9 Gbps | 39 / 39 / 28 Gbps |
| IPS Throughput | 1,4 Gbps | 4,5 Gbps | 5,3 Gbps |
| Threat Protection Throughput | 900 Mbps | 2,2 Gbps | 2,8 Gbps |
| SSL Inspection Throughput | 715 Mbps | 2,6 Gbps | 3 Gbps |
| IPsec VPN Throughput (512 byte) | 6,5 Gbps | 25 Gbps | 35 Gbps |
| Yeni oturum/saniye (TCP) | 45.000 | 124.000 | 140.000 |
| 10GE arayüz | Yok | 2x paylaşımlı medya çifti | 4x 10GE SFP+ FortiLink slotu |
| Form faktör / güç | Masaüstü, 12,69 W | Masaüstü, 19,9 W | Raf 1U, çift PSU, 38 W |
Tablo 90G'nin yerini net gösterir: firewall ve VPN tarafında 80F'i katlar, tehdit önlemede FortiGate 120G'ye yaklaşır (2,2'ye karşı 2,8 Gbps). 120G'nin gerçek üstünlüğü ham performanstan çok port yoğunluğu, raf montajı ve çift güç kaynağıdır; raf alanı ve yedekli besleme gerekmeyen şubelerde 90G daha doğru maliyet-performans noktasıdır.
Hayır. Veri sayfasının donanım tablosu FG-90G ve FG-91G için kablosuz arayüz satırını boş bırakır; PoE portu veya güç bütçesi de listelenmez. Port yapısı iki adet 10/5/2,5/GE RJ45 veya 10GE/GE SFP+/SFP paylaşımlı medya çifti ile sekiz GE RJ45 dahili porttan oluşur. Kablosuz erişim ayrı FortiAP erişim noktalarıyla karşılanır ve 90G'nin yerleşik denetleyicisinden yönetilir; PoE beslemesi gerekiyorsa araya bir FortiSwitch PoE modeli girer. Cihazda TPM ve BLE bulunur.
Veri sayfasında kritik bir dipnot vardır: SSL-VPN yalnızca FortiOS 7.0.12 ile 7.0.15 arasında desteklenir. Güncel bir kurulumda uzaktan erişim SSL-VPN ile değil, IPsec dial-up tüneller veya ZTNA uygulama ağ geçidi ile tasarlanmalıdır. Sürüm ömründe Fortinet, CSB-260330-1 bülteniyle FortiOS 7.4'ün destek sonunu 11 Kasım 2028'e, 7.6'nınkini 25 Ocak 2030'a uzattı (Fortinet Community, 2026). Performans rakamlarının hangi sürümde ölçüldüğü belirtilmediği için sürüm geçişlerinde ölçüm tekrarlanmalıdır.
Sora Yazılım, FortiGate ürün ailesinin tamamında Fortinet yetkili kanal partneri olarak lisanslama, kurulum, yapılandırma taşıma ve yönetilen hizmet sunuyor. FortiGate 90G'nin doğru boyut olup olmadığını kullanıcı sayınız, WAN hat sayınız, VPN topolojiniz ve PoE ihtiyacınız üzerinden netleştirebiliriz; teklif için iletişim sayfamıza yazın.
Kart verisi işleyen şubelerde PCI-DSS gereği tüm giden trafik denetlenir. 2,6 Gbps SSL inspection ve 4,5 Gbps IPS kapasitesi, 1 Gbit/s hattaki HTTPS trafiğinin tamamının incelenmesine izin verir.
Alt şubelerin tünellerini toplayan bir bölge merkezinde 25 Gbps IPsec kapasitesi belirleyicidir; 200 gateway-to-gateway tünel sonlandırılabildiği için hub rolü 1U cihaza çıkmadan üstlenilir.
Paylaşımlı medya çiftleri 10GE SFP+ olarak yapılandırılıp omurga anahtarına bağlanır. 64 byte paketlerdeki 27,9 Gbps performans, API ve mikroservis trafiğinde gecikme yaratmaz.
SSL-VPN yalnızca eski FortiOS 7.0 sürümlerinde desteklendiği için uzaktan erişim IPsec dial-up ve ZTNA üzerine kurulur; 2.500 client-to-gateway tünel kapasitesi orta ölçekli kurumu karşılar.
Üretim hattı ile ofis ağı ayrı VDOM'lara alınır, aradaki tek geçiş politika ile denetlenir. 3 milyon oturum kapasitesi çok sayıda endüstriyel uç cihazın yükünü taşır.
100-150 kullanıcılı yoğun şubeler, VPN tüneli toplayan bölge merkezleri, 10GE iç omurgaya bağlanan ofisler ve raf alanı bulunmayan ancak yüksek denetim kapasitesi gereken lokasyonlar.
5–10 kullanıcılı mikro ofis için 5 Gbps IPv4 firewall sunan fansız masaüstü NGFW.
Detay10–30 kullanıcılı küçük ofis ve şubeler için 10 Gbps IPv4 firewall sunan 10 portlu masaüstü NGFW.
Detay60F'in yerini alan SP5 ASIC tabanlı şube NGFW'si: 10 Gbps simetrik firewall, 1,4 milyon oturum, PoE ve FortiWiFi varyantları.
DetaySekiz PoE/+ portu ve 96 W bütçesiyle erişim katmanını da besleyen masaüstü şube güvenlik duvarı.
DetaySora Yazılım olarak boyutlandırma, lisans, kurulum ve sürekli yönetim hizmetlerini tek elden sağlıyoruz.