在Gartner Report長期占據防火牆領先地位的Fortinet
近期推出怪物級 G世代防火牆 FG-90/91G
其新研發之SoC5及SP5晶片
強勢推倒了之前相關F晶片系列的產品

同時價格比100F/200F低約一半到1/3的價格

特別作了相關的性能比較如下
(關於晶片會另篇文章做比較)

根據以上的性能比較結果
因此實際防火牆效能的適用性說明
就是一般300-500人的中小企業已足敷使用
在下實測FG-90G在300人，1500台Devices的環境下測試
維持同時在線Session數約30000-50000(二周測試期)
且做為出口端的防護有極佳的表現(其下含鐵三角)
在同時開啟DDoS,IPS,AV等功能情況下
有平均低於5%CPU及50%Memory的優異表現
特別是關於DDoS的防護狀態極佳

對於資安經費預算較不足的中小企業是好消息
可以有足夠預算建立HA冗餘及SD-WAN聯外備援
還直接具備有雙備援電源供應
而一般國中小學在汰換原FG-501E時有更便宜的選擇
面對企業需求10G網路內外網運作
有比FG100F/200F更高的性價比

至於Fortinet資安鐵三角建置更是不用擔心
FG-90/91G共有8個1G電口,2個10G光電共享口
先前以為它兩個10G的WAN難以使用
後來經過拆解介面指令發現
不但可以重新改以其10G介面做FortiLink
同時其Combo電口更可以支援1G/2.5G/5G/10G
以支援24台FortiSwitch管理，最多可到1152端點
支援96台FAP管理，也可以佈到48間教室或房間

這樣新產品的推出給大家更高性價比選擇
歡迎大家多多留言討論或予以轉發
在下近期會再根據SoC5晶片效能做比較發表
同時對防火牆處理加密流量提些個人看法
如果網上諸位先進有希望了解的也可給予意見

以上純屬個人見解，不涉及各方立場
敬恭版上先各位進前輩參考

......................................................................................
2023.12.13 補充測試期平均同時在線session數約3-5萬
2023.12.22 目前僅提供OS版本7.0.12
2024.01.25 已提供最新OS版本7.0.13
2024.02.08 已提供最新OS版本7.0.14 以修補SSLVPN等重大漏洞
2024.03.09 發表新品Fortigate-90G/120G擊倒自家產品效能探討(二)