FortiGate para PyMES: qué modelo elegir según usuarios, sucursales y nivel de seguridad

Introducción

Una de las preguntas más comunes al comprar un firewall Fortinet es aparentemente sencilla:

¿Qué FortiGate necesita mi empresa?

El problema es que no existe una respuesta correcta basada únicamente en el número de empleados.

Dos empresas con 30 personas pueden necesitar firewalls completamente diferentes. Una puede utilizar básicamente correo electrónico y navegación web; la otra puede tener videoconferencias, VPN, aplicaciones en la nube, cámaras, telefonía IP, servidores, usuarios remotos y dos enlaces de internet.

Por eso, elegir un FortiGate para una PyME requiere analizar la red completa.

Fortinet posiciona sus FortiGate de entrada como soluciones para pequeñas empresas y sitios distribuidos, combinando firewall de nueva generación, seguridad y SD-WAN dentro de FortiOS.

En esta guía vamos a comparar FortiGate 40F, 60F, 70F y 80F desde una perspectiva de venta consultiva: para qué escenario puede convenir cada uno, cuándo no conviene quedarse con el modelo menor y qué información debes reunir antes de pedir una cotización.

¿Por qué una PyME necesita un firewall empresarial?

Muchas pequeñas empresas todavía utilizan únicamente el router proporcionado por su proveedor de internet.

Ese equipo puede proporcionar conectividad, NAT y WiFi, pero una red empresarial normalmente necesita controles adicionales.

Un firewall de nueva generación puede ayudar a integrar funciones como:

• reglas de seguridad;
• control de aplicaciones;
• prevención de intrusiones;
• filtrado web;
• protección contra malware;
• VPN;
• segmentación;
• SD-WAN;
• visibilidad de usuarios y aplicaciones;
• servicios de seguridad FortiGuard.

FortiGate utiliza FortiOS como plataforma común para funciones de networking y seguridad, además de los servicios de inteligencia de FortiGuard.

El error más común: elegir FortiGate solo por número de usuarios

Supongamos que una empresa tiene 40 empleados.

Eso no significa que existan únicamente 40 dispositivos.

Podría tener:

• 40 computadoras;
• 40 teléfonos;
• 10 impresoras;
• 12 cámaras;
• 6 access points;
• teléfonos IP;
• terminales de venta;
• servidores;
• dispositivos IoT.

Una empresa de 40 empleados puede superar fácilmente los 100 dispositivos conectados.

Por eso, antes de elegir un firewall también debemos conocer:

• tráfico simultáneo;
• velocidad de internet;
• aplicaciones utilizadas;
• inspección de seguridad;
• cantidad de VPN;
• sucursales;
• servidores publicados;
• crecimiento esperado.

Usuarios es solamente una variable.

FortiGate 40F, 60F, 70F y 80F: comparación rápida

Fortinet publica actualmente los siguientes valores de Threat Protection para estos modelos: 40F 600 Mbps, 60F 700 Mbps, 70F 800 Mbps y 80F 900 Mbps. Estas cifras corresponden a las condiciones de prueba definidas por Fortinet y no deben interpretarse simplemente como “velocidad máxima de internet”.

La selección real debe considerar la configuración y servicios activados.

FortiGate 40F: cuándo puede convenir

FortiGate 40F es uno de los modelos compactos de entrada de la familia.

Fortinet lo posiciona como una plataforma convergente de firewall, SD-WAN y seguridad adecuada para sitios empresariales distribuidos.

Puede ser una opción interesante para:

• oficinas pequeñas;
• despachos;
• consultorios;
• pequeños comercios;
• puntos de venta;
• sucursales con tráfico moderado;
• redes que necesitan VPN;
• organizaciones con presupuesto controlado.

Producto relacionado

FortiGate 40F en Sistro

¿Cuándo NO elegiría el 40F?

No lo elegiría simplemente porque sea el modelo menor si la empresa:

• crecerá rápidamente;
• tiene varios enlaces;
• utiliza muchas VPN;
• realiza inspección intensa;
• tiene muchas aplicaciones cloud;
• concentrará tráfico de otras sucursales;
• planea aumentar considerablemente usuarios y dispositivos.

Ahorrar inicialmente puede resultar caro si el firewall debe reemplazarse antes de lo esperado.

FortiGate 60F: el punto de equilibrio para muchas PyMES

FortiGate 60F integra NGFW, seguridad y SD-WAN en un appliance de escritorio y Fortinet lo orienta expresamente a sitios distribuidos y pequeñas/medianas organizaciones.

Puede ser especialmente interesante para:

• pequeñas y medianas empresas;
• oficinas principales pequeñas;
• sucursales;
• empresas con VPN;
• usuarios remotos;
• aplicaciones cloud;
• empresas con uno o dos enlaces;
• redes que necesitan servicios FortiGuard.

Productos relacionados

FortiGate 60F

FortiGate 60F con UTP Bundle 1 año

FortiGate 60F con Enterprise Protection 1 año

¿Cuándo empezaría a mirar un modelo superior?

Si la empresa está cerca de crecer significativamente, tiene tráfico elevado, utiliza varias VPN o espera que el firewall dure varios años con nuevas aplicaciones, vale la pena comparar 60F contra 70F u 80F antes de comprar.

FortiGate 70F: cuando necesitas mayor margen

FortiGate 70F aumenta la capacidad frente a los modelos anteriores y Fortinet lo integra dentro de su familia de NGFW para redes empresariales distribuidas.

Puede ser una alternativa para:

• empresas en crecimiento;
• sucursales con mayor tráfico;
• más usuarios simultáneos;
• varias VPN;
• más servicios de seguridad;
• aplicaciones críticas;
• redes con más dispositivos.

Productos relacionados

FortiGate 70F

Licencia FortiGate 70F UTP 1 año

FortiGate 70F Enterprise Protection

Una pregunta útil antes de comprar

¿La red que tengo hoy será la misma dentro de tres años?

Si la respuesta es no, dejar margen de crecimiento puede resultar más económico que sustituir el firewall prematuramente.

FortiGate 80F: para una PyME con mayor exigencia

FortiGate 80F combina NGFW y SD-WAN y continúa dentro del catálogo actual de Fortinet con Threat Protection publicada de 900 Mbps.

Puede ser adecuado para:

• oficinas medianas;
• sucursales grandes;
• organizaciones con mayor tráfico;
• varias VPN;
• múltiples enlaces;
• empresas que dependen fuertemente de internet;
• ambientes con más inspección;
• organizaciones con crecimiento proyectado.

Productos relacionados

FortiGate 80F

FortiGate 80F con UTP Bundle

FortiGate 80F Enterprise Protection

Importante en 2026: también existen generaciones FortiGate G

Una recomendación consultiva actual debe mencionar algo importante.

Fortinet actualmente también ofrece modelos de generaciones más nuevas como FortiGate 30G, 50G, 70G y 90G, además de seguir listando modelos F como 40F, 60F, 70F y 80F.

Por ejemplo, Fortinet publica actualmente:

• FortiGate 30G — 500 Mbps Threat Protection;
• FortiGate 40F — 600 Mbps;
• FortiGate 60F — 700 Mbps;
• FortiGate 70F — 800 Mbps;
• FortiGate 80F — 900 Mbps;
• FortiGate 50G — 1.1 Gbps;
• FortiGate 70G — 1.3 Gbps;
• FortiGate 90G — 2.2 Gbps.

Esto no significa automáticamente que todo cliente deba comprar un modelo G.

Significa que, antes de hacer una compra nueva, conviene revisar:

• disponibilidad;
• precio;
• licenciamiento;
• interfaces;
• necesidades reales;
• ciclo de vida esperado;
• relación costo/rendimiento.

En Sistro podemos comparar la opción disponible que tenga más sentido para el proyecto.

¿Qué pasa con las licencias FortiGuard?

Elegir hardware es solamente una parte de la compra.

Los servicios FortiGuard agregan protección y actualización de inteligencia frente a amenazas. FortiOS integra la plataforma NGFW con servicios FortiGuard para protección de aplicaciones, usuarios y tráfico.

En el catálogo de Sistro trabajamos opciones como:

UTP
Adecuada para muchas PyMES que necesitan una protección empresarial integral.

Enterprise Protection
Interesante cuando existe mayor criticidad, visibilidad o necesidad de protección.

Guía relacionada:

FortiGuard UTP vs Enterprise Protection

¿Cuándo sí conviene FortiGate para una PyME?

FortiGate puede ser una buena opción cuando la empresa necesita:

• proteger navegación;
• controlar aplicaciones;
• bloquear amenazas;
• segmentar la red;
• conectar usuarios mediante VPN;
• conectar sucursales;
• utilizar doble internet;
• implementar SD-WAN;
• proteger servidores;
• centralizar seguridad;
• crecer sin cambiar de plataforma.

Fortinet orienta específicamente sus NGFW de entrada a pequeñas y medianas empresas que necesitan seguridad y networking convergentes.

¿Cuándo podría no ser necesario un FortiGate grande?

Tampoco queremos sobredimensionar.

Una oficina muy pequeña que:

• tiene pocos dispositivos;
• no utiliza VPN;
• no tiene servidores;
• no tiene sucursales;
• maneja tráfico básico;
• no espera crecimiento significativo;

puede no necesitar un 70F u 80F.

Comprar capacidad que nunca se utilizará no es una buena decisión.

Escenario 1: despacho de 15 personas

Supongamos:

• 15 empleados;
• aproximadamente 30–40 dispositivos;
• Microsoft 365;
• navegación;
• videoconferencias;
• una VPN;
• un enlace de internet.

Modelo a evaluar: FortiGate 40F.

Pero primero revisaríamos tráfico, crecimiento y servicios de seguridad.

Escenario 2: PyME de 40–60 personas

Supongamos:

• laptops;
• teléfonos;
• WiFi;
• servidores;
• aplicaciones cloud;
• VPN;
• doble enlace;
• cámaras.

Aquí FortiGate 60F puede ser una alternativa interesante.

Pero si la organización está creciendo rápidamente, también compararía 70F y generaciones G actuales.

Escenario 3: empresa con varias sucursales

Supongamos:

• oficina principal;
• tres sucursales;
• VPN entre sedes;
• SD-WAN;
• usuarios remotos;
• aplicaciones cloud.

En este caso debemos dimensionar tanto las sucursales como el firewall concentrador.

La arquitectura podría combinar diferentes modelos FortiGate según el tamaño de cada ubicación.

Escenario 4: PyME que planea duplicar tamaño

Esta es precisamente la empresa donde elegir únicamente por la necesidad actual puede ser un error.

Si hoy tiene 40 personas pero espera llegar a 80–100, debemos contemplar:

• usuarios futuros;
• dispositivos;
• ancho de banda;
• VPN;
• aplicaciones;
• licenciamiento;
• crecimiento de tráfico.

En este caso podría ser más conveniente comprar capacidad adicional desde el inicio.

Errores comunes antes de comprar FortiGate

1. Elegir por cantidad de empleados

Debemos analizar dispositivos y tráfico.

2. Comprar el modelo más barato

El menor precio inicial no siempre significa menor costo total.

3. Ignorar FortiGuard

Un FortiGate sin los servicios apropiados puede no proporcionar el nivel de protección que la empresa espera.

4. Elegir por velocidad de internet solamente

Un enlace de 500 Mbps no significa automáticamente que cualquier firewall anunciado con throughput superior sea adecuado.

Debemos considerar inspección y servicios de seguridad.

5. No contemplar VPN

VPN agrega carga y debe incluirse en el dimensionamiento.

6. Olvidar crecimiento

El firewall debe cubrir la red futura razonable, no solamente la actual.

7. No comparar generaciones nuevas

En una compra nueva conviene comparar modelos F y G disponibles antes de tomar una decisión.

8. Comprar sin revisar interfaces

También importan:

• puertos;
• WAN;
• SFP;
• switches;
• PoE;
• enlaces;
• arquitectura.

Checklist antes de solicitar cotización

Antes de recomendar un FortiGate, necesitamos saber:

• cantidad de empleados;
• cantidad aproximada de dispositivos;
• velocidad de internet;
• número de enlaces;
• proveedores;
• aplicaciones críticas;
• Microsoft 365 / Google Workspace;
• VPN;
• usuarios remotos;
• servidores;
• WiFi;
• cámaras;
• telefonía;
• sucursales;
• tráfico entre sedes;
• crecimiento esperado;
• necesidad de SD-WAN;
• nivel de seguridad;
• periodo de licencia;
• presupuesto.

Las preguntas que Sistro debería hacer antes de venderte un FortiGate

Una venta consultiva no debería empezar diciendo:

“Te recomiendo el 60F.”

Debería empezar preguntando:

1. ¿Cuántas personas trabajan en la empresa?
2. ¿Cuántos dispositivos se conectan?
3. ¿Qué velocidad de internet tienes?
4. ¿Tienes uno o dos proveedores?
5. ¿Utilizas VPN?
6. ¿Tienes sucursales?
7. ¿Qué aplicaciones son críticas?
8. ¿Tienes servidores?
9. ¿Qué crecimiento esperas en tres años?
10. ¿Qué nivel de seguridad necesitas?

Solo después tiene sentido hablar de modelo y licencia.

Recomendación por escenario

No es una tabla de dimensionamiento definitivo.

Es únicamente un punto de partida para una evaluación técnica.

Recomendación final

FortiGate puede ser una excelente opción para pequeñas y medianas empresas porque permite integrar seguridad, VPN, SD-WAN, control de aplicaciones y servicios FortiGuard dentro de una misma plataforma.

Pero elegir correctamente es más importante que comprar simplemente el modelo más popular.

Para muchas PyMES:

40F → oficina pequeña
60F → equilibrio muy interesante
70F → mayor margen
80F → operación más exigente

Y para nuevas adquisiciones en 2026 también debemos comparar alternativas actuales de las familias G según disponibilidad, necesidades y presupuesto.

consultivo

¿No sabes qué FortiGate necesita tu empresa?

En Sistro Networks podemos ayudarte a revisar usuarios, dispositivos, internet, aplicaciones, VPN, sucursales, crecimiento y nivel de seguridad antes de recomendar un equipo.

La idea no es venderte el FortiGate más grande.

Es encontrar el modelo y licenciamiento que protejan correctamente tu empresa sin sobredimensionar la inversión ni dejarte limitado demasiado pronto.

Productos relacionados

• FortiGate 40F
• FortiGate 60F
• FortiGate 60F UTP Bundle
• FortiGate 60F Enterprise Protection
• FortiGate 70F
• FortiGate 70F UTP
• FortiGate 80F
• FortiGate 80F UTP Bundle

Artículos relacionados Biblioteca Sistro 2.0

• FortiGate 40F, 60F, 70F y 80F: cómo elegir
• Fortinet para sucursales empresariales
• FortiGate con SD-WAN: cuándo conviene
• Licencias FortiGuard UTP vs Enterprise Protection
• Cómo renovar una licencia Fortinet

Preguntas frecuentes

¿Qué FortiGate conviene para una pequeña empresa?

Depende de dispositivos, tráfico, aplicaciones, VPN, inspección y crecimiento. FortiGate 40F y 60F pueden ser puntos de partida para pequeñas redes, pero requieren dimensionamiento.

¿FortiGate 60F sirve para una PyME?

Sí, Fortinet continúa posicionando la familia 60F para redes empresariales distribuidas y escenarios SMB.

¿Conviene comprar 70F en lugar de 60F?

Puede convenir cuando necesitas más margen de capacidad o crecimiento. No necesariamente en todos los casos.

¿FortiGate necesita licencia?

El hardware puede realizar funciones básicas, pero los servicios FortiGuard y FortiCare dependen del esquema contratado. Para seguridad empresarial normalmente conviene evaluar un bundle adecuado.

¿Debo comprar F o G?

Depende de disponibilidad, presupuesto, interfaces, capacidad y horizonte de vida del proyecto. Fortinet actualmente comercializa modelos de ambas generaciones en el rango de entrada.

¿Cuántos usuarios soporta FortiGate 60F?

No recomiendo dimensionarlo con un número fijo de usuarios. Dos empresas con igual cantidad de personas pueden generar cargas completamente distintas.