fortigate構築設計

fortigateはFWなんですよね？であれば、ONU-FW-L3-L2の配置になると思いますよ。

そもそもFWは最初に設置するものであって、あとから設置するのは順番がおかしい。

▼現状
ONU　-　biz/RT - hub - sv/pc/ipPhone

ONU　-　biz/RT - hub - sv/pc
　　　　　|
　　　　pbx - tel/fax

▼案1
ONU　-　biz/RT　- fortigate - hub - pc
　　　　　|　　　　|
　　　　　|　　　　+　- hub - sv
　　　　pbx - tel/fax　　　(DMZ)

▼案2
ONU　-　biz/RT　- fortigate - hub - sv/pc
　　　　　|　　　　|
　　　　　|　　　　+　- hub - proxy
　　　　pbx - tel/fax　　　(DMZ)

fortigateがproxyの機能あればベターです。
故障の際、冗長構成をとるか？予備機の配備、▼現状に切り戻す等の手順の準備を検討下さい。

hubはvlan対応ですよね!

尚、fortigateにキャリア対応のONUインターフェースが適合し、ルーター機能があればonu-fortigateかもしれません。