FortiGate 100F

Die FortiGate 100F ist eine Next-Generation-Firewall im 1U-Rackformat, die für mittelgroße Niederlassungen und kleinere Zentralen entwickelt wurde, in denen die Anzahl der kabelgebundenen Ports ausschlaggebend ist. Laut offiziellem Datenblatt liegt der IPv4-Firewall-Durchsatz bei UDP-Paketen von 1518 / 512 / 64 Byte bei 20 / 18 / 10 Gbps, der IPS-Durchsatz bei 2,6 Gbps und der Threat-Protection-Durchsatz bei 1 Gbps. Diese drei Werte stammen aus voneinander getrennten Tests; die Angabe von 2,6 Gbps als Kapazität für die Bedrohungsabwehr ist ein häufig anzutreffender Fehler.

Die Obergrenze von 1 Gbps bei Threat Protection und 1 Gbps bei der SSL-Inspection markiert die tatsächliche Leistungsgrenze des Geräts. CyberRatings.org berichtet, dass mehr als 95 % des weltweiten Web-Verkehrs verschlüsselt sind (CyberRatings.org, 2025); bei vollständig aktivierter TLS-Prüfung pendelt sich die effektive Kapazität der 100F also bei rund 1 Gbps ein. In einer Niederlassung mit 100-250 Anwendern reicht das in der Regel aus. Übersteigt die Leitung jedoch 1 Gbit/s, muss die Prüfrichtlinie kategoriebasiert selektiv definiert oder auf das höhere Modell gewechselt werden.

Für welche Unternehmensgröße eignet sich die FortiGate 100F?

Das Gerät hält 1,5 Millionen gleichzeitige TCP-Sitzungen vor, öffnet 56.000 neue Sitzungen pro Sekunde und unterstützt 10.000 Firewall-Richtlinien; die Anzahl der VDOMs beträgt standardmäßig und maximal 10. Auf der IPsec-Seite lassen sich 2.000 Gateway-to-Gateway- und 16.000 Client-to-Gateway-Tunnel terminieren. Der integrierte Controller verwaltet bis zu 128 FortiAP (64 davon im Tunnelmodus) und 32 FortiSwitch. Die 100F kommt im 1U-Rackformat (44 x 432 x 254 mm, 3,29 kg), erzeugt 40,4 dBA Geräuschpegel und nimmt durchschnittlich 35,1 W auf; die Variante FG-101F wird mit einer internen 480-GB-SSD ausgeliefert.

Wie sind Portaufbau und 10GE-Kapazität der FortiGate 100F?

Die Produktcode-Beschreibung der 100F definiert den Portaufbau eindeutig: 22 GE-RJ45-Ports (2 WAN, 1 DMZ, 1 Management, 2 HA sowie 16 Switch-Ports, von denen vier mit SFP geteilt werden), 4 GE-SFP-Slots und 2 10GE-SFP+-FortiLink-Slots. Die Anzahl der 10-Gigabit-Schnittstellen im Gerät beträgt also nicht vier, sondern zwei, und diese sind vorrangig für die FortiSwitch-Anbindung reserviert. Für die Uplink-Planung ist dieses Detail entscheidend: Aggregationskonzepte, die von vier 10GE-Uplinks ausgehen, lassen sich auf der 100F nicht umsetzen.

Was ist der Unterschied zwischen FortiGate 100F und 120G?

Die einzige Ausnahme in der Tabelle ist die Portanzahl: Die 100F bietet vier Kupferports mehr als die 120G. Davon abgesehen liegt die FortiGate 120G in jeder Kennzahl vorn; bei der Bedrohungsabwehr beträgt der Unterschied Faktor 2,8, beim IPsec-VPN Faktor 3. Wenn die Anzahl der Kupferports nicht ausschlaggebend ist und fehlende Ports über einen FortiSwitch abgedeckt werden können, sollte bei Neuinstallationen die 120G bevorzugt werden.

Ist die FortiGate 100F für neue Projekte noch die richtige Wahl?

An dieser Stelle lohnt sich Klarheit: Fortinet veröffentlicht für die 100F kein englischsprachiges Datenblatt mehr; das aktuellste offizielle Dokument, das uns vorliegt, ist die koreanische Lokalisierung des Herstellers selbst (Dokumentcode FG-100F-DAT-R30-20230227). Das Modell wird durch die 120G abgelöst. Die Produktlebenszyklus-Richtlinie von Fortinet sieht für eine FortiOS-Hauptversion ab der allgemeinen Verfügbarkeit 36 Monate Engineering-Support und anschließend 18 Monate „Must Fix"-Support vor (Fortinet Community, 2026). Für eine bestehende 100F-Flotte besteht kein akuter Austauschbedarf; bei Neuanschaffungen empfehlen wir jedoch, die verbleibende Lebensdauer des Geräts in die Investitionsentscheidung einzubeziehen und einen Vergleich mit der 120G vorzunehmen. Für kleinere Niederlassungen ist die Desktop-Variante FortiGate 90G eine Alternative, für Zentralen mit höherem Bedarf an Sitzungsaufbaurate die FortiGate 200F.

Wie wirkt sich der FortiOS-Supportzeitplan auf die 100F-Investition aus?

Mit dem Bulletin CSB-260330-1 hat Fortinet das Supportende von FortiOS 7.4 auf den 11. November 2028 und das von FortiOS 7.6 auf den 25. Januar 2030 verlängert (Fortinet Community, 2026). Hardware-Lebensdauer und Software-Lebensdauer müssen getrennt geplant werden: Auch wenn sich der FortiOS-Supportzeitplan verlängert, verläuft der Lebenszyklus des Geräts selbst unabhängig davon. Zudem gibt das Datenblatt nicht an, unter welcher FortiOS-Version die Leistungswerte gemessen wurden, und weist sämtliche Werte als Maximalwerte aus.

Sora Yazılım bietet als autorisierter Fortinet-Channel-Partner Lizenzierung und Managed Services für die gesamte FortiGate-Firewall-Familie; für 100F-Bestände im Feld übernehmen wir auch Konfigurationsmigrationen und den Umstieg auf das Nachfolgemodell. Ob sich für Ihre vorhandene FortiGate 100F eher eine Verlängerung oder der Wechsel auf das Nachfolgemodell lohnt, können wir gemeinsam anhand Ihrer aktuellen Richtlinienanzahl, Leitungskapazität und Ihres Portbedarfs bewerten. Für ein Angebot erreichen Sie uns über unsere Kontaktseite.