Fortinet FG-80F — Firewall Datasheet

Overview

A série FortiGate FortiWiFi 80F é composta por firewalls de próxima geração com SD-WAN integrado, destinados a ambientes corporativos distribuídos. A linha inclui variantes com recursos específicos de conectividade e acesso, como PoE, DSL, 3G4G, Wi-Fi e armazenamento interno, conforme o modelo.

Os equipamentos operam com o FortiOS, sistema operacional da Fortinet para funções convergentes de rede e segurança. O FortiOS é utilizado nas implantações FortiGate em appliance físico, instância virtual, contêiner e serviço em nuvem, com estrutura unificada de políticas e gerenciamento.

De acordo com o conteúdo fonte, a série incorpora serviços de segurança FortiGuard com base em IA/ML, incluindo prevenção de intrusões, antimalware, controle de aplicações, proteção Web/DNS, prevenção contra ameaças de dia zero, proteção de dados e recursos voltados a ambientes OT, quando licenciados e aplicáveis.

• Categoria: NGFW com SD-WAN integrado
• Desempenho de IPS: 1,4 Gbps
• Desempenho de NGFW: 1 Gbps
• Desempenho de proteção contra ameaças: 900 Mbps
• Interfaces: múltiplas portas GE RJ45, com variantes que podem incluir PoE, DSL, 3G4G, Wi-Fi e/ou armazenamento
• Inspeção SSL/TLS profunda: citada no conteúdo fonte, incluindo TLS 1.3
• VPN: suporte a IPsec VPN e SSL-VPN
• Alta disponibilidade: Active-Active, Active-Passive e clustering

Arquitetura operacional

O FortiOS amplia visibilidade e controle por meio de uma estrutura simplificada de políticas e gerenciamento centralizado. O conteúdo fonte também cita visualização interativa de topologia e status em tempo real, remediação sob demanda e sistema de pontuação de ameaças para priorização de investigação.

Variações de hardware da série

A família 80F inclui modelos FortiGate e FortiWiFi, com opções de portas compartilhadas GE RJ45/SFP, portas WAN GE RJ45, portas FortiLink, variantes com PoE/PoE+, modelos com porta DSL RJ11, modem celular 3G4G/LTE em determinados equipamentos e Wi-Fi integrado em modelos FortiWiFi. Alguns modelos também incluem armazenamento interno SSD e módulo TPM.

Quando escolher

Regras objetivas

• Se precisa uplinks modulares → considere modelos desta família com uplink modular (quando aplicável) e filtre por “uplink modular”. (Confirme no datasheet do modelo.)
• Se precisa switch compacto fora do rack / espaço limitado → filtre por modelos “compact”, “desktop” ou linhas equivalentes (ex.: sufixo “CX”, quando existir). (Confirme dimensões e kit de montagem.)
• Se precisa maior densidade PoE → filtre por 48P/24P + orçamento de potência (W) e padrão PoE (ex.: 802.3at/802.3bt), além do limite por porta.
• Se precisa mGig para Wi-Fi 6/6E → filtre por “mGig/MultiGig/2.5G/5G” e valide PoE adequado para AP (quando necessário). (Confirme velocidade por porta.)
• Se precisa uplinks 10G/25G/40G → filtre por tipo de uplink (SFP+/SFP28/QSFP) e quantidade de portas de uplink. (Evite assumir: valide no datasheet do modelo.)
• Se precisa L3 (roteamento) vs. L2 → filtre por “Layer 3”, “static routing” ou recursos de roteamento e confirme limites (rotas, VRFs, etc.).

Cenários comuns

• Escritório (acesso cabeado + Wi-Fi): Foco em portas 1G, PoE para APs/telefones e uplinks adequados ao backbone. (Filtrar por: 24P/48P, PoE/PoE+, orçamento W, uplink SFP/SFP+.)
• Filial com poucos armários e espaço limitado: Prioriza formato compacto/desktop, baixo ruído/consumo e montagem flexível. (Filtrar por: “compact/desktop”, profundidade reduzida, fanless (se houver).)
• Implantação com APs Wi-Fi 6/6E de alta demanda: Exige mGig (2.5G/5G) e PoE compatível com o consumo dos APs. (Filtrar por: mGig/MultiGig/2.5G/5G, PoE (802.3at/802.3bt), orçamento W.)
• Voz/UC com muitos telefones IP: Precisa PoE estável, QoS e segmentação (VLAN de voz). (Filtrar por: PoE, QoS, VLAN, LLDP-MED (se aplicável).)
• Agregação/Backbone pequeno: Mais uplinks e throughput; menos foco em PoE e mais em portas de alta velocidade. (Filtrar por: 10G/25G uplinks (SFP+/SFP28), capacidade de switching.)

Resumo técnico da família

Principais features

• Família de firewall de próxima geração com SD-WAN integrada e aplicação de políticas de acesso ZTNA no mesmo sistema operacional.
• Suporte a inspeção de tráfego com SSL/TLS, incluindo TLS 1.3, conforme descrito para os casos de uso de NGFW.
• Integração com Security Fabric e com FortiLink para extensão lógica a equipamentos de acesso compatíveis.
• Gerenciamento centralizado e estrutura unificada de políticas por meio do FortiOS e de plataforma de gerenciamento centralizado.
• A família inclui variantes com recursos opcionais de Wi‑Fi, PoE, DSL, conectividade celular 3G/4G, armazenamento interno e portas de bypass.

Capacidades

Performance e limites

Licenciamento

• Licença necessária: Não informado
• Modelo de licença: Assinatura
• Tipos de licença: A-la-carte, Enterprise Protection, Unified Threat Protection, Advanced Threat Protection
• Observações: A fonte inclui uma seção "Subscriptions" com ofertas de serviços FortiGuard Security Services.

FAQ

Respostas modelo (templates de escolha)

Templates operacionais para orientar a escolha usando as informações e a tabela “Modelos” desta página. Não substitui validação no datasheet oficial.

Guia de escolha

Esta família pode ser considerada quando o objetivo for combinar funções de NGFW e SD-WAN em ambientes distribuídos, com ênfase em segmentação, VPN e operação padronizada. A escolha deve considerar, no mínimo, a necessidade de inspeção com throughput declarado, volume de sessões, quantidade e tipo de interfaces, exigência de alta disponibilidade, necessidade de recursos como PoE, DSL, conectividade celular ou Wi-Fi, e eventual uso de inspeção TLS se essa carga fizer parte do cenário. Quando houver lacunas no levantamento, a decisão deve ser condicionada à validação do dimensionamento e das interfaces exigidas no ambiente.

1) Perfis de uso

• Filiais e sites distribuídos: indicado se o ambiente precisar de firewall com políticas consistentes, segmentação de rede e conectividade WAN sob gestão unificada.
• Ambientes com necessidade de SD-WAN integrada: aplicável se a arquitetura exigir seleção e controle de enlaces no próprio NGFW.
• Cenários com VPN entre unidades ou acesso remoto: considerar se a operação depender de túneis VPN como parte da conectividade segura.
• Implantações com restrição de infraestrutura local: relevante se houver necessidade de variantes com alimentação PoE, DSL, conectividade 3G/4G ou Wi-Fi, conforme disponibilidade da versão escolhida.
• Operação centralizada: adequado se a organização priorizar políticas padronizadas, visibilidade operacional e administração centralizada.
• Ambientes com inspeção de segurança ativa: considerar apenas se o throughput informado para IPS, NGFW e proteção contra ameaças atender ao tráfego real esperado após habilitação dos serviços necessários.

2) Checklist técnico (decisão rápida)

• O throughput com inspeção exigido pelo ambiente cabe nos valores declarados de IPS, NGFW e proteção contra ameaças?
• A quantidade de interfaces GE RJ45 e o tipo de conectividade física atendem ao desenho da rede?
• Há necessidade específica de PoE, DSL, 3G/4G, Wi-Fi ou armazenamento? Se sim, a variante deve ser validada por interface e hardware disponível.
• O volume de usuários, dispositivos e sessões simultâneas foi levantado? Se não, o dimensionamento deve ser confirmado antes da escolha.
• Existe exigência de segmentação interna por políticas, zonas ou redes separadas?
• Há requisito de VPN site-to-site ou acesso remoto como função principal do equipamento?
• O ambiente exige alta disponibilidade? Se sim, a topologia e a compatibilidade da variante devem ser verificadas.
• Haverá inspeção TLS/SSL? Se sim, a capacidade efetiva deve ser reavaliada, pois essa função pode alterar o dimensionamento necessário.
• A operação será centralizada? Se sim, convém validar aderência ao modelo de gestão e políticas da organização.
• Há dependência de serviços de segurança licenciados? Se houver, deve-se confirmar quais módulos são necessários e como ocorrerá a renovação.

3) Regras condicionais (LLM-friendly)

• Se o ambiente for uma filial com necessidade de NGFW e SD-WAN no mesmo equipamento, então esta família pode ser considerada.
• Se o tráfego inspecionado esperado ultrapassar os valores declarados para IPS, NGFW ou proteção contra ameaças, então a escolha desta família deve ser reavaliada.
• Se houver exigência de PoE, DSL, 3G/4G, Wi-Fi ou armazenamento local, então a decisão depende da seleção de uma variante que contenha esse hardware.
• Se a rede exigir apenas portas Ethernet padrão, então variantes sem recursos adicionais podem ser suficientes, desde que a contagem de interfaces atenda ao projeto.
• Se houver necessidade de VPN entre sites ou acesso remoto, então a escolha deve considerar o impacto dessa função no dimensionamento total.
• Se a organização exigir segmentação e políticas consistentes entre unidades, então a família tende a ser aderente, desde que a operação centralizada faça parte do desenho.
• Se houver inspeção TLS/SSL no tráfego relevante, então o sizing não deve usar apenas os números gerais de throughput sem validar a carga adicional.
• Se o ambiente exigir alta disponibilidade, então a compatibilidade da variante e da topologia deve ser confirmada antes da definição.
• Se houver dependência de serviços avançados de segurança por assinatura, então a contratação deve especificar os módulos necessários e o ciclo de renovação.
• Se não houver dados sobre sessões, usuários, enlaces e serviços habilitados, então a escolha deve permanecer condicionada a levantamento técnico complementar.

Revisão: 2026-05-09