本页内容 · 7 个主题
技术规格参数
防火墙具体型号 FortiGate 120G
| 型号范围 | FortiGate 120G；不套用 121G 的 SSD 配置 |
|---|---|
| 性能口径 | 以下均为原厂最高测试值；依软件、策略、流量及硬件配置变化，需项目实测 |
| 安全吞吐测试条件 | IPS/NGFW/Threat Protection 采用 Enterprise Traffic Mix 并开启日志；NGFW=防火墙+IPS+应用控制；Threat Protection 再加入恶意软件防护 |
| SSL 检测测试条件 | IPS、平均 HTTPS 流量及不同密码套件会话平均值；与 Threat Protection 为不同测试，不代表同时全部启用的实际吞吐 |
| 千兆业务电口 | 16×硬件加速 GE RJ45 |
| 独立管理与 HA | 1×GE RJ45 Management、1×GE RJ45 HA；与 16 个业务电口分开计数 |
| 千兆光接口 | 8×硬件加速 GE SFP |
| 万兆光接口 | 4×硬件加速 10GE SFP+（默认 FortiLink） |
| 防火墙 UDP 吞吐 | 39 / 39 / 28Gbps（1518 / 512 / 64 字节 UDP） |
| IPS 吞吐 | 最高 5.3Gbps；Enterprise Traffic Mix、日志开启 |
| NGFW 吞吐 | 最高 3.1Gbps；防火墙、IPS、应用控制及日志开启 |
| 威胁防护吞吐 | 最高 2.8Gbps；防火墙、IPS、应用控制、恶意软件防护及日志开启 |
| SSL 检测吞吐 | 最高 3Gbps（IPS、平均 HTTPS）；不是 SSL VPN 指标 |
| SSL 检测会话能力 | 2100 新建连接/秒；315000 并发会话（IPS、平均 HTTPS） |
| IPsec 吞吐 | 最高 35Gbps；512 字节报文、AES256-SHA256 |
| TCP 会话容量 | 300 万并发；140000 新建会话/秒 |
| 机身规格 | 1RU 机架式，44×432×254mm（高×宽×深），约 5.52kg |
| 供电 | 标配双 AC 电源、1+1 冗余，非热插拔；原厂旧版中文表格与背板示意输入电压存在差异，交付时以实机铭牌及当前硬件手册核实，不能仅据旧译版承诺宽电压范围。 |
| 功耗 | 120G 平均 38W、最高 40W；不能套用 121G 的 43/47W |
| 内置存储 | 120G 无内置 SSD；121G 的 480GB SSD 不属于本型号 |
| DoS 卸载条件 | 所查 FortiOS 7.4.7 原厂文档将 120G/121G 列为可配置 DoS policy 硬件卸载；须按实际固件、策略及卸载状态验收。 |
参数对应所列型号或系列。选配件、授权、软件版本与地区条件按具体项目核对。
产品定位
适合企业边界和分区安全建设的下一代防火墙型号。设计时将业务分区、应用可视化、加密流量检测和广域访问一起评估，以明确硬件与订阅的实际组合。
平台、版本与配套
- 16 个业务电口与 MGMT/HA 单独计数；4 个 10GE SFP+ 默认 FortiLink 可按配置重新规划。
- 120G 不含 121G 的本地 SSD；日志留存应另设计。
选型判断
- 相较 90G，增加机架部署、更多 GE 光口与内置冗余电源；威胁防护测试值 2.8Gbps，须按安全负载核算。
- 非热插拔电源影响备件更换窗口；冗余不等于在线更换。
实施与验证
- 对照实机电源铭牌、供电支路与非热插拔维护流程。
- 用真实 IPS/应用控制/恶意软件策略和 HTTPS 占比验收吞吐，并验证 HA 与日志。
需要明确的配置项
- 实机输入电压/区域电源版本
- 原厂生命周期、中国区订购与保修
- 目标固件下 DoS/远程接入和安全订阅
型号与资料范围
原厂资料仍列此产品；本次未取得该具体型号的销售/支持终止日期或中国区供货证明，不据页面存在认定在售。
技术复核：上海迅跑网络技术有限公司 · 2026-11-14