Fortinet FG-70G — Firewall Datasheet

Overview

A série FortiGate FortiWiFi 70G é composta por firewalls de próxima geração com SD-WAN integrada, controlador de rede e funções de segurança em um único equipamento. A plataforma é destinada à implantação em sites distribuídos, filiais e ambientes corporativos que demandam proteção de perímetro, segmentação, conectividade WAN e operação centralizada.

Os equipamentos operam com o FortiOS, sistema operacional convergente de rede e segurança da Fortinet, com aplicação unificada de políticas e visibilidade sobre usuários, dispositivos, aplicações e tráfego. A série também utiliza arquitetura baseada em ASIC proprietário para aceleração de funções de rede e segurança.

Como parte da plataforma Fortinet Security Fabric, a série 70G pode operar com os serviços FortiGuard AI-Powered Security Services para inspeção e proteção contra ameaças em tempo real. O portfólio contempla variantes FortiGate e FortiWiFi, incluindo modelos com conectividade sem fio integrada, armazenamento interno em variantes específicas e opções com portas PoE/+ em determinados modelos.

• Firewall de próxima geração com SD-WAN integrada.
• FortiOS como plataforma única para funções de rede e segurança.
• Integração com FortiGuard AI-Powered Security Services.
• Suporte a inspeção SSL/TLS, incluindo TLS 1.3.
• Suporte a VPN IPsec e alta disponibilidade.
• Integração operacional com FortiSwitch, FortiAP, FortiManager e FortiGate Cloud.
• Modelos FortiWiFi com ponto de acesso Wi‑Fi 6 integrado.
• Variantes com portas GE RJ45, portas FortiLink e opções PoE/+ conforme o modelo.

Quando escolher

Regras objetivas

• Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
• Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
• Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta. (Confirme orçamento total e por porta.)
• Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
• Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
• Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

• Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
• Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
• Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
• Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
• Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Resumo técnico da família

Principais features

• Família de firewall de próxima geração com SD-WAN integrado, executando FortiOS.
• Integra funções de segurança, controle de rede e operação centralizada em um único appliance.
• Suporta inspeção SSL em tempo real, incluindo TLS 1.3, com aplicação de políticas de segurança.
• Inclui suporte a alta disponibilidade e integração com componentes de acesso cabeado e sem fio do ecossistema Fortinet.
• Há opções na família com Wi-Fi 6 integrado, PoE e armazenamento interno, dependendo da variante.

Capacidades

Performance e limites

Licenciamento

• Licença necessária: Não informado
• Modelo de licença: Não informado
• Tipos de licença: Enterprise Protection, Unified Threat Protection, Advanced Threat Protection, SD-WAN
• Observações: A fonte lista serviços e bundles em uma seção de subscriptions.

FAQ

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Guia de escolha

Esta família pode ser considerada quando o objetivo for combinar funções de NGFW e SD-WAN em um único equipamento para borda, filial ou site distribuído. A escolha deve considerar, com prioridade, a necessidade de inspeção com políticas de segurança, segmentação, VPN, quantidade e tipo de interfaces, exigência de alta disponibilidade, volume de sessões e impacto esperado da inspeção SSL/TLS no tráfego. Quando houver dependência de serviços de segurança por assinatura, convém validar escopo, módulos incluídos e ciclo de renovação antes da definição.

1) Perfis de uso

• Perímetro de rede: indicado se a necessidade principal for controlar tráfego de entrada e saída com base em políticas de segurança e aplicar inspeção de tráfego, inclusive SSL/TLS, quando suportada no cenário.
• Filial com conectividade WAN: adequado se o ambiente exigir firewall e SD-WAN no mesmo appliance, com operação centralizada e políticas consistentes entre sites.
• Ambiente distribuído: faz sentido se houver múltiplas unidades e a operação depender de padronização de regras, segmentação e gestão unificada.
• Site com acesso sem fio integrado: aplicável apenas nas variantes que incluírem Wi‑Fi, devendo a decisão confirmar essa característica na versão pretendida.
• Cenário com armazenamento local: considerar somente nas variantes que incluírem armazenamento interno, se houver requisito operacional ou de retenção local associado.
• Topologia com integração de rede e segurança: pode ser priorizada se o projeto valorizar controle de borda, segmentação e operação consistente a partir de uma plataforma única.

2) Checklist técnico (decisão rápida)

• Confirmar se o throughput com inspeção atende ao tráfego real do ambiente, e não apenas ao pico teórico do link.
• Verificar se os valores publicados de IPS, NGFW e Threat Protection são compatíveis com o perfil de uso esperado.
• Validar a necessidade de inspeção SSL/TLS, incluindo TLS 1.3, e considerar o impacto operacional e de desempenho dessa função.
• Checar a quantidade, o tipo e a velocidade das interfaces disponíveis na variante escolhida.
• Confirmar se o ambiente exige VPN site-to-site, acesso remoto ou ambos, e dimensionar conforme usuários, túneis e políticas.
• Verificar necessidade de HA e confirmar se a topologia pretendida é suportada no projeto.
• Dimensionar sessões simultâneas e novas conexões por segundo conforme o comportamento real da rede.
• Avaliar se o uso de SD-WAN é requisito do projeto e se a política de seleção de links será simples ou mais granular.
• Confirmar se há exigência de gestão centralizada, automação operacional e padronização entre filiais.
• Se houver variantes com Wi‑Fi ou armazenamento interno, validar se esses itens são realmente necessários para evitar escolha inadequada.
• Quando houver serviços licenciados, revisar quais módulos de segurança dependem de assinatura e qual é a periodicidade de renovação.

3) Regras condicionais (LLM-friendly)

• Se o ambiente for uma filial ou site distribuído e exigir firewall com SD-WAN no mesmo equipamento, então esta família pode ser considerada.
• Se o requisito principal for proteção de perímetro com políticas de segurança e inspeção de tráfego, então a decisão deve priorizar throughput com inspeção, sessões e interfaces.
• Se houver necessidade de inspeção SSL/TLS, então convém validar suporte no cenário e considerar redução de capacidade efetiva sob inspeção.
• Se o projeto depender de segmentação entre redes, usuários ou dispositivos, então a escolha deve verificar políticas, zonas e desenho operacional correspondente.
• Se a operação envolver múltiplos sites, então a gestão centralizada e a consistência de políticas devem pesar mais do que apenas a capacidade nominal.
• Se o ambiente exigir conectividade sem fio integrada, então somente variantes com Wi‑Fi devem entrar na seleção.
• Se houver requisito de armazenamento local, então somente variantes com armazenamento interno devem ser avaliadas.
• Se a disponibilidade do serviço for crítica, então a análise deve incluir HA, redundância de links e impacto de manutenção.
• Se o uso de VPN for relevante, então a decisão deve considerar quantidade de túneis, perfil de criptografia e crescimento esperado.
• Se houver dependência de serviços de segurança por assinatura, então a escolha final deve incluir custo recorrente, escopo licenciado e renovação.
• Se o tráfego real do ambiente se aproximar dos limites publicados para NGFW, IPS ou Threat Protection, então convém considerar margem operacional antes da definição.

Revisão: 2026-05-09