Fortinet · Firewalls
FortiGate 120G
NGFW para campus e bordas corporativas.
Visão geral
O FortiGate 120G integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.
Recursos em destaque
- Desempenho publicadoIndicadores máximos conforme a matriz oficial Fortinet de julho de 2026.
- Sizing de engenhariaO dimensionamento final considera serviços ativos, topologia, redundância e expansão.
- Security FabricIntegração ao ecossistema Fortinet conforme a arquitetura definida.
Especificações técnicas
| Portas aceleradas — GE RJ45 portas | 16 |
|---|---|
| GE RJ45 gerência / HA | 1 / 1 |
| Portas aceleradas — GE SFP slots | 8 |
| Portas aceleradas — 10 GE SFP+ slots FortiLink (padrão) | 4 |
| USB | 1 |
| Console RJ45 | 1 |
| Armazenamento local | FG-120G: sem SSD de dados local listado. Variante FG-121G: 480 GB SSD. |
| TPM dedicado | Sim |
| Bluetooth Low Energy (BLE) | Sim |
| Chave física de firmware assinado | Traço na ficha: recurso não listado para este SKU |
| Entrada de alimentação | 100-240VAC, 60-50Hz |
| Aceleração de hardware | SP5 |
| Cabos DAC opcionais documentados | 10 GE SFP+ cabo DAC passivo 1m (FN-CABLE-SFP+1); 10 GE SFP+ cabo DAC passivo 3m (FN-CABLE-SFP+3); 10 GE SFP+ cabo DAC passivo 5m (FN-CABLE-SFP+5) |
| PoE, Wi-Fi e conectividade celular | PoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada. |
| IPS | 5,3 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
|---|---|
| NGFW | 3,1 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Threat Protection | 2,8 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Firewall — UDP 1518/512/64 bytes | 39 / 39 / 28 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Latência de firewall — UDP 64 bytes | 3,17 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Encaminhamento de pacotes | 42 MppsResultados de laboratório; variam conforme configuração e tráfego. |
| IPsec VPN — throughput (512 bytes) | 35 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| SSL-VPN — throughput histórico | 1,5 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Inspeção SSL — throughput | 3 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — novas conexões/s | 2100IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — sessões simultâneas | 315 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Controle de aplicações — HTTP 64 KB | 6,7 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| CAPWAP — throughput (HTTP 64 KB) | 35 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Firewall IPv6 — desempenho | Não há valor IPv6 separado publicado na ficha consultada. |
| Sessões TCP simultâneas | 3 milhões |
|---|---|
| Novas sessões TCP por segundo | 140 000 |
| Políticas de firewall | 10 000 |
| Túneis IPsec site a site | 2000 |
| Túneis IPsec cliente a gateway | 16 000 |
| SSL-VPN — usuários simultâneos históricos (máximo recomendado) | 500Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| VDOMs — padrão / máximo | 10 / 10 |
| FortiSwitches gerenciados — máximo | 48 com FortiOS 7.6.1+; 32 em versões anteriores |
| FortiAPs gerenciados — total / túnel | 128 / 64 |
| FortiTokens — máximo | 5000 |
| Alta disponibilidade | Active-Active, Active-Passive, Clustering |
| Dimensões (A × L × P), polegadas | 1.73 x 17 x 10 |
|---|---|
| Dimensões (A × L × P), mm | 44 x 432 x 254 |
| Peso | 12.17 lbs (5.52 kg) |
| Formato e montagem | Rack, 1RU |
| Eficiência da fonte | Não aplicável (N/A na ficha) |
| Fontes redundantes | Sim (Duas fontes AC fixas de fábrica para redundância 1+1) |
| Corrente máxima | 1.0A @100V, 0.5A @240V |
| Consumo — médio / máximo | 38 W / 40 W |
| Dissipação térmica | 138 BTU/hr |
| Temperatura de operação | 32°F a 104°F (0°C a 40°C) |
| Temperatura de armazenamento | -31°F a 158°F (-35°C a 70°C) |
| Umidade | 20% a 90% sem condensação |
| Ruído | 49 dBA |
| Fluxo de ar | Frente para trás |
| Altitude de operação | Até 10 000 ft (3048 m) |
| Conformidade | FCC Part 15B, Class A, CE, RCM, VCCI, UL/cUL, CB, BSMI |
| Certificações | USGv6/IPv6 |
| Licenciamento FortiGuard e suporte | Serviços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços. |
|---|---|
| SSL-VPN e versão FortiOS | Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Ciclo de vida e revisão documental | End of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra. |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.