Fortinet · Firewalls
FortiGate 900G
NGFW para campus e bordas corporativas.
Visão geral
O FortiGate 900G integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.
Recursos em destaque
- Desempenho publicadoIndicadores máximos conforme a matriz oficial Fortinet de julho de 2026.
- Sizing de engenhariaO dimensionamento final considera serviços ativos, topologia, redundância e expansão.
- Security FabricIntegração ao ecossistema Fortinet conforme a arquitetura definida.
Especificações técnicas
| Portas aceleradas — 25 GE SFP28 / 10 GE SFP+ slots de latência ultrabaixa | 4 |
|---|---|
| Portas aceleradas — 10 GE SFP+ / GE SFP slots | 4 |
| Portas aceleradas — GE SFP slots | 8 |
| Portas aceleradas — GE RJ45 slots | 16 |
| 2.5 GE / GE porta HA | 1 |
| GE porta de gerência | 1 |
| USB (cliente / servidor) | 2 / 2 |
| Console | 1 |
| Armazenamento local | FG-900G: sem SSD de dados local listado. Variante FG-901G: 2 × 480 GB. |
| TPM dedicado | Sim |
| Bluetooth Low Energy (BLE) | Sim |
| Chave física de firmware assinado | Traço na ficha: recurso não listado para este SKU |
| Transceptores incluídos | 2x SFP SX |
| Aceleração de hardware | NP7 / CP9 |
| Cabos DAC opcionais documentados | 10 GE SFP+ cabo DAC ativo, 10m / 32.8 ft (SP-CABLE-ADASFP+); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-1); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-3); 25 GE SFP28 cabo DAC passivo (FN-CABLE-SFP28-5) |
| PoE, Wi-Fi e conectividade celular | PoE de saída, rádio Wi-Fi e modem celular 5G não são listados para este SKU na ficha consultada. |
| IPS | 42 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
|---|---|
| NGFW | 31 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Threat Protection | 30 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Firewall IPv4 — UDP 1518/512/64 bytes | 164 / 163 / 153 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Firewall IPv6 — UDP 1518/512/86 bytes | 164 / 163 / 153 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. |
| Latência de firewall — UDP 64 bytes | 3,78 / 2,5 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica. Valor ULL separado do valor de portas convencionais. |
| Encaminhamento de pacotes | 229,5 MppsResultados de laboratório; variam conforme configuração e tráfego. |
| IPsec VPN — throughput (512 bytes) | 55 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| SSL-VPN — throughput histórico | 10 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Inspeção SSL — throughput | 16,7 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — novas conexões/s | 18 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Inspeção SSL — sessões simultâneas | 1,6 milhõesIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Controle de aplicações — HTTP 64 KB | 74,8 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| CAPWAP — throughput (HTTP 64 KB) | 133 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até). |
| Sessões TCP simultâneas | 28 milhões |
|---|---|
| Novas sessões TCP por segundo | 720 000 |
| Políticas de firewall | 50 000 |
| Túneis IPsec site a site | 2000 |
| Túneis IPsec cliente a gateway | 50 000 |
| SSL-VPN — usuários simultâneos históricos (máximo recomendado) | 10 000Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| VDOMs — padrão / máximo | 10 / 50 |
| FortiSwitches gerenciados — máximo | 196 com FortiOS 7.6.1+; 96 em versões anteriores |
| FortiAPs gerenciados — total / túnel | 2048 / 1024 |
| FortiTokens — máximo | 5000 |
| Alta disponibilidade | Active-Active, Active-Passive, Clustering |
| Dimensões (A × L × P), polegadas | 1.5 x 17.0 x 15.0 |
|---|---|
| Dimensões (A × L × P), mm | 44.45 x 432 x 380 |
| Peso | 15.98 lbs (7.25 kg) |
| Formato e montagem | Rack, 1RU |
| Alimentação AC | 100–240VAC, 50/60 Hz |
| Corrente AC máxima | 6A@100VAC |
| Alimentação DC (variante DC) | 48-60VDC |
| Corrente DC máxima (variante DC) | 7A@48V |
| Consumo — médio / máximo | 170 W / 313 W |
| Dissipação térmica | 1069 BTU/h |
| Eficiência da fonte | Compatível com 80Plus |
| Fontes redundantes (hot-swap) | Sim (2 fontes incluídas de fábrica) |
| Temperatura de operação | 32°F a 113°F (0°C a 45°C) |
| Temperatura de armazenamento | -31°F a 158°F (-35°C a 70°C) |
| Umidade | 10% a 90% sem condensação |
| Ruído | 58 dBA |
| Fluxo de ar | Lateral/frontal para trás |
| Altitude de operação | Até 10 000 ft (3048 m) |
| Conformidade | FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB |
| Certificações | USGv6/IPv6 |
| Licenciamento FortiGuard e suporte | Serviços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços. |
|---|---|
| SSL-VPN e versão FortiOS | Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta. |
| Ciclo de vida e revisão documental | End of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra. |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.