Fortinet · Firewalls
FortiGate 30G
NGFW para sucursales e implementaciones compactas en el perímetro.

Descripción general
FortiGate 30G integra seguridad de red y conectividad mediante FortiOS. La selección del modelo debe considerar el tráfico real, la inspección SSL, los servicios FortiGuard, la VPN, la alta disponibilidad y el crecimiento del entorno.
Funciones destacadas
- Rendimiento publicadoIndicadores máximos según la matriz oficial Fortinet de julio de 2026.
- Dimensionamiento de ingenieríaEl dimensionamiento final considera los servicios activos, la topología, la redundancia y la expansión.
- Security FabricIntegración con el ecosistema Fortinet según la arquitectura definida.
Especificaciones técnicas
| Firewall IPv4 — UDP 1518/512/64 bytes | 4 / 4 / 3,9 GbpsValores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
|---|---|
| Firewall IPv6 — UDP 1518/512/86 bytes | 4 / 4 / 3,9 GbpsValores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. El tercer tamaño de paquete IPv6 se publica como 86 bytes. |
| Reenvío de paquetes | 5,85 MppsValores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| Latencia del firewall | 2,87 μsPaquetes UDP de 64 bytes. Resultados de laboratorio; el rendimiento varía según la configuración y las condiciones de red. |
| IPS | 800 MbpsEnterprise Traffic Mix; registro de eventos habilitado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| NGFW | 570 MbpsFirewall, IPS y Application Control habilitados; registro de eventos habilitado; Enterprise Traffic Mix. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| Threat Protection | 500 MbpsFirewall, IPS, Application Control y Malware Protection habilitados; registro de eventos habilitado; Enterprise Traffic Mix. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| Control de aplicaciones | 830 MbpsHTTP de 64 KB, registro de eventos habilitado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| Inspección SSL — tasa de transferencia | 400 MbpsIPS; media de sesiones HTTPS con distintas suites de cifrado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| Inspección SSL — nuevas conexiones | 260 CPSIPS; media de sesiones HTTPS con distintas suites de cifrado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| Inspección SSL — sesiones simultáneas | 55,000IPS; media de sesiones HTTPS con distintas suites de cifrado. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| IPsec VPN — throughput | 3,5 GbpsPaquetes de 512 bytes; AES256-SHA256. Valores máximos «hasta»; el rendimiento varía según la configuración y las condiciones de red. Pruebas internas de laboratorio del fabricante. |
| CAPWAP — throughput | No publicado (TBA)HTTP de 64 KB; la ficha técnica mantiene el valor como TBA. |
| Sesiones TCP simultáneas | 600,000 |
|---|---|
| Nuevas sesiones TCP por segundo | 30,000 |
| Políticas de firewall | 2.000 |
| Túneles IPsec entre sitios | 200 |
| Túneles IPsec de cliente a gateway | 250 |
| SSL-VPN — tasa de transferencia y usuarios | No especificados: la ficha técnica utiliza un guion; no lo interprete como capacidad cero |
| VDOMs | No admitidos |
| FortiSwitches gestionados — máximo | 8 |
| FortiAPs gestionados — total/túnel | 16 / 8 |
| FortiTokens — máximo | 500 |
| Alta disponibilidad | Activo-pasivo y activo-activo |
| Puertos Ethernet de datos | 4 × GE RJ45 (1 Gbps): 1 WAN, 2 LAN y 1 FortiLink |
|---|---|
| Consola | 1 × RJ45 |
| USB | No equipado; indicado con un guion en el FG-30G |
| SFP/SFP+/QSFP y DAC | No indicados; las interfaces de datos del FG-30G son RJ45 GE |
| Gestión dedicada | No se indica un puerto Ethernet de gestión dedicado |
| Almacenamiento local | FG-30G: no se indica SSD de datos; FG-31G: SSD de 30 GB |
| Aceleración y seguridad de hardware | SoC4/SP4 e TPM |
| Wi-Fi integrado | No en el FG-30G; las variantes FortiWiFi FWF-30G/FWF-31G ofrecen Wi-Fi 6 (802.11ax) |
| PoE e modem celular 5G | No indicados para el FG-30G |
| Dimensiones (alto × ancho × profundidad) | 40,5 × 142 × 160 mm |
|---|---|
| Peso | 0,6 kg |
| Formato y montaje | Sobremesa; montaje en pared opcional; rack: N/A |
| Alimentación | 12 V DC, 2 A; adaptador externo de 100–240 V AC, 50/60 Hz |
| Fuentes de alimentación redundantes | No especificadas para el FG-30G; la ficha técnica describe un adaptador DC externo |
| Consumo medio / máximo | 6,8 / 8,2 W |
| Corriente máxima | 100 V / 0,11 A; 240 V / 0,055 A (valores publicados para el FG-30G) |
| Disipación térmica | 28 BTU/h |
| Temperatura de funcionamiento | 0 a 40 °C |
| Temperatura de almacenamiento | −35 a 70 °C |
| Humedad | 20% a 90%, sin condensación |
| Altitud de funcionamiento | Hasta 3.048 m |
| Ruido | N/A en la ficha técnica |
| Conformidade | FCC, IC, CE, UL/cUL, CB, VCCI, BSMI, RCM, UKCA; USGv6/IPv6 |
| Licencias y servicios | SD-WAN y el controlador de red están incluidos en el appliance; las suscripciones FortiGuard y el soporte FortiCare dependen del paquete contratado. Application Control figura como incluido con una suscripción FortiCare. |
|---|---|
| Restricciones de funciones por modelo | CDR, Video Filtering e Inline CASB se indican como no disponibles en la serie 30G en ninguna compilación de FortiOS. |
| Ciclo de vida | La ficha técnica no indica End of Order / End of Support; confirme los hitos del SKU en el portal oficial antes de la contratación. |
| SSL-VPN y versión de FortiOS | El modo túnel SSL-VPN se eliminó de todos los modelos a partir de FortiOS 7.6.3 y se sustituyó por IPsec VPN. La inspección SSL es una función distinta. |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.