Fortinet FortiGate — enterprise lider
Hardware ASIC dedicat (FortiSP5/FortiSP6) face throughput de 100+ Gbps. SD-WAN integrat, threat intelligence FortiGuard, FortiAnalyzer pentru SIEM. Licensing per device + per feature (UTM, SD-WAN, SOC).
Pro: performanta, suport 24/7, integrare FortiAnalyzer/FortiManager. Contra: licensing scump, lock-in vendor.
pfSense — veteran open-source
Bazat pe FreeBSD. Versiunile CE (free) si pfSense Plus (Netgate paid). Web UI matur. VPN IPsec/OpenVPN/WireGuard. CARP HA, multi-WAN.
Pro: matur, multa documentatie, comunitate mare. Contra: Netgate a facut Plus closed-source, throughput single-thread limit (BSD).
OPNsense — alternativa post-Netgate
Fork pfSense din 2015, dezvoltare comunitate europeana (Deciso). Releases trimestriale. UI mai modern, plugin system curat (Suricata, ZeroTier, NetData, WireGuard nativ).
Pro: 100% open-source, releases predictibile, UI mai bun. Contra: comunitate mai mica decat pfSense.
Recomandare pe segment
- Enterprise (1000+ users): FortiGate cu FortiAnalyzer
- Mid-market (100-1000): FortiGate sau OPNsense pe hardware dedicat
- SMB (sub 100): OPNsense sau pfSense CE pe NUC/Protectli
- Home lab: OPNsense (UI mai bun pentru invatare)