How to choose un firewall FortiGate

Forquoi la gamme FortiGate domine le marché NGFW

Fortinet est #2 mondial sur le marché of firewalls selon IDC, with 30%+ de croissance annuelle depuis 5 ans. L'avantage n'est pas marketing : c'est architectural. Fortinet est le seul constructeur to concevoir its propres ASIC (NP7, CP9, SP5) qui accélèrent matériellement firewall, IPS, VPN, SSL inspection and SD-WAN. À prix équivalent, un FortiGate provides 2 to 4× more than throughput threat protection qu'un firewall concurrent x86.

La gamme FortiGate s'étend de l'entrée de gamme SMB (FortiGate 40F to 450€) jusqu'au datacenter haute performance (FortiGate 7000 series to 100K€+). Ce guide vous aide to choisir le bon modèle selon your nombre d'utilisateurs, your bandwidth and your servithese de security activés.

La gamme FortiGate : 12 modèles to connaître

Desktop / petite branche (5-50 utilisateurs)

• FortiGate 40F (FG-40F) : 5 Gbps FW / 600 Mbps Threat. 5 ports GbE. For 5-20 utilisateurs. Prix OPTINOC : ~450€ HT. Licence UTP 1 an : ~350€.
• FortiGate 60F (FG-60F) : 10 Gbps FW / 700 Mbps Threat. 7 ports GbE + 2 SFP. For 20-80 utilisateurs. Le best-seller mondial. Prix : ~700€ HT. Licence UTP : ~550€/an.
• FortiGate 80F (FG-80F) : 10 Gbps FW / 1.4 Gbps Threat. 16 ports GbE + 2 SFP. For 50-150 utilisateurs. Prix : ~1 600€ HT.

Branche / ETI (100-1000 utilisateurs)

• FortiGate 100F (FG-100F) : 11.5 Gbps FW / 1 Gbps Threat. 22 ports GbE + 2 SFP28. For 100-300 utilisateurs. Prix : ~2 800€ HT.
• FortiGate 200F (FG-200F) : 27 Gbps FW / 3 Gbps Threat. 18 ports GbE + 8 SFP + 4 SFP+. For 300-1000 utilisateurs. Prix : ~5 500€ HT.
• FortiGate 400F (FG-400F) : 37 Gbps FW / 5 Gbps Threat. 36 ports GbE + 4 SFP+ + 4 SFP28. For 500-1500 utilisateurs. Prix : ~12 000€ HT.

Datacenter / grande entreprise (1000-10000+ utilisateurs)

• FortiGate 600F (FG-600F) : 36 Gbps FW / 5.6 Gbps Threat. 24 ports GbE + 16 SFP+ + 4 SFP28. For 1000-3000 users. Prix : ~16 000€ HT.
• FortiGate 1800F (FG-1800F) : 118 Gbps FW / 15 Gbps Threat. 16 ports SFP+ + 4 SFP28 + 2 QSFP28. For datacenter. Prix : ~45 000€ HT.
• FortiGate 3000-4000F : 200+ Gbps FW. Grand datacenter. Prix : 80-150K€.
• FortiGate 7000 series : chassis modulaire jusqu'à 1 Tbps. Opérateur / hyperscale. Prix : 200K€+.

Dimensionnement : la règle terrain

Erreur #1 : dimensionner sur le throughput firewall brut. Ce chiffre est mesuré with of paquets UDP 1518 octets without aucun service activé — personne n'a ce profil de trafic. Le bon critère est le throughput Threat Protection (IPS + AV + App Control activés simultanément).

• Formule : bandwidth WAN réelle × 1.2 (marge 20%) = throughput threat minimum nécessaire.
• Exemple : fibre 1 Gbps symétrique → besoin 1.2 Gbps threat → FortiGate 100F (1 Gbps Threat) JUSTE suffisant, FortiGate 200F (3 Gbps Threat) confortable.
• Ajouter 50% de marge for les pics : saturation Teams + téléchargements OneDrive simultanés.
• Multi-sites : le hub central doit avoir 3-5× le throughput d'une branche (il concentre le trafic IPsec entrant).

Licenthese FortiGuard : which bundle choisir

• Bundle UTP (Unified Threat Protection) : IPS, Antivirus, App Control, Web Filter, Antispam, DNS Filter, FortiCare 8×5. ~40-50% of prix matériel/an. Couvre 90% of besoins enterprise. C'est le bundle par défaut.
• Bundle ATP (Advanced Threat Protection) : tout UTP + FortiSandbox cloud (analyse zero-day) + FortiCloud logging. ~55% of prix matériel/an. For les entrepriits with SOC.
• Bundle Enterprise : tout ATP + IoT Detection + OT Security + Inline CASB + DLP. ~75% of prix matériel/an. For industries réglementées (santé, finance, OT).
• ASE (Advanced Security) : ATP + SOC Servithese 24/7 managés par Fortinet. For organisations without SOC interne.

Haute disponibilité (HA cluster)

Tout firewall critique doit être en cluster HA. Perte d'un firewall seul = coupure Internet = perte business. Le cluster HA Fortinet a deux modes :

• Active-Passive (A-P) : un firewall actif, l'autre en standby. Failover en 1-3 secondes. Simple, fiable. 95% of déploiements.
• Active-Active (A-A) : les deux firewalls traitent of trafic simultanément (load balancing). Plus complexe, throughput doublé. For les besoins extrêmes.
• Link : 2 ports dédiés entre les firewalls (heartbeat + sync). Usesr les ports dédiés HA1/HA2 of modèles 100F+.
• Coût : doubler le budget matériel + licence sur le secondaire. Oui c'est cher, non vous n'avez pas le choix en production.

VDOM : multi-tenancy natif

Les Virtual Domains (VDOM) permettent de diviser un FortiGate physique en plusieurs firewalls logiques indépendants. Chaque VDOM a its propres politiques, routes, interfaces, VPN. Ideal for :

• MSSP : un FortiGate 200F peut servir 10-50 clients with VDOMs séparés.
• Grande entreprise : isoler DMZ, production, admin, OT sur un même hardware.
• Conformité : PCI-DSS exige séparation of CDE — un VDOM dédié fait l'affaire.
• Limites : 10 VDOMs included sur 200F+, extension jusqu'à 250 en licence additionnelle.

SD-WAN included nativement

C'est LE différenciateur Fortinet : le SD-WAN est integrated dans FortiOS without licence supplémentaire. Un FortiGate 60F fait firewall NGFW + SD-WAN without coût additionnel. Chez Cisco, un Catalyst 8200 + licence Viptela = ~6000€. Chez Fortinet, FortiGate 60F tout compris = ~1 250€ la première année.

Recommandations OPTINOC par profil

• SMB 10-30 users, 1 site, fibre 100-500 Mbps : FortiGate 40F or 60F + UTP. Budget année 1 : 1 000-1 250€.
• SMB 30-100 users, fibre 500 Mbps-1 Gbps : FortiGate 60F or 100F cluster HA + UTP. Budget : 3 000-7 000€.
• ETI 100-500 users, multi-sites : FortiGate 100F en branches + 200F central cluster HA + FortiManager. Budget : 30-80K€.
• Grande entreprise 500+ users : FortiGate 600F+ en DC + FortiManager + FortiAnalyzer. ATP minimum. Budget : 100K€+.

OPTINOC distribue toute la gamme FortiGate en manufacturer warranty with licenthese FortiGuard activées. Configuration initiale and déploiement HA possibles sur demande. Europe shipping 24-72h.