FortiGate 90G 防火牆:香港企業高效能 NGFW 方案

FortiGate 90G next-generation firewall

當企業規模由小型辦公室成長為較大分支或小型總部,入門級防火牆很快便會成為瓶頸。FortiGate 90G 是 Fortinet G 系列中承上啟下的型號——效能較入門級大幅提升,同時保留靈活的連接與供電能力,適合已超越入門級、但未需要大型機箱的香港中小企。

FortiGate 90G 的定位

FortiGate 90G 屬於 Fortinet 最新一代 G 系列,內建專用安全處理器 FortiASIC SP5,將防火牆、入侵防禦、應用程式控制、網頁過濾及 VPN 整合於單一設備。它正好位於 FortiGate 70G 之上,效能明顯提升,足以應付多人同時上線及高頻寬的辦公環境,因此常被視為 70G 用戶的下一步升級之選。

FortiGate 90G 規格一覽

項目規格
防火牆吞吐量28 Gbps
NGFW 吞吐量2.5 Gbps
威脅防護吞吐量2.2 Gbps
IPsec VPN 吞吐量25 Gbps
同時連線數300 萬
建議用戶數約 200 人
連接埠8 x GE RJ45,另加 2 個共享媒體連接埠(10 GbE RJ45 或 10 GbE SFP+),部分型號支援 PoE
處理器FortiASIC SP5 專用安全處理器
機身桌面式、低噪音設計

主要優勢

  • 更高的防火牆效能:28 Gbps 吞吐量,即使啟用 IPS、防毒及應用程式控制等進階安全防護,仍能維持流暢表現。
  • 硬件加速:FortiASIC SP5 以硬件處理加密與安全檢查,在開啟完整防護時仍能保持低延遲。
  • 更多 PoE 連接埠:可直接為無線接入點(AP)及 IP 電話供電,省去額外供電器與佈線,簡化辦公室網絡。
  • 進階 SD-WAN:整合多條寬頻線路,按應用自動選擇最佳路徑,提升分支連線的穩定性與成本效益。
  • 整合式安全防護:防火牆、IPS、應用程式控制、網頁過濾、防毒及 VPN 一站到位。
  • 集中管理:可配合 FortiManager 及 FortiAnalyzer,統一管理政策與檢視日誌。

FortiGate 70G、90G、120G 點揀?

三個型號同屬 G 系列,差別主要在吞吐量、連接埠與適用規模:

型號防火牆吞吐量IPsec VPN同時連線數適合對象
FortiGate 70G10 Gbps7.1 Gbps140 萬小型至中型辦公室、性價比優先
FortiGate 90G28 Gbps25 Gbps300 萬較大分支或小型總部,約 200 人
FortiGate 120G39 Gbps35 Gbps300 萬中大型企業、多分支總部,需機架式與雙電源

若你的辦公室規模較小、流量有限,可先參考入門型號的介紹:FortiGate 50G 防火牆。當用戶與裝置數量增加、入門型號開始吃力時,90G 這一級便能提供所需的餘裕。若企業擁有多個分支並需要統一管理,則可再考慮 FortiGate 120G 這類機架式型號。

適合哪些香港企業?

  • 已使用入門級防火牆,但效能或連接埠開始不足的成長型企業
  • 較大分支機構或小型總部,需要更高吞吐量的辦公環境
  • 需要以 PoE 直接驅動多個無線接入點的辦公室
  • 希望以 SD-WAN 整合多條寬頻、提升連線可靠性的公司

常見問題

FortiGate 90G 與 70G 的最大分別是甚麼?主要是吞吐量:90G 的防火牆吞吐量約為 70G 的兩倍以上,IPsec VPN 容量亦大幅提升,連接埠選項更多。若你已接近 70G 的效能上限,或需要 10 GbE 連接,90G 會更合適。

應該選 90G 還是 120G?視乎規模。90G 屬桌面式設計,適合較大分支或小型總部;若需要機架式安裝、雙冗餘電源,或要連接多個分支並集中管理,則 120G 較為合適。

支援 PoE 嗎?部分 90G 型號提供 PoE 連接埠,可直接為無線接入點及 IP 電話供電,減少額外供電設備。

授權與續約

防火牆的防護能力有賴持續更新的安全授權(UTP/安全服務)。授權一旦到期,IPS、防毒及網頁過濾等防護便會停用,只剩基本的封包過濾,建議及早規劃續約,詳見FortiGate 防火牆授權續約。

相關 FortiGate G 系列型號

選購防火牆時,把同系列型號並排比較會更容易:FortiGate 50G 防火牆、FortiGate 70G 防火牆、FortiGate 120G 防火牆。每個型號頁均列明吞吐量、連接埠數目及適合的辦公室規模;如正計劃更換現有的 E 系列或 F 系列設備,可先參考 G 系列升級指南;亦可參考 FortiGate 70G vs 90G vs 120G 比較。

Potoco 如何協助你?

Potoco Systems 為香港企業提供 FortiGate 系列的選型建議、安裝設定及授權續約服務。我們會按你的辦公室規模、流量需求及無線覆蓋,建議最合適的型號與安全授權組合,並協助完成部署與後續維護。

想了解 FortiGate 90G 是否切合你的需要?歡迎與我們聯絡,我們的團隊樂意為你評估。


關於 Potoco Systems Limited

Potoco Systems 是一間總部設於香港的 IT 服務供應商,專注於提供託管 IT 服務、網絡安全及 Microsoft 365 解決方案。我們透過專業技術支援及企業級科技,協助客戶優化 IT 營運。

聯絡我們:

WhatsApp QR Code
掃描 QR 碼與我們 WhatsApp 聯絡

立即聯絡我們,獲取免費 IT 諮詢服務。