Сравнение Cisco ASA и FortiGate: Кто реальный лидер на рынке NGFW?
Много лет Cisco была на рынке сетевого железа стандартом. Линейка Cisco ASA стояла в тысячах сетей и продолжает стоять, где её не успели поменять. С приходом NGFW-парадигмы правила сменились: одного L4-файрвола уже недостаточно.
Ниже — сравнение классических Cisco ASA / Firepower и Fortinet FortiGate по архитектуре, производительности, управлению и цене.
1. Архитектурный подход: Процессоры общего назначения vs ASIC
Главное отличие — в железе.
- Cisco (и большинство конкурентов): процессоры общего назначения (x86). Как только включается AV, IPS и SSL-инспекция — CPU захлёбывается, пропускная падает от паспортной в 5–10 раз.
- FortiGate: собственные сопроцессоры ASIC — SPU (Security Processing Unit). Они ускоряют криптографию и пакетную обработку на железном уровне. SSL/TLS-инспекция идёт практически без потери скорости.
2. Сравнение производительности (Price / Performance)
Давайте посмотрим на объективные цифры производительности "Threat Protection" (когда включены IPS, Application Control и Антивирус) для сегмента среднего бизнеса.
| Характеристика | типичный Cisco Firepower 1120 | Fortinet FortiGate 100F |
|---|---|---|
| Firewall Throughput | 4.5 Gbps | 20 Gbps |
| Threat Protection (NGFW) | ~1.5 Gbps | 1.0 Gbps (Аппаратное ускорение) |
| Интерфейсы | 8x GE RJ45, 4x SFP | 18x GE RJ45, 2x SFP, 2x 10GE SFP+ |
У FortiGate плотность портов выше (10G-порты есть уже в 100-й модели), а цена за мегабит защищённого трафика — одна из лучших на рынке.
3. Интеграция функционала (Одна консоль управления)
Для инженера, который с этим работает каждый день, удобство управления важно не меньше производительности.
- Cisco: исторически L3-маршрутизация и безопасность ASA конфигурировались отдельно от IPS-модуля FirePOWER (его Cisco купила у Sourcefire). Два интерфейса, две логики применения политик. Миграции и диагностика — неудобство.
- Fortinet FortiOS: монолитная ОС, написанная под NGFW с нуля. Маршруты, VPN, политики, антивирус, SD-WAN — в одном веб-интерфейсе.
4. Ситуация на рынке в 2026 году
В Gartner Magic Quadrant по Network Firewalls Fortinet стабильно в верхнем правом углу (Leaders), обгоняя большинство классических вендоров по инновациям и по доле корпоративного рынка.
Пора ли мигрировать
Если в сети ещё стоит «асашка» (ASA 5505, 5510, 5515-X), её срок жизни закончился. 95%+ интернет-трафика сегодня зашифровано, а старые ASA анализируют его вслепую.
Миграция на FortiGate даёт прирост пропускной (ASIC), единый веб-интерфейс вместо связки ASA + FirePOWER и свежие сигнатуры FortiGuard. О пошаговом переходе — в отдельной статье.
Переходите с Cisco ASA на FortiGate
ООО «Альфаком» — официальный поставщик Fortinet в России. Счёт для юрлиц в день обращения, доставка по РФ.