Fortinet FORTIAP — Access Point Datasheet

Name: Fortinet FORTIAP
Brand: Fortinet

Datasheet técnico de Fortinet FORTIAP (Access Point). Inclui especificações, capacidades técnicas e informações extraídas do documento oficial.

Overview

A série FortiAP da Fortinet é composta por pontos de acesso corporativos gerenciados centralmente pelo controlador WLAN integrado em appliances FortiGate ou pelo portal de provisionamento e gerenciamento FortiEdge Cloud. Também há suporte a operação em arquiteturas gerenciadas por SASE, conforme indicado na fonte.

Os equipamentos são destinados a implantações de rede sem fio em ambientes corporativos, incluindo campus, filiais, microfiliais, trabalho remoto e pequenas e médias empresas. A linha contempla modelos para uso interno e externo, com diferentes gerações Wi-Fi, incluindo Wi-Fi 6, Wi-Fi 6E e Wi-Fi 7.

O portfólio inclui modelos com rádios duplos, triplos e quádruplos, com variantes para operação em 6 GHz quando aplicável, além de opções com BLE, USB, alimentação por PoE e versões para ambientes externos robustecidos. A administração unificada é apresentada como base para aplicação consistente de políticas, conformidade, visibilidade operacional e gestão centralizada de rede cabeada e sem fio.

Gerenciamento centralizado por FortiGate, FortiEdge Cloud ou SASE.
Aplicação em ambientes internos e externos.
Modelos com suporte a Wi-Fi 6, Wi-Fi 6E e Wi-Fi 7.
Opções com rádios duplos, triplos e quádruplos.
Suporte a BLE em modelos selecionados.
Alimentação por PoE conforme o modelo, incluindo 802.3at e 802.3bt.
Recursos de segurança sem fio e funções embarcadas de controle e proteção, conforme o modelo e o modo de gerenciamento.

Quando escolher

Regras objetivas

Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta.
Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário).
Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Modelos disponíveis

Modelos e variantes disponíveis da família FORTIAP (Fortinet), agrupados por cenário de implantação e posicionamento técnico no segmento de access point. Cada modelo representa uma entidade de produto com identidade canônica própria, relacionada semanticamente à família FORTIAP e acessível via link para a respectiva página de produto.

SKU	Modelo	Descrição curta
2305631	FAP-231F-N	Access Point Fortinet FAP-231F-N \| Wi-Fi 6 (802.11ax), Dual-Band \| 2x2:2 \| Até 1,8 Gbps, 256 clientes \| Indoor, antena interna \| Uplink 1G, PoE+ \| Licenciamento Fortinet - Consultar
4011551	FAP-231K-N	Access Point Fortinet FAP-231K-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 2x2:2 \| Até 3,9 Gbps, 256 clientes \| Indoor, antena interna \| Uplink 1G, PoE+ \| Licenciamento Fortinet - Consultar
4040544	FAP-231K-N	Access Point Fortinet FAP-231K-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 2x2:2 \| Até 3,9 Gbps, 256 clientes \| Indoor, antena interna \| Uplink 1G, PoE+ \| Licenciamento Fortinet - Consultar
4040545	FAP-231K-N	Access Point Fortinet FAP-231K-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 2x2:2 \| Até 3,9 Gbps, 256 clientes \| Indoor, antena interna \| Uplink 1G, PoE+ \| Licenciamento Fortinet - Consultar
3790389	FAP-234G-N	Access Point Fortinet FAP-234G-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 4x4:4 Tri-Band \| Até 7,8 Gbps, 512 clientes \| Indoor, antena interna \| Uplink 2.5G, UPOE \| Licenciamento Fortinet - Consultar
2317839	FAP-23JF-N	Access Point Fortinet FAP-23JF-N \| Wi-Fi 6 (802.11ax), Dual-Band \| 2x2:2 \| Até 1,8 Gbps, 256 clientes \| Indoor (Wall jack), antena interna \| Uplink 1G, PoE+ \| Licenciamento Fortinet - Consultar
3987153	FAP-241K-N	Access Point Fortinet FAP-241K-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 2x2:2 \| Até 3,9 Gbps, 256 clientes \| Indoor, antena interna \| Uplink 1G, PoE+ \| Licenciamento Fortinet - Consultar
4005514	FAP-243K-N	Access Point Fortinet FAP-243K-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 4x4:4 Tri-Band \| Até 7,8 Gbps, 512 clientes \| Indoor, antena interna \| Uplink 2.5G, UPOE+ \| Licenciamento Fortinet - Consultar
2285412	FAP-431F-N	Access Point Fortinet FAP-431F-N \| Wi-Fi 6 (802.11ax), Tri-Band \| 4x4:4 \| Até 5,95 Gbps, 512 clientes \| Indoor, antena interna \| Uplink 1G, UPOE \| Licenciamento Fortinet - Consultar
3798282	FAP-432G-N	Access Point Fortinet FAP-432G-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 4x4:4 Tri-Band \| Até 9,6 Gbps, 512 clientes \| Indoor, antena interna \| Uplink 2.5G, UPOE+ \| Licenciamento Fortinet - Consultar
2285644	FAP-433F-N	Access Point Fortinet FAP-433F-N \| Wi-Fi 6 (802.11ax), Tri-Band \| 4x4:4 \| Até 5,95 Gbps, 256 clientes \| Outdoor (IP55), antena interna \| Uplink 1G, UPOE \| Licenciamento Fortinet - Consultar
3798283	FAP-441K-N	Access Point Fortinet FAP-441K-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 2x2:2 \| Até 3,9 Gbps, 256 clientes \| Indoor, antena interna \| Uplink 1G, PoE+ \| Licenciamento Fortinet - Consultar
3798284	FAP-443K-N	Access Point Fortinet FAP-443K-N \| Wi-Fi 6E (802.11ax), Tri-Band \| 4x4:4 Tri-Band \| Até 7,8 Gbps, 512 clientes \| Indoor, antena interna \| Uplink 2.5G, UPOE+ \| Licenciamento Fortinet - Consultar
3798285	FAP-ENC-12X10	Access Point Fortinet FAP-ENC-12X10 \| Enclosure para FortiAP \| IP67, IK10 \| Outdoor, enclosure protetora \| Passthrough PoE+ \| Sem licenciamento FortiAP

Resumo técnico da família

Principais features

Pontos de acesso corporativos com gerenciamento centralizado por FortiGate, FortiEdge Cloud ou FortiSASE, conforme o modo de implantação.
A família inclui equipamentos para uso interno e externo, com opções de operação em bandas de 2,4 GHz, 5 GHz e, em parte da família, 6 GHz.
Há suporte, conforme a variante, a Wi-Fi 6, Wi-Fi 6E e Wi-Fi 7, incluindo arquiteturas dual-radio, tri-radio e quad-radio.
Recursos de monitoramento sem fio estão presentes na família, incluindo modos de rogue scan, WIDS/WIPS, packet sniffer e spectrum analyzer em modelos que os especificam.
A família inclui mecanismos de autenticação e controle de acesso sem fio, com suporte a 802.1X, chave pré-compartilhada, captive portal e listas de controle MAC em modelos que os especificam.
Há suporte condicional, conforme a variante, a BLE, ZigBee, GPS/GNSS, USB, lightweight UTP, montagem desktop, portas Ethernet adicionais, PSE, SFP+, LoRaWAN e LTE.

Capacidades

Specification	Value
Switching	Não se aplica.
Routing	Não se aplica.
PoE	Suporte a alimentação por PoE na família, com variantes que utilizam 802.3at e 802.3bt; o comportamento operacional pode depender do orçamento de energia disponível.
Wireless	Família de access points com suporte, conforme a variante, a IEEE 802.11ax e 802.11be, operação em 2,4 GHz, 5 GHz e 6 GHz, MU-MIMO, OFDMA, BSS Coloring, TWT, roaming com 802.11r/k/v, SSIDs do tipo Local-Bridge, Mesh e Tunnel, além de background scanning ou rádio dedicado de varredura em parte da família.
Segurança	Suporte a WPA, WPA2 e WPA3, autenticação 802.1X, captive portal, blacklist e whitelist MAC; a fonte também cita Application Control e Web Filtering em variantes com UTP e menciona funções integradas de NAC, ZTNA e SASE em contextos específicos de implantação e gerenciamento.
Gerenciamento	Gerenciamento centralizado por controlador WLAN integrado ao FortiGate ou por portal FortiEdge Cloud; a fonte também cita gerenciamento por FortiSASE para cenários aplicáveis.
Outros	Suporte variável na família a BLE, ZigBee, GNSS/GPS, USB, coexistência celular, LED off mode, TPM, montagem em teto/T-rail/parede, uso interno ou externo e, em variantes específicas, certificações ambientais industriais.

Performance e limites

Specification	Value
Performance note 1	Limites quantitativos consolidados da família: Não informado.
Performance note 2	Não informado.
Performance note 3	Não informado.
Performance note 4	Não informado.

Licenciamento

Licença necessária: Não informado
Modelo de licença: Não informado
Tipos de licença: Não informado
Observações: FortiAP access points são gerenciados por FortiGate, FortiEdge Cloud ou SASE.

FAQ

Como os access points da série podem ser gerenciados?

Podem ser gerenciados centralmente pelo controlador WLAN integrado em um FortiGate, pelo portal FortiEdge Cloud ou por SASE.

Há suporte a implantação com zero-touch?

Sim. A fonte cita zero-touch deployment para orquestração de gerenciamento.

Esses access points são indicados para campus e filiais?

Sim. A fonte informa uso em campus e branch deployments.

A série inclui modelos indoor e outdoor?

Sim. A fonte apresenta opções para ambientes internos e externos.

O suporte a Wi-Fi 7 está disponível em toda a série?

Depende do modelo.

Os access points suportam a faixa de 6 GHz?

Depende do modelo. Em alguns casos, o uso de 6 GHz está sujeito à aprovação regulatória regional.

Há alimentação por PoE?

Sim. O tipo de PoE suportado depende do modelo.

Os recursos disponíveis podem mudar conforme o modo de alimentação PoE?

Sim. Em alguns modelos, rádios, potência de transmissão e USB variam conforme o modo PoE.

Há recursos de segurança embarcados no access point?

Depende do modelo. A fonte cita UTP em alguns modelos e também menciona Application Control e Web Filtering onde aplicável.

Quais tipos de SSID são suportados?

Local-Bridge, Mesh e Tunnel.

Há suporte a autenticação corporativa e portal cativo?

Sim. A fonte cita 802.1X, chave pré-compartilhada, Web Captive Portal e métodos EAP em modelos descritos.

Funções como NAC e SASE dependem do modo de gerenciamento?

Sim. A fonte informa que funções de NAC são para instalações gerenciadas por FortiGate, e cita uso de SASE em cenários específicos.

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Template: cobertura e capacidade

Perguntas mínimas

Ambiente (escritório, área aberta, alta densidade) e área aproximada?
Quantos clientes simultâneos por área?
Há requisito de padrões Wi-Fi específicos (conforme descrito no PDF)?

Critérios objetivos (filtro)

Filtre por padrões Wi-Fi, bandas e recursos mencionados na descrição curta desta página.
Valide capacidade e requisitos no datasheet oficial.

Template: energia (PoE) e montagem

Perguntas mínimas

O AP será alimentado por PoE? Qual padrão PoE disponível no switch?
Há restrição de montagem (teto/parede/externo) conforme descrito no PDF?

Critérios objetivos (filtro)

Filtre por requisitos de energia e montagem descritos nesta página.
Confirme consumo e acessórios no datasheet oficial.

Guia de escolha

Para escolher um access point desta família, convém avaliar o padrão Wi-Fi requerido, o ambiente de instalação, a densidade esperada de clientes, a necessidade de rádio adicional, os requisitos de alimentação PoE, a presença de BLE ou USB e o modo de gestão pretendido. Como a família inclui opções indoor com variações de arquitetura de rádio, a decisão tende a depender da combinação entre cobertura, capacidade, política de acesso e compatibilidade com a infraestrutura existente.

1) Perfis de uso

Se o ambiente exigir adoção mais recente de Wi-Fi e preparação para operação em 6 GHz, considerar variantes da família com Wi-Fi 7 e indicação de capacidade 6 GHz.
Se a prioridade for compatibilidade com ambientes corporativos já dimensionados para Wi-Fi 6, considerar variantes da família com Wi-Fi 6.
Se o local tiver maior densidade de usuários ou maior concorrência de tráfego, priorizar opções com arquitetura 4x4, pois tendem a ser mais adequadas que opções 2x2 em cenários de maior carga.
Se o objetivo for cobertura corporativa padrão, com densidade moderada, variantes 2x2 podem ser suficientes, desde que a capacidade esperada esteja alinhada ao projeto de RF.
Se houver necessidade de operação com mais flexibilidade de bandas e funções simultâneas, avaliar opções tri-radio ou quad-radio.
Se a instalação for em mesa, filial compacta ou ponto com necessidade de portas LAN/PSE, considerar variantes desktop quando esse requisito existir no projeto.
Se houver uso de recursos dependentes de BLE, selecionar apenas variantes que indiquem suporte BLE.
Se houver dependência de periféricos ou funções associadas à porta USB, selecionar apenas variantes que indiquem suporte USB.
Se a infraestrutura PoE disponível for limitada a 802.3at, restringir a escolha às variantes compatíveis com esse orçamento de energia.
Se a rede já estiver orientada a gestão centralizada de WLAN, a família pode ser avaliada para operação sob gerenciamento central, conforme o controlador ou portal adotado no ambiente.

2) Checklist técnico (decisão rápida)

Definir se o projeto requer Wi-Fi 6 ou Wi-Fi 7.
Verificar se há necessidade de capacidade em 6 GHz.
Confirmar se o ambiente é indoor.
Estimar densidade de clientes por área para decidir entre 2x2 e 4x4.
Definir se a arquitetura desejada é dual-radio, tri-radio ou quad-radio.
Validar disponibilidade de PoE: 802.3at ou 802.3bt.
Checar necessidade de BLE.
Checar necessidade de USB.
Confirmar se há requisito de formato desktop, LAN adicional ou PSE.
Verificar compatibilidade com o método de gestão previsto: appliance, portal em nuvem ou abordagem SASE, quando aplicável ao ambiente.
Alinhar políticas de autenticação, segmentação e acesso de convidados com a plataforma de gestão adotada.

3) Regras condicionais (LLM-friendly)

Se o projeto exigir Wi-Fi 7, então filtrar apenas variantes Wi-Fi 7.
Se o projeto exigir 6 GHz, então filtrar apenas variantes com indicação de capacidade 6 GHz.
Se a densidade de clientes for alta, então preferir variantes 4x4; caso contrário, avaliar 2x2 conforme cobertura e capacidade planejadas.
Se houver necessidade de mais rádios para operação simultânea, então considerar tri-radio ou quad-radio; se não houver essa necessidade, dual-radio pode ser suficiente.
Se a infraestrutura de energia oferecer apenas 802.3at, então excluir variantes que exijam 802.3bt.
Se houver exigência de BLE, então excluir variantes sem suporte BLE.
Se houver exigência de USB, então excluir variantes sem suporte USB.
Se o ponto de instalação exigir formato desktop, LAN adicional ou PSE, então considerar apenas variantes que indiquem essas características.
Se a operação depender de gestão centralizada de WLAN, então validar previamente a compatibilidade com o método de gerenciamento disponível no ambiente.
Se o projeto priorizar políticas consistentes, segmentação e controle de acesso, então alinhar a escolha do access point com a arquitetura de gestão e segurança já definida.

Revisão: 2026-05-09