FortiGate 90G: dos puertos de 10 Gb en cobre o SFP+ y 2,2 Gbps protegidos
El FortiGate 90G da 2,2 Gbps con todas las protecciones encendidas y 28 Gbps solo como cortafuegos, con dos puertos WAN de 10 Gb en cobre o fibra y ocho de 1 Gb.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 2,2 Gb/s
- Cortafuegos
- 28 Gb/s
- Puertos de red
- 10
Para fibras de hasta 1 Gb/s con todo encendido
Da 2,2 Gbps con la protección completa encendida y 28 Gbps solo como cortafuegos, con dos WAN de 10 Gb en cobre o fibra y 8 puertos de 1 Gb. No tiene wifi ni PoE, y el almacenamiento solo lo lleva el 91G.
- Rendimiento con todo encendido 40 %
- 8,7
- Años de soporte 25 %
- 6
- Puertos 20 %
- 8,5
- Certificaciones 15 %
- 8
- Oficinas con fibra de 1 Gb o más y la protección completa encendida
- Sedes que unen varias sucursales por VPN IPsec
- Redes con una línea de fibra en SFP+ que llega directa al cortafuegos
- Necesitas más de 8 puertos de red además de las dos WAN
- Necesitas wifi integrado o PoE en el propio equipo
Rendimiento
- CortafuegosFirewall Throughput (1518 / 512 / 64 byte UDP packets): 28 / 28 / 27,9 Gbps 28 Gb/s
- Control de aplicacionesApplication Control Throughput (HTTP 64K) 6,7 Gb/s
- Prevención de intrusiones (IPS)IPS Throughput (Enterprise Traffic Mix) 4,5 Gb/s
- Cortafuegos de nueva generación (NGFW)NGFW Throughput (cortafuegos, IPS y control de aplicaciones) 2,5 Gb/s
- Protección completaThreat Protection Throughput (cortafuegos, IPS, control de aplicaciones y antimalware) 2,2 Gb/s
- Inspección SSL (IPS)SSL Inspection Throughput (IPS, avg. HTTPS) 2,6 Gb/s
- VPN IPsecIPsec VPN Throughput (512 byte, AES256-SHA256) 25 Gb/s
Escala logarítmica. Fuente: la ficha técnica oficial del FortiGate 90G, consultada el 11 de noviembre de 2026. Sesiones simultáneas (TCP): 3 millones · Sesiones nuevas por segundo (TCP): 124.000 · Políticas de cortafuegos: 5.000 · Túneles VPN IPsec entre sedes: 200 · Túneles VPN IPsec de clientes: 2.500 · VPN SSL: 1,4 Gbps, solo entre FortiOS 7.0.12 y 7.0.15 · Dominios virtuales (VDOM, de serie / máximo): 10 / 10 · FortiSwitch gestionados (máximo): 24 · FortiAP gestionados (total / en túnel): 128 / 64.
Puertos
- Red interna
- Fibra (SFP)
- Gestión
- 2 SFP+ de 10 Gb · 8 RJ45 de 1 Gb
La ficha da los dos puertos WAN como pares de medio compartido: RJ45 de 10, 5 o 2,5 Gb o 1 GbE, o hueco SFP+ de 10 Gb o SFP de 1 Gb. Los otros 8 son GE RJ45. Ninguno es PoE.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
FortiGate de sobremesa con todo encendido
- Sobremesa
- Sobremesa
- Sobremesa
- Sobremesa
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Certificaciones
- Catálogo CPSTIC Cualificado (ENS categoría alta) y aprobado hasta Confidencial Entrada «FortiGate - Familia G FortiOS 7.2» del catálogo del CCN, que nombra el FortiGate-90G y el 91G. FortiOS 7.2 · desde 2026-02 · válido hasta 2028-07 Ver el registro oficial de Catálogo CPSTIC (se abre en otra pestaña) ↗
Seguridad y soporte
-
Grave
Fallo en el servicio OSPF de FortiOS
Permitía a un atacante sin autenticar difundir anuncios de rutas OSPF (LSA) con una petición manipulada.
-
Grave
Fallo en el servidor SSH de FortiOS
Permitía a un atacante sin autenticar saltarse el inicio de sesión con credenciales manipuladas, si está activado GPC OS Login.
Frente a sus rivales
| Dato | Fortinet FortiGate 90G | SonicWall TZ480 | Sophos XGS 88 | WatchGuard Firebox M295 |
|---|---|---|---|---|
| Con todo encendido | 2,2 Gb/s (la mejor) | 2 Gb/s | 2 Gb/s | 1,85 Gb/s |
| Cortafuegos | 28 Gb/s (la mejor) | 4 Gb/s | 9,9 Gb/s | 7,9 Gb/s |
| Puertos | 10 (la mejor) | 10 (la mejor) | 4 | 10 (la mejor) |
| Usuarios | — | — | — | 100 |
En verde, la mejor de cada fila.
Datos clave
| Sistema | FortiOS |
|---|---|
| Procesador de seguridad | SP5 |
| Versiones | FortiGate 91G, con un SSD de 120 GB |
| Almacenamiento | No (120 GB SSD en el 91G) |
| TPM | Sí |
| Consumo medio / máximo | 19,9 W / 20,53 W (22,4 W / 23,5 W el 91G) |
| Alimentación | Adaptador externo de 12 V CC y 3 A; admite un segundo adaptador como redundancia (se incluye uno) |
| Medidas (alto × ancho × fondo) | 42 × 216 × 178 mm |
| Peso | 1,12 kg |
| Ruido | 21,73 dBA |
| Temperatura de uso | De 0 a 40 °C |
| Alta disponibilidad | Activo-activo, activo-pasivo y clúster |
El FortiGate 90G es un FortiGate de sobremesa de la serie G con dos puertos de 10 Gb. Sirve para una oficina con fibra de 1 Gb o más que quiere todas las protecciones encendidas, o para la sede a la que se conectan varias sucursales. Lo común a la gama está en la guía de FortiGate; aquí va lo de este modelo.
Qué cifra mirar
- Protección completa, 2,2 Gbps: cortafuegos, IPS, control de aplicaciones y antimalware a la vez, con el registro encendido. Es la cifra que hay que comparar con la conexión.
- Inspección SSL, 2,6 Gbps: con el tráfico HTTPS abierto para revisarlo. Queda por encima de la protección completa.
- VPN IPsec, 25 Gbps, con 200 túneles entre sedes y 2.500 de clientes: es lo que más sube frente a los modelos menores, y lo que lo hace útil como centro de una red de sucursales (qué es IPsec).
Los 28 Gbps de cortafuegos son con paquetes UDP y sin protecciones, una cifra para comparar aparatos y no para dimensionar. El IPS da 4,5 Gbps y el NGFW, 2,5 Gbps; qué es cada uno está en qué es un NGFW. Aguanta 3 millones de sesiones simultáneas y 124.000 nuevas por segundo.
Puertos
Los dos puertos WAN son de medio compartido: cada uno se puede usar como RJ45 de 10, 5 o 2,5 Gb o 1 GbE, o con un módulo SFP+ de 10 Gb o SFP de 1 Gb. Así la fibra del operador o un enlace a un switch de 10 Gb llega directa al cortafuegos (qué son los puertos SFP). Los otros ocho son de cobre de 1 Gb, y tiene además la consola RJ45 y un USB de gestión.
No tiene wifi ni PoE. Lleva TPM, un chip que guarda las claves criptográficas del equipo. Admite un segundo adaptador de corriente como redundancia (de serie trae uno). No es silencioso como el 60F o el 70G, que van sin ventilador: la ficha le da 21,73 dBA de ruido. El 91G es igual, con un SSD de 120 GB.
Qué funciona sin licencia y qué no
El cortafuegos, la VPN IPsec, el SD-WAN y el enrutamiento funcionan sin suscripción. El IPS, el antimalware y el filtrado web van en los servicios FortiGuard, explicados con sus paquetes en la guía de FortiGate. La VPN SSL, según la ficha, solo funciona entre FortiOS 7.0.12 y 7.0.15; para el teletrabajo con versiones actuales, las alternativas están en WireGuard, OpenVPN o IPsec.
Soporte y certificación
Fortinet publica las fechas de fin de venta y de soporte en su portal de soporte, que pide una cuenta, y no se han podido comprobar; su ficha es de septiembre de 2026. En el catálogo CPSTIC, la entrada de la familia G con FortiOS 7.2 nombra el 90G y el 91G como cualificados para la categoría alta del ENS hasta julio de 2028.
Ficha técnica oficial del FortiGate 90G (PDF, en la web de Fortinet)
Documentos oficiales
- Ficha técnica del FortiGate 90G (PDF) Inglés · fortinet.com
Preguntas frecuentes
¿Qué diferencia hay entre el FortiGate 90G y el 91G?
Según la ficha, el rendimiento y los puertos son los mismos. El 91G añade un SSD de 120 GB para guardar registros en el equipo y consume algo más: 23,5 W como máximo, frente a 20,53 W.
¿El FortiGate 90G tiene puertos de fibra?
Sí: sus dos puertos WAN son de medio compartido, RJ45 de hasta 10 Gb o huecos SFP+ de 10 Gb y SFP de 1 Gb. Los otros ocho son de cobre de 1 Gb.
¿El FortiGate 90G tiene VPN SSL?
La ficha da 1,4 Gbps de VPN SSL, pero solo entre FortiOS 7.0.12 y 7.0.15. Con versiones actuales queda la VPN IPsec, con 25 Gbps y 2.500 túneles de clientes.