NP7-basierte 2-HE-NGFW für den Rechenzentrumsrand; 198 Gbps IPv4-Firewall und zwei 100GE-QSFP28-Slots.
Die FortiGate 1000F ist eine Next-Generation Firewall mit 2 HE, die für die North-South-Schicht im Rechenzentrum und den Backbone großer Unternehmen ausgelegt ist. Laut offiziellem Datenblatt beträgt ihr IPv4-Firewall-Durchsatz bei 1518/512/64-Byte-UDP-Paketen 198/196/134 Gbps, der Threat-Protection-Durchsatz 13 Gbps und der SSL-Inspection-Durchsatz 10 Gbps. Sie trägt 7,5 Millionen gleichzeitige TCP-Sitzungen und bietet zwei 100GE-QSFP28-Slots.
Die FortiGate 1000F ist eine Next-Generation Firewall (NGFW) mit 2 HE, die in der North-South-Schicht des Rechenzentrums und im Backbone großer Unternehmen positioniert wird. Mit den Werten des offiziellen Datenblatts beträgt ihr IPv4-Firewall-Durchsatz bei 1518- / 512- / 64-Byte-UDP-Paketen 198 / 196 / 134 Gbps, der IPS-Durchsatz 19 Gbps, der NGFW-Durchsatz 15 Gbps und der Threat-Protection-Durchsatz 13 Gbps. Das Gerät trägt 7,5 Millionen gleichzeitige TCP-Sitzungen und öffnet 650.000 neue Sitzungen pro Sekunde.
Diese sechs Kennzahlen sind nicht austauschbar; um eine Firewall korrekt zu dimensionieren, muss bekannt sein, welche Inspektionen aktiv sein werden. CyberRatings.org berichtet, dass mehr als 95 % des weltweiten Web-Verkehrs verschlüsselt sind und einige Unternehmens-Firewalls bei der Inspektion verschlüsselten Verkehrs deutliche Leistungseinbußen zeigen (CyberRatings.org, 2025). Deshalb betrachten wir in FortiGate-1000F-Projekten nicht die Rohleistung von 198 Gbps als verbindlich, sondern die Werte von 10 Gbps SSL-Inspection und 13 Gbps Threat Protection.
Die FortiGate 1000F richtet sich an Organisationen, deren inspizierter Datenverkehr das 10-Gbps-Band nicht überschreitet, die im Backbone aber 100-Gigabit-Schnittstellen und hohe Rohpaketkapazität benötigen: Eingangsschicht im Rechenzentrum, Backbone großer Campus-Netze, regionale Hosting-Anbieter und mandantenfähige Behördennetze. Auf der Kapazitätsseite werden 10 VDOMs standardmäßig / 250 maximal, 100.000 Firewall-Richtlinien, 20.000 Gateway-to-Gateway- und 100.000 Client-to-Gateway-IPsec-Tunnel unterstützt. Bei der reinen Paketverarbeitung erreicht sie 201 Mpps und erzeugt bei 64-Byte-UDP-Paketen eine Latenz von 3,45 µs. Auf der Security-Fabric-Seite kann ein einzelnes Gerät 196 FortiSwitches und 4.096 FortiAPs (davon 2.048 im Tunnel-Modus) verwalten; so werden Switching- und WLAN-Ebene des Campus aus demselben Richtlinienbaum bearbeitet. Die gesamte Modellfamilie und die Auswahlkriterien finden Sie auf unserer FortiGate-Produktseite.
| Kennzahl (offizielles Datenblatt) | FortiGate 900G | FortiGate 1000F | FortiGate 1800F |
|---|---|---|---|
| IPv4 Firewall Throughput (1518 Byte UDP) | 164 Gbps | 198 Gbps | 198 Gbps |
| IPS Throughput | 42 Gbps | 19 Gbps | 22 Gbps |
| NGFW Throughput | 31 Gbps | 15 Gbps | 17 Gbps |
| Threat Protection Throughput | 30 Gbps | 13 Gbps | 15 Gbps |
| SSL Inspection Throughput | 16,7 Gbps | 10 Gbps | 12 Gbps |
| IPsec VPN Throughput (512 Byte) | 55 Gbps | 55 Gbps | 55 Gbps |
| Gleichzeitige Sitzungen (TCP) | 28 Millionen | 7,5 Millionen | 12 Millionen |
| Neue Sitzungen/Sekunde (TCP) | 720.000 | 650.000 | 750.000 |
| Schnellste Schnittstelle | 4x 25GE SFP28 (ULL) | 2x 100GE QSFP28 | 4x 100GE QSFP28 |
| Formfaktor | 1 HE | 2 HE | 2 HE |
Die Tabelle zeigt den eigentlichen Grund, sich für die FortiGate 1000F zu entscheiden: den rohen Firewall-Durchsatz und die 100-Gigabit-Schnittstellen. Überwiegt der inspizierte Datenverkehr, kehrt sich das Bild um — die FortiGate 900G bietet in einem 1-HE-Chassis 30 Gbps Threat Protection und 28 Millionen gleichzeitige Sitzungen und zieht damit in Umgebungen mit hoher IPS- und Malware-Last an der 1000F vorbei. Für die 1000F sprechen die zwei 100GE-QSFP28-Slots und die Rohkapazität von 198 Gbps. Wird die Sitzungszahl oder IPS selbst zum Engpass, führt der Upgrade-Pfad zur FortiGate 1800F: derselbe Firewall-Wert von 198 Gbps, 15 Gbps Threat Protection, 12 Millionen Sitzungen und vier 100GE-QSFP28-Slots. Die FortiGate 1100E aus derselben 2-HE-Klasse ist dagegen die vorherige NP6-Generation; mit 80 Gbps Firewall-Durchsatz steht sie nicht über, sondern neben der 1000F.
Der Schnittstellenaufbau der FortiGate 1000F ist im Datenblatt wie folgt gelistet: 2x 100GE QSFP28 / 40GE QSFP+, 8x 25GE SFP28 / 10GE SFP+ / GE SFP, 16x 10GE SFP+ / GE SFP, 8x 10GE / 5GE / 2,5GE / GE / 100M RJ45, 1x 2,5GE-HA-Port und 1x GE-Management-Port. Diese Struktur ermöglicht eine direkte 100-Gigabit-Anbindung an die Backbone-Switches ohne zwischengeschaltete Aggregationsschicht; die 25GE- und 10GE-Slots werden Server- und DMZ-Segmenten zugeordnet, die RJ45-Ports dem Management und den Out-of-Band-Netzen. Auf der Beschleunigungsseite kommt das Gerät mit den Prozessoren SPU NP7 und CP9. Laut Fortinet-Dokumentation unterstützt ein NP7 über zwei 100-Gigabit-Schnittstellen maximal 200 Gbps Datenrate und bis zu 12 Millionen Sitzungen (Fortinet Document Library, 2026) — der Wert der 1000F von 198 Gbps und ihre zwei 100GE-Slots sind mit dieser Architektur konsistent. Im Gerät befindet sich außerdem ein Trusted Platform Module (TPM), das kryptografische Schlüssel in Hardware erzeugt und speichert.
Ein wichtiges Detail: In Fortinets Datenblättern wird nicht angegeben, unter welcher FortiOS-Version die Leistungswerte gemessen wurden. Behauptungen der Form "in dieser Version so viel" sollten daher keinen Glauben finden; die Versionsentscheidung wird anhand des Supportkalenders getroffen. Mit dem im März 2026 veröffentlichten Bulletin CSB-260330-1 wurde das Ende des Engineering-Supports für FortiOS 7.4 auf den 11. Mai 2027 und das volle Supportende auf den 11. November 2028 verlängert, für FortiOS 7.6 das Ende des Engineering-Supports auf den 25. Juli 2028 und das volle Supportende auf den 25. Januar 2030 (Fortinet Community, 2026). Fortinet hat FortiOS 8.0 zudem am 10. März 2026 angekündigt (Fortinet Newsroom, 2026). Die Lebenszyklusregel funktioniert so: Eine Standard-Hauptversion erhält ab dem Veröffentlichungsdatum 36 Monate Engineering-Support und anschließend 18 Monate "Must Fix"-Support; bei Long-Term-Supported-Versionen steigt die Gesamtdauer auf 72 Monate, und der LTS-Zugang setzt einen FortiCare-Elite-Vertrag voraus (Fortinet Community, 2026). Bei Rechenzentrumsgeräten richten wir den Versionsplan nicht am Kaufzeitpunkt aus, sondern an einem Wartungsfenster von mindestens drei Jahren.
In der Türkei gibt es drei Themen, die ein Gerät der Klasse FortiGate 1000F nicht allein löst: die Inspektion und Log-Aufbewahrung personenbezogener Datenströme im Rahmen der KVKK (türkisches Datenschutzgesetz), die Segmentierung der Karteninhaberumgebung nach PCI-DSS und die bei BDDK-Prüfungen (türkische Bankenaufsicht) geforderte Log-Integrität. In der Praxis positionieren wir die 1000F daher gemeinsam mit FortiAnalyzer: Prüfberichte und Log-Archiv laufen in FortiAnalyzer zusammen, die Richtlinienverwaltung mehrerer Geräte in FortiManager. Das Gerät unterstützt die HA-Konfigurationen Active-Active, Active-Passive und Cluster; in Produktivumgebungen ist ein HA-Paar aus zwei Geräten unser Standard. Das Datenblatt nennt ein 2-HE-Chassis, im laufenden Betrieb tauschbare doppelte Netzteile (standardmäßig zwei PSU, 80 Plus) sowie eine Leistungsaufnahme von durchschnittlich 210 W und maximal 408 W; Schrankplanung, Wärmeberechnung (1211 BTU/h) und USV-Dimensionierung erfolgen anhand dieser Werte. Sora Yazılım liefert als autorisierter Fortinet-Channel-Partner Lizenzierung, Installation, Migration von der bestehenden Firewall und die Managed-Service-Ebene aus einer Hand.
Ist die FortiGate 1000F das richtige Modell für Ihren Datenverkehr? Lassen Sie uns gemeinsam Ihr inspiziertes Verkehrsvolumen, Ihr Profil gleichzeitiger Sitzungen und Ihren 100-Gigabit-Bedarf messen; bei Bedarf erstellen wir einen vergleichenden Dimensionierungsbericht mit 900G und 1800F. Erreichen Sie uns über unsere Kontaktseite; unsere Ingenieure klären Installation, Lizenzen und HA-Szenario. Ein Preisangebot wird stets projektspezifisch erstellt.
Ein HA-Paar aus zwei Geräten inspiziert den gesamten Datenverkehr zwischen Rechenzentrum und Internet. Die Kapazität von 250 VDOMs ermöglicht es, Karteninhaberumgebung (PCI-DSS-Geltungsbereich), Unternehmensnetz und Testumgebungen auf derselben Hardware, aber mit voneinander isolierten Richtlinienbäumen zu betreiben. Die Protokolle werden für den Prüfpfad an FortiAnalyzer übertragen.
In einem großen Campus-Backbone wird jede Einheit, jedes Labor und jedes Gästenetz in einer eigenen VDOM betrieben. Die Security-Fabric-Verwaltung von bis zu 196 FortiSwitches und 4.096 FortiAPs erlaubt es, Switching- und WLAN-Ebene aus demselben Regelwerk zu steuern.
Die zwei 100GE-QSFP28-Slots ermöglichen die Anbindung an die Backbone-Switches des Anbieters ohne zwischengeschaltete Aggregationsschicht. Die 20.000 Gateway-to-Gateway-IPsec-Tunnel erlauben es, Site-to-Site-Verbindungen von Kundenstandorten an einem einzigen Punkt zu bündeln.
650.000 neue TCP-Sitzungen pro Sekunde und 201 Mpps Paketkapazität verhindern Engpässe beim Sitzungsaufbau bei kurzfristigen Verkehrsspitzen. Die Werte von 10 Gbps SSL-Inspection und 11.000 CPS bilden die Dimensionierungsgrundlage für die inspizierte Übertragung von HTTPS-lastigem Zahlungs- und Katalogverkehr.
Das Gerät wird als interne Segmentierungs-Firewall zwischen Produktions- und Unternehmensnetz positioniert. Der IPS-Durchsatz von 19 Gbps und die Kapazität von 100.000 Firewall-Richtlinien ermöglichen es, Gerätegruppen im Feld mit getrennten Richtlinienblöcken zu verwalten und laterale Bewegung einzugrenzen.
Organisationen, die eine North-South-Eingangsschicht im Rechenzentrum betreiben; Backbones großer Campus-Netze, regionale Hosting- und Cloud-Anbieter, mandantenfähige Behörden- und Holding-Netze; Unternehmen, die direkt an einen 100-Gigabit-Backbone angebunden werden müssen und deren inspizierter Datenverkehr im 10-Gbps-Band bleibt.
Lüfterlose Desktop-NGFW mit 5 Gbps IPv4-Firewall-Durchsatz für Mikrobüros mit 5–10 Benutzern.
DetailsDesktop-NGFW mit 10 Ports und 10 Gbps IPv4-Firewall-Durchsatz für kleine Büros und Filialen mit 10–30 Benutzern.
DetailsFilial-NGFW auf Basis des SP5-ASIC als Nachfolger der 60F: 10 Gbps symmetrischer Firewall-Durchsatz, 1,4 Millionen Sitzungen, PoE- und FortiWiFi-Varianten.
DetailsDesktop-Firewall für Filialen, die mit acht PoE/+-Ports und 96 W Budget auch die Zugriffsebene mitversorgt.
DetailsSora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.