本页内容 · 7 个主题
技术规格参数
防火墙具体型号 FortiGate 90G
| 型号范围 | FortiGate 90G；不套用 91G 的 SSD 配置 |
|---|---|
| 性能口径 | 以下均为原厂最高测试值；依软件、策略、流量及硬件配置变化，需项目实测 |
| 安全吞吐测试条件 | IPS/NGFW/Threat Protection 采用 Enterprise Traffic Mix 并开启日志；NGFW=防火墙+IPS+应用控制；Threat Protection 再加入恶意软件防护 |
| SSL 检测测试条件 | IPS、平均 HTTPS 流量及不同密码套件会话平均值；与 Threat Protection 为不同测试，不代表同时全部启用的实际吞吐 |
| 千兆业务电口 | 8×GE RJ45 |
| 高速共享接口 | 2 组共享介质接口；每组可选 10/5/2.5/1GE RJ45 或 10GE/GE SFP+/SFP，同组不可同时叠加使用 |
| 管理接口 | 1×USB、1×RJ45 Console |
| 防火墙 UDP 吞吐 | 28 / 28 / 27.9Gbps（1518 / 512 / 64 字节 UDP） |
| IPS 吞吐 | 最高 4.5Gbps；Enterprise Traffic Mix、日志开启 |
| NGFW 吞吐 | 最高 2.5Gbps；防火墙、IPS、应用控制及日志开启 |
| 威胁防护吞吐 | 最高 2.2Gbps；防火墙、IPS、应用控制、恶意软件防护及日志开启 |
| SSL 检测吞吐 | 最高 2.6Gbps（IPS、平均 HTTPS）；不是 SSL VPN 指标 |
| SSL 检测会话能力 | 1400 新建连接/秒；300000 并发会话（IPS、平均 HTTPS） |
| IPsec 吞吐 | 最高 25Gbps；512 字节报文、AES256-SHA256 |
| TCP 会话容量 | 300 万并发；124000 新建会话/秒 |
| 机身规格 | 桌面式，42×216×178mm（高×宽×深），约 1.12kg |
| 供电 | 12V DC、3A；最多接 2 个外置适配器，标配 1 个；适配器输入 100–240V AC、50/60Hz，第二适配器为可选冗余 |
| 功耗 | 90G 平均 19.9W、最高 20.53W（不能套用 91G 的 22.4/23.5W） |
| 内置存储 | 90G 无内置 SSD；91G 的 120GB SSD 不属于本型号 |
| SSL VPN 版本限制 | 所读原厂 90G 数据表脚注明确 SSL VPN 仅支持 FortiOS 7.0.12–7.0.15；不能把 1.4Gbps 历史 SSL VPN 指标用于任意目标版本。 |
| DoS 卸载限制 | FortiOS 7.4.7 DoS 硬件加速文档将 90G/91G 列为不支持，不据 SP5 名称推定支持。 |
参数对应所列型号或系列。选配件、授权、软件版本与地区条件按具体项目核对。
产品定位
面向分支机构的网络与安全融合设备，可把边界防护、广域互联和应用访问控制放在同一方案中考虑。应以启用真实安全功能后的容量评估替代仅比较基础防火墙吞吐量。
平台、版本与配套
- 两组 WAN 电/光接口为共享介质，同组电口与光口不可同时计入业务口数量。
- SSL 解密需终端证书信任与业务兼容性验证；FortiGuard 功能和 FortiCare 依订阅。
选型判断
- 需要 10GE 接入、桌面体积且安全流量规模适合 2.2Gbps 威胁防护测试档位时可评估。
- 仅一个适配器标配，若项目要求电源冗余应把第二适配器列入物料。
实施与验证
- 按共享接口实际布线检查双 WAN、光模块和链路切换。
- 核对远程接入目标固件，避免升级后沿用不支持的 SSL VPN 方案。
需要明确的配置项
- 具体地区交付 SKU、供货/保修和生命周期
- 当前推荐固件及 VPN 迁移方案
型号与资料范围
原厂资料仍列此产品；本次未取得该具体型号的销售/支持终止日期或中国区供货证明，不据页面存在认定在售。
技术复核：上海迅跑网络技术有限公司 · 2026-11-14