Fortinet · Firewalls

FortiGate 90G

NGFW para filiais e bordas compactas.

Categoria
Firewalls
Família
FortiGate
FortiGate 90G — vistas técnicas oficiais frontal e traseira

Visão geral

O FortiGate 90G integra segurança de rede e conectividade FortiOS. A seleção do modelo deve considerar tráfego real, inspeção SSL, serviços FortiGuard, VPN, alta disponibilidade e crescimento do ambiente.

Recursos em destaque

Especificações técnicas

Interfaces e hardware
10/5/2.5/GE RJ45 ou 10GE/GE SFP+/ SFP pares de mídia compartilhada2
GE RJ45 portas internas8
Wi-Fi integradoTraço na ficha: recurso não listado para este SKU
USB1
Console (RJ45)1
Armazenamento localFG-90G: sem SSD de dados local listado. Variante FG-91G: 120 GB SSD.
TPM dedicadoSim
Bluetooth Low Energy (BLE)Sim
Chave física de firmware assinadoTraço na ficha: recurso não listado para este SKU
Entrada de alimentação12V DC, 3A (redundância dupla opcional)
Aceleração de hardwareSP5
Cabos DAC opcionais documentados10 GE SFP+ cabo DAC passivo, 1m (FN-CABLE-SFP+1); 10 GE SFP+ cabo DAC passivo, 3m (FN-CABLE-SFP+3); 10 GE SFP+ cabo DAC passivo, 5m (FN-CABLE-SFP+5)
PoE, Wi-Fi e conectividade celularSem PoE, Wi-Fi ou modem celular 5G integrados listados no FG-90G.
Portas de dados — composição8 × RJ45 GE internas e 2 pares WAN de mídia compartilhada: RJ45 10/5/2,5/1 Gbps ou SFP+ 10 Gbps / SFP 1 Gbps.
Gerência Ethernet dedicadaNão há porta Ethernet de gerência dedicada listada; 1 console RJ45 separado.
Desempenho
IPS4,5 GbpsEnterprise Traffic Mix; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
NGFW2,5 GbpsEnterprise Traffic Mix; firewall, IPS e Application Control habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Threat Protection2,2 GbpsEnterprise Traffic Mix; firewall, IPS, Application Control e Malware Protection habilitados; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall — UDP 1518/512/64 bytes28 / 28 / 27,9 GbpsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Latência de firewall — UDP 64 bytes3,23 μsResultados de laboratório; variam conforme configuração e tráfego. Pacotes UDP com os tamanhos indicados na métrica.
Encaminhamento de pacotes41,85 MppsResultados de laboratório; variam conforme configuração e tráfego.
IPsec VPN — throughput (512 bytes)25 GbpsPacotes de 512 bytes; criptografia AES256-SHA256. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
SSL-VPN — throughput histórico1,4 GbpsCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Inspeção SSL — throughput2,6 GbpsIPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — novas conexões/s1400IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Inspeção SSL — sessões simultâneas300 000IPS; média de sessões HTTPS com diferentes cipher suites. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Controle de aplicações — HTTP 64 KB6,7 GbpsHTTP 64 KB; logging habilitado. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
CAPWAP — throughput (HTTP 64 KB)23,6 GbpsHTTP 64 KB. Resultados de laboratório do fabricante; variam conforme configuração e tráfego. Throughput anunciado como máximo (até).
Firewall IPv6 — desempenhoNão há valor IPv6 separado publicado na ficha consultada.
Capacidade e VPN
Sessões TCP simultâneas3 milhões
Novas sessões TCP por segundo124 000
Políticas de firewall5000
Túneis IPsec site a site200
Túneis IPsec cliente a gateway2500
SSL-VPN — usuários simultâneos históricos (máximo recomendado)200Capacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
VDOMs — padrão / máximo10 / 10
FortiSwitches gerenciados — máximo24
FortiAPs gerenciados — total / túnel128 / 64
FortiTokens — máximo500
Alta disponibilidadeActive-Active, Active-Passive, Clustering
Instalação e energia
Dimensões (A × L × P), polegadas1.65 x 8.5 x 7.0
Dimensões (A × L × P), mm42 x 216 x 178
Peso2.47 lbs (1.12 kg)
Formato e montagemDesktop
Fonte de alimentação — redundância opcionalAté 2 adaptadores DC externos (1 incluído), 100–240V AC, 50/60 Hz
Eficiência da fonteCompatível com 80Plus
Corrente máxima115Vac/0.4A, 230Vac/0.2A
Consumo — médio / máximo19.9 W / 20.53 W
Dissipação térmica70.0 BTU/hr
Temperatura de operação32°F a 104°F (0°C a 40°C)
Temperatura de armazenamento-31°F a 158°F (-35°C a 70°C)
Umidade10% a 90% sem condensação
Ruído21.73 dBA
Altitude de operaçãoAté 10 000 ft (3048 m)
ConformidadeFCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB
CertificaçõesUSGv6/IPv6
Licenciamento e ciclo de vida
Licenciamento FortiGuard e suporteServiços FortiGuard e suporte FortiCare dependem do bundle ou assinatura contratados; hardware sozinho não implica inclusão de todos os serviços.
SSL-VPN e versão FortiOSCapacidade histórica publicada; o modo túnel SSL-VPN foi removido de todos os modelos a partir do FortiOS 7.6.3, sendo substituído por IPsec VPN. A inspeção SSL é uma função distinta.
Ciclo de vida e revisão documentalEnd of Order / End of Support não informados nesta ficha; confirmar os marcos oficiais por SKU antes da compra.

Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.

Documentos e referências