Fortinet FortiGate 90G

Firewall desktop cho chi nhánh cần uplink tốc độ cao

Fortinet FortiGate 90G là firewall desktop dùng FortiOS, phù hợp để đánh giá cho chi nhánh, văn phòng vừa hoặc cửa hàng lớn cần cổng WAN nhanh hơn Gigabit, tách nhiều vùng mạng và kết nối về trụ sở. Thiết bị có 8 cổng GE RJ-45 nội bộ và 2 cặp cổng dùng chung media: mỗi cặp là 10/5/2,5 GE hoặc GE RJ-45, hoặc 10GE/GE SFP+/SFP, được hãng dùng làm cổng WAN (WAN1/WAN2).

Cặp cổng dùng chung media nghĩa là cần chọn loại kết nối thực tế (đồng hay quang) khi thiết kế. DHTD tư vấn theo đường truyền, loại module quang, sơ đồ mạng và ứng dụng thay vì chỉ nhìn tốc độ cổng.

Đọc đúng số liệu hiệu năng

Datasheet hãng (FG-90G-DAT-R17-20260709, 09/07/2026) công bố Firewall throughput 28 / 28 / 27,9 Gbps (UDP 1518 / 512 / 64 byte), IPS 4,5 Gbps, NGFW 2,5 Gbps và Threat Protection 2,2 Gbps. Đây là các bài đo khác nhau: IPS, NGFW và Threat Protection dùng Enterprise Traffic Mix và bật logging; NGFW gồm Firewall, IPS và Application Control; Threat Protection bổ sung Malware Protection.

SSL Inspection được công bố ở mức 2,6 Gbps (IPS, trung bình HTTPS). Khi bật kiểm tra bảo mật, tốc độ thực tế thấp hơn nhiều so với số firewall thuần, nên không dùng cổng 10GE hay chỉ số 28 Gbps để cam kết băng thông. Datasheet không đưa ra số người dùng khuyến nghị; cần đo tải, lưu lượng mã hóa, chính sách và mức ghi log của từng site.

Kết nối chi nhánh và truy cập từ xa

Datasheet công bố IPsec VPN throughput 25 Gbps (AES256-SHA256, gói 512 byte), 200 tunnel gateway-to-gateway và 2.500 tunnel client-to-gateway. SD-WAN và network controller tích hợp trong FortiOS; FortiLink hỗ trợ tối đa 24 FortiSwitch và 128 FortiAP (64 tunnel mode).

Với SSL-VPN, datasheet nêu 1,4 Gbps và 200 người dùng tunnel mode nhưng kèm chú thích rằng SSL-VPN chỉ được hỗ trợ giữa FortiOS 7.0.12 và 7.0.15. Vì vậy không mặc định model này có SSL-VPN trên bản FortiOS đang dùng; phương án truy cập từ xa cần được đối chiếu theo FortiOS, phần mềm client và thiết kế xác thực. HA hỗ trợ Active-Active, Active-Passive và Clustering nhưng cần thiết bị bổ sung, đường kết nối và cấu hình tương thích.

Đúng model, đúng dịch vụ

Trang này mô tả FG-90G tiêu chuẩn, không có SSD nội bộ và không có Wi-Fi. FG-91G cùng cấu hình cổng nhưng có SSD 120 GB; công suất tiêu thụ khác nhau giữa hai model. Thiết bị nhận nguồn từ adapter DC ngoài (kèm 1 adapter theo datasheet), có thể cấu hình thêm adapter thứ hai để dự phòng nguồn, và có quạt (21,73 dBA).

FortiGuard là các dịch vụ bảo mật theo subscription; FortiCare là dịch vụ hỗ trợ. Phần cứng, FortiGuard, FortiCare, giải pháp lưu log và quản lý tập trung, phụ kiện (adapter nguồn, bộ gắn tường/rack, module SFP/SFP+) và dịch vụ triển khai là các hạng mục riêng, được xác nhận trong báo giá.

Triển khai và vận hành có kiểm soát

• Xác định loại đường truyền WAN (đồng hay quang), module cần dùng, địa chỉ IP, VLAN và các vùng mạng cần tách.
• Đối chiếu FortiOS theo release notes, PSIRT và upgrade path hiện hành. Release Notes FortiOS 7.6.4 có liệt kê FG-90G trong danh sách model hỗ trợ (kiểm tra 04/10/2026); bản FortiOS cụ thể được chọn tại thời điểm triển khai, không chọn chỉ vì là bản mới nhất.
• Thiết kế chính sách tối thiểu cần thiết, xác thực quản trị, backup cấu hình và nơi lưu log.
• Kiểm thử Internet, VPN, ứng dụng và chuyển đổi dự phòng trong phạm vi đã thống nhất.

Ảnh sản phẩm là ảnh cận cảnh mặt trước, được trích từ datasheet chính thức Fortinet; không phải ảnh thiết bị giao thực tế. Giá, SKU, gói dịch vụ, phụ kiện và bảo hành tại Việt Nam được xác nhận trong báo giá.