Fortinet G-Series vs F-Series: В чем разница и стоит ли переплачивать за новые процессоры?

Fortinet маркирует поколения оборудования буквами. F-серия (40F, 60F, 100F, 200F) много лет держала статус «берёте и не думаете». Теперь есть G-серия (FortiGate 90G, 120G и старше) — новое поколение на чипе SP5.

Вопрос заказчика обычно один: брать новинку или сэкономить на F-серии. Разбираем, где разница реально значима, а где — только в маркетинге.

Главное отличие: Переход на архитектуру SPU 5 (SP5)

Производительность FortiGate держится на аппаратном ускорении — ASIC-процессорах. Конкуренты обычно сидят на x86, Fortinet штампует собственные чипы.

• В серии F (корпоративные модели) чаще всего встречаются процессоры NP6 (Network Processor) / CP9 (Content Processor) или "система-на-кристалле" SoC4 для младших моделей.
• В серии G дебютировали новые чипы SP5 (Security Processing Unit 5-го поколения).

Энергоэффективность и экологичность

За счёт 7-нм техпроцесса SP5 потребляет заметно меньше при кратно более высокой производительности.

В офисе на одного FortiGate это 10 Ватт и никто не заметит. В ЦОДе с 10–20 устройствами экономия 30–40% по электричеству превращается в реальные OPEX: меньше тратишь на питание и охлаждение.

Поддержка новых интерфейсов (10G/25G/40G)

В серии G компания Fortinet начала активнее внедрять высокоскоростные порты спускаться в "младшие" модели:

• Уже в сравнительно доступной модели FortiGate 90G (позиционируемой как замена 80F) появились полноценные 10GE SFP+ порты на борту. В F-серии 10-гигабитные порты начинались только со 100F.
• Старшие модели G-серии активно переходят на стандарты 25G и 100G, что актуально для современных Spine-Leaf архитектур ЦОД.

Резюме: Брать новую G или старую F?

F-серия никуда не делась. Модели ещё долго останутся на поддержке, FortiOS 7.4+ одинаково хорошо работает на обоих поколениях.

F-серию стоит брать, если бюджет жёстко ограничен, есть проектная скидка на складские остатки, и канал у вас до 1 Гбит/с. Платформа стабильная, «детские болезни» давно вылечены.

G-серию стоит брать, если покупаете железо на 5–7 лет вперёд, включаете DPI и SSL/TLS-инспекцию, и в филиалах уже есть 10-гигабитные стыки. Запас SP5 окупится через апгрейды каналов.