Como Dimensionar o FortiGate Certo para Sua Empresa

Escolher o modelo de firewall FortiGate adequado é uma das decisões mais críticas na arquitetura de segurança corporativa. Um equipamento subdimensionado gera gargalos de rede, latência e queda de performance — especialmente com inspeção SSL ativa. Um superdimensionado representa investimento desnecessário que não se justifica tecnicamente.

O dimensionamento FortiGate correto leva em conta múltiplas variáveis ao mesmo tempo — não apenas o número de usuários, mas o tipo de tráfego, os serviços de segurança ativados e a expectativa de crescimento do ambiente.

O que define o sizing de um firewall Fortinet?

O sizing de firewall Fortinet considera os seguintes parâmetros simultaneamente:

  • Throughput de firewall (Gbps): capacidade máxima de processamento de pacotes sem inspeção de conteúdo — representa o teto físico do equipamento.
  • Throughput NGFW: performance real com IPS, controle de aplicativos e filtragem de conteúdo simultâneos — tipicamente 30 a 60% menor que o throughput base.
  • Throughput de inspeção SSL: o fator mais crítico para ambientes modernos. Com SSL/TLS dominando mais de 80% do tráfego, pode ser até 8× menor que o throughput base no mesmo modelo FortiGate.
  • Sessões simultâneas: cada conexão TCP/UDP ativa consome memória. Ambientes com muitos dispositivos IoT ou BYOD exigem tabelas maiores.
  • Novas sessões por segundo (CPS): essencial para ambientes com alta rotatividade de conexões — ERP, e-commerce, call center.
  • Serviços UTM ativados: antivírus, Web Filter, IPS e App Control simultâneos reduzem significativamente o throughput efetivo e devem ser considerados no projeto.

Modelos FortiGate: onde cada linha se encaixa

A linha FortiGate cobre desde filiais com menos de 10 usuários (FG-40F, FG-60F) até data centers com dezenas de gigabits de tráfego (FG-4200F, FG-7000 Series). Para a maioria das PMEs e médias empresas brasileiras, os modelos da série FG-100F a FG-400F atendem de 50 a 500 usuários com UTM completo e redundância.

Cada geração da linha (F-Series, G-Series) traz melhorias de throughput SSL e capacidade de sessões, tornando essencial revisar o dimensionamento ao planejar uma renovação de licenças FortiGuard.

Como usar esta calculadora

A ferramenta abaixo consolida as principais variáveis de sizing de firewall Fortinet em um único formulário. Informe o número de usuários, os serviços que serão ativados e o volume de tráfego esperado — a calculadora retorna os modelos FortiGate recomendados com o throughput projetado para cada cenário.

Após o dimensionamento automático, a equipe Adentro valida o projeto, ajusta o licenciamento FortiGuard e elabora uma proposta comercial com disponibilidade e preços atualizados. Fale com um especialista Fortinet.