En esta guía (5 secciones)
Es una de las preguntas más comunes al proteger una red: ¿Fortinet o SonicWall? Somos partners de Fortinet y SonicWall a través del mayorista MAPS, así que no tenemos una marca que vender sobre la otra. La respuesta honesta es que depende de tu negocio: cuántas sedes tienes, cuánto tráfico cifrado viaja entre ellas y qué tienes instalado hoy.
La cifra que importa: la protección activada
Cada firewall publica un “rendimiento máximo” muy alto, pero esa cifra es con la seguridad apagada. La que importa es el rendimiento con la protección contra amenazas activada, porque así es como debe trabajar tu firewall todos los días.
Esto publican los fabricantes para sus modelos de entrada y de rango medio (SonicWall, Fortinet):
| Rango | SonicWall (prevención de amenazas) | FortiGate (protección contra amenazas) |
|---|---|---|
| Entrada | TZ270: 750 Mbps | 40F: 600 Mbps |
| Entrada | TZ370: 1 Gbps | 60F: 700 Mbps |
| Medio | TZ470: 1.5 Gbps | 70G: 1.3 Gbps |
| Medio | TZ570: 2 Gbps | 90G: 2.2 Gbps |
Un cuidado importante: cada fabricante mide con su propia metodología, así que la tabla sirve como guía, no como una competencia exacta. Aun así, en los modelos de entrada SonicWall publica cifras iguales o mayores que los FortiGate de rango parecido.
En qué destaca cada marca
SonicWall:
- En protección activada, sus modelos de entrada publican cifras iguales o mayores que los de rango parecido.
- Los TZ470 y TZ570 incluyen puertos de fibra (SFP+), útiles cuando la red interna crece.
- Tiene variantes con Wi-Fi integrado (las que terminan en “W”).
- Su servicio de análisis de archivos en un entorno aislado, Capture ATP, forma parte de sus servicios de seguridad.
- Hoy presenta la generación 8 (TZ280 a TZ680) como su línea actual; si compras un modelo de la generación 7, revisa su ciclo de vida.
Fortinet:
- Publica un rendimiento de VPN mucho mayor en modelos equivalentes: el FortiGate 40F declara 4.4 Gbps de VPN, frente a 750 Mbps del TZ270 (ficha del 40F).
- Incluye SD-WAN y control de Wi-Fi en todos sus equipos, sin costo adicional.
- Documenta la instalación sin especialista en cada sucursal y una consola pensada para muchas sedes.
Las dos: necesitan licencias de servicios de seguridad para la protección completa, tienen consola central para varias sedes e incluyen SD-WAN.
Cómo elegir según tu negocio
- Una oficina o pocas sedes, que es el caso de la mayoría de las PyMEs: las dos cumplen. Compara la protección activada de los modelos de tu rango, el costo de las licencias de tres años y quién te lo va a operar.
- Muchas sucursales conectadas por VPN o SD-WAN, con mucho tráfico cifrado entre ellas: Fortinet tiene ventaja por su rendimiento de VPN. Lo explicamos en empresas con sucursales.
- Ya tienes una de las dos: normalmente conviene quedarte en esa marca y renovar o subir de modelo.
- En cualquier caso: dimensiona por ancho de banda con la protección activada y por número de sedes, no por número de usuarios. Ninguna de las dos marcas publica una recomendación de usuarios por modelo.
Cómo lo operamos nosotros
Operamos firewalls de las dos marcas. Además, hoy, con SonicWall, nuestra plataforma ya aísla de forma automática un dispositivo comprometido coordinando el firewall, el switch y el punto de acceso Wi-Fi: lo pasa a una red de cuarentena y lo regresa a su red cuando queda limpio. Lo explicamos en red y firewall.
Si no sabes cuál te conviene, en el diagnóstico sin costo revisamos tu red y te lo decimos, aunque la respuesta sea que lo que ya tienes te sirve.
Información consultada en octubre de 2026 en las páginas oficiales de cada fabricante.
Preguntas frecuentes
¿Cuál es mejor, Fortinet o SonicWall?
Depende de tu negocio. Para una oficina o pocas sedes, las dos cumplen, y en los modelos de entrada SonicWall publica una protección activada igual o mayor. Si tienes muchas sucursales conectadas por VPN o SD-WAN, Fortinet publica un rendimiento de VPN mucho mayor.
¿Además del equipo necesito licencias?
Sí. Para la protección completa, las dos marcas necesitan un paquete de servicios de seguridad: FortiGuard en Fortinet y los paquetes de servicios de SonicWall. Al comparar, suma el equipo y las licencias de tres años, no solo el precio de la caja.
¿Cuántos usuarios soporta cada modelo?
Ninguna de las dos marcas publica una recomendación de usuarios por modelo. Lo correcto es dimensionar por el ancho de banda con la protección activada, el número de sedes y el tráfico cifrado entre ellas.
¿Qué es SD-WAN?
Es la capacidad de usar varias conexiones a internet en una sede, por ejemplo fibra y celular, y que el equipo elija la que mejor funcione en cada momento. Las dos marcas la incluyen en sus firewalls.
Ya tengo una de las dos marcas. ¿Conviene cambiar?
Normalmente no. Renovar o subir de modelo dentro de la misma marca evita rehacer configuraciones y cambiar la forma de operar. Conviene cambiar solo si tu red creció de una forma que tu marca actual no resuelve bien.
¿Cuánto cuesta un firewall administrado?
Depende del diseño de tu red: cuántas sedes, si alguna necesita doble enlace o si el sitio central requiere alta disponibilidad. Por eso lo cotizamos después de analizar tu red.
