FortiGate 1100E

Die FortiGate 1100E ist eine Rechenzentrums-Firewall der NP6-Generation, die im 2-HE-Chassis 80 / 80 / 45 Gbps IPv4-Firewall-Durchsatz (1518 / 512 / 64 Byte UDP), 12,5 Gbps IPS, 9,8 Gbps NGFW und 7,11 Gbps Threat-Protection-Durchsatz bietet. Sie trägt 8 Millionen gleichzeitige TCP-Sitzungen, öffnet 500.000 neue Sitzungen pro Sekunde, und ihre schnellsten Schnittstellen sind zwei 40GE-QSFP+-Slots.

Die häufigste Fehlinformation zu diesem Modell lautet, es sei "die Version der FortiGate 1000F mit erhöhter Sitzungskapazität". Die offiziellen Datenblätter stützen das nicht: Die 1100E unterstützt 8 Millionen, die 1000F 7,5 Millionen gleichzeitige Sitzungen — der Unterschied beträgt lediglich rund 7 %, während die 1000F beim Firewall-Durchsatz um den Faktor 2,5 vorn liegt. Die FortiGate 1100E ist kein höheres Modell, sondern die vorherige NP6-Generation; die 1000F kommt dagegen mit NP7. Gemeinsam ist beiden Modellen der Content-Prozessor CP9; laut Fortinet-Dokumentation liefert der CP9 bei flussbasierter Inspektion eine Mustererkennungsbeschleunigung von mehr als 10 Gbps (Fortinet Document Library, 2026), und der SSL-Inspection-Durchsatz beider Modelle liegt auf demselben Niveau von 10 Gbps.

Für welche Organisationen eignet sich die FortiGate 1100E?

Der einzige konkrete Grund, der die FortiGate 1100E heute vertretbar macht, ist die betriebliche Gleichheit mit einer bestehenden E-Serien-Flotte: Die 1100E teilt sich mit FG-300/301E, FG-400/401E, FG-500/501E und FG-600/601E dieselbe Netzteil-SKU (SP-FG300E-PS); Ersatzteilpool und Austauschprozedur im Feld bleiben unverändert. Die beiden anderen häufig vorgebrachten Argumente werden von den offiziellen Datenblättern dagegen entkräftet. -48-V-DC-Speisung: Die FG-1100E-DC ist tatsächlich ein Modell mit DC-Eingang, und im Datenblatt der 1000F gibt es keine DC-Option — allerdings listet Fortinet auch die FG-900G-DC mit doppeltem DC-Netzteil (48–60 VDC), und zwar in 1 HE. Kupferport-Dichte: Die 1100E hat 16 GE-RJ45-Ports, doch auch die 900G bietet 16 Switch-Ports plus einen Management-Port. DC-Speisung oder Kupferdichte allein sprechen also nicht für die 1100E. Auf der Kapazitätsseite werden 10 VDOMs standardmäßig / 250 maximal, 100.000 Firewall-Richtlinien, 20.000 Gateway-to-Gateway- und 100.000 Client-to-Gateway-IPsec-Tunnel unterstützt. Die gesamte Modellfamilie und die Auswahlkriterien finden Sie auf unserer FortiGate-Produktseite.

Worin besteht der tatsächliche Unterschied zwischen FortiGate 1100E und FortiGate 1000F?

Die Tabelle lässt sich in einem Satz zusammenfassen: Die FortiGate 1100E liegt gegenüber der 1000F nur bei den gleichzeitigen Sitzungen, den gleichzeitigen SSL-Inspection-Sitzungen, dem SSL-VPN-Durchsatz, der Latenz und der DC-Speisungsoption vorn. Bei Firewall, IPS, NGFW, Threat Protection, IPsec VPN, neuen Sitzungen pro Sekunde und Schnittstellengeschwindigkeit liegt die 1000F deutlich vorn. Deshalb ist die FortiGate 1000F in einem neuen Rechenzentrumsprojekt unsere Standardwahl. Überwiegt der inspizierte Datenverkehr, ist die FortiGate 900G effizienter, die im 1-HE-Chassis 30 Gbps Threat Protection und 28 Millionen Sitzungen liefert; sind Sitzungs- und IPS-Kapazität kritisch, wird die FortiGate 1800F mit 12 Millionen Sitzungen und vier 100GE-QSFP28-Slots geprüft.

Welche Designs decken zwei 40GE-QSFP+-Uplinks ab?

Der Schnittstellenaufbau der FortiGate 1100E ist im Datenblatt wie folgt gelistet: 2x 40GE QSFP+, 4x 25GE SFP28 / 10GE SFP+ / GE SFP, 4x 10GE SFP+ / GE SFP, 8x GE SFP, 16x GE RJ45 und 2x GE RJ45 für Management/HA. Das bedeutet in bestehenden Rechenzentren mit 40-Gigabit-Backbone eine direkte Anbindung. In einer Umgebung, die bereits auf einen 100-Gigabit-Backbone umgestellt hat, erfordert die 1100E dagegen eine zwischengeschaltete Wandlungsebene; einen 100GE-Slot gibt es im Gerät nicht. In Installationen mit hohem Kupferport-Bedarf sind die 16 GE-RJ45-Ports zahlenmäßig mehr als die 8 RJ45-Ports der 1000F; allerdings unterstützen die RJ45-Ports der 1000F 10GE / 5GE / 2,5GE / GE / 100M, während die der 1100E auf GE begrenzt sind. Auf der VPN-Seite kann sie mit 48 Gbps IPsec-Durchsatz (512 Byte, AES256-SHA256) und 20.000 Gateway-to-Gateway-Tunneln die Rolle eines Sammelpunkts für Niederlassungen übernehmen; für den Remote-Zugang listet das Datenblatt 8,4 Gbps SSL-VPN-Durchsatz und empfohlene maximal 10.000 gleichzeitige Anwender im Tunnel-Modus. Die Firewall-Latenz von 2,76 µs bei 64-Byte-UDP-Paketen und die Paketkapazität von 67,5 Mpps sind in latenzempfindlichen Szenarien interner Segmentierung durchaus beachtliche Werte.

Wie werden FortiOS- und Lebenszyklusplanung für die FortiGate 1100E aufgesetzt?

In Fortinets Datenblättern wird nicht angegeben, unter welcher FortiOS-Version die Leistungswerte gemessen wurden; deshalb wird die Versionsentscheidung ausschließlich anhand des Supportkalenders getroffen. Das Bulletin CSB-260330-1 (März 2026) legt den Kalender der beiden Linien so fest: Bei FortiOS 7.4 endet der Engineering-Support am 11. Mai 2027 und der volle Support am 11. November 2028; bei FortiOS 7.6 liegen diese Termine beim 25. Juli 2028 und beim 25. Januar 2030 (Fortinet Community, 2026). Die Lebenszyklusregel ist unveränderlich: Eine Hauptversion erhält 36 Monate Engineering-Support und anschließend 18 Monate "Must Fix"-Support; in der LTS-Linie verlängert sich die Gesamtdauer auf 72 Monate, und dieser Zugang ist an einen FortiCare-Elite-Vertrag gebunden (Fortinet Community, 2026). Bei einer ausgereiften Hardwareplattform wie der FortiGate 1100E ist die eigentliche Frage der Lebenszyklus der Hardware selbst. Hier sind wir eindeutig: Solange wir für dieses Modell kein bestätigtes, veröffentlichtes EOS-Datum gesehen haben, nennen wir kein Datum. Vor dem Kauf prüfen wir gemeinsam den offiziellen Product-Life-Cycle-Eintrag von Fortinet. Wird ein Abschreibungsfenster von mehr als fünf Jahren angestrebt, sind Modelle der F- und G-Serie die sicherere Wahl.

In der Türkei steht die FortiGate 1100E meist nicht im Zentrum eines völlig neuen Designs, sondern wird auf eine bestehende Installation aufgesetzt. Für die Log-Aufbewahrungspflicht im Rahmen der KVKK (türkisches Datenschutzgesetz), die PCI-DSS-Segmentierungsanforderungen und die bei BDDK-Prüfungen (türkische Bankenaufsicht) geforderte Log-Integrität installieren wir das Gerät gemeinsam mit FortiAnalyzer; die Richtlinienverwaltung mehrerer Geräte bündeln wir in FortiManager. Das Datenblatt listet die HA-Optionen Active-Active, Active-Passive und Clustering; in 1100E-Erneuerungsprojekten ist es der Weg mit den wenigsten Unterbrechungen, das Bestandsgerät als HA-Partner zu belassen und den neuen Knoten aktiv zu schalten. Das Datenblatt nennt ein 2-HE-Chassis, im laufenden Betrieb tauschbare doppelte Netzteile mit 1+1-Redundanz (80 Plus) sowie eine Leistungsaufnahme von durchschnittlich 217 W und maximal 336 W. Sora Yazılım liefert als autorisierter Fortinet-Channel-Partner Lizenzierung, Installation, Migration von der alten Firewall und die Managed-Service-Ebene; vor der Inbetriebnahme übertragen wir das bestehende Regelwerk mit dem FortiConverter-Service.

Sie betreiben eine FortiGate 1100E und denken über eine Erneuerung nach? Wir erstellen ein Nutzungsprofil des Bestandsgeräts hinsichtlich Sitzungen, IPS und SSL-Inspection und erarbeiten einen vergleichenden Dimensionierungsbericht mit 1000F, 900G und 1800F; Einschränkungen wie DC-gespeiste Schränke oder eine hohe Kupferport-Dichte berücksichtigen wir dabei ebenfalls. Erreichen Sie uns über unsere Kontaktseite; lassen Sie uns Lizenz-, Beschaffungs- und Migrationsplan klären. Preise veröffentlichen wir nicht auf der Seite; das Angebot wird projektspezifisch nach Kapazität und Lizenzumfang erstellt.