FortiGate 120G

Die FortiGate 120G ist eine Next-Generation-Firewall im 1U-Rackformat für mittelgroße Niederlassungen und Zentralen, beschleunigt durch den Secure SD-WAN ASIC SP5. Laut offiziellem Datenblatt liegt der IPv4-Firewall-Durchsatz bei UDP-Paketen von 1518 / 512 / 64 Byte bei 39 / 39 / 28 Gbps, der IPS-Durchsatz bei 5,3 Gbps, der Threat-Protection-Durchsatz bei 2,8 Gbps und der IPsec-VPN-Durchsatz bei 35 Gbps. Das Gerät verarbeitet 42 Millionen Pakete pro Sekunde, die Latenz bei 64 Byte beträgt 3,17 µs.

In dieser Klasse entscheidet nicht die rohe Geschwindigkeit über das Sicherheitsniveau, sondern die Aktualität der Signaturen. In der Testrunde von CyberRatings.org im November 2025 erreichte die FortiGate-200G in der ersten Messung eine Sicherheitswirksamkeit von 79,24 %; im Nachtest mit dem IPS-Paket, das Fortinet innerhalb weniger Tage veröffentlichte, stieg dieser Wert auf 99,24 % und das Produkt erhielt die Bewertung „Recommended" (CyberRatings.org, 2025). Mit 5,3 Gbps IPS- und 3 Gbps SSL-Inspection-Kapazität bietet die FortiGate 120G den nötigen Spielraum, um aktuelle Signatursätze dauerhaft aktiviert zu lassen.

Für welche Unternehmensgröße eignet sich die FortiGate 120G?

Die 120G ist auf eine Zentrale mit 200-300 Anwendern oder eine stark ausgelastete Regionalniederlassung ausgelegt. Das Gerät hält 3 Millionen gleichzeitige TCP-Sitzungen vor, öffnet 140.000 neue Sitzungen pro Sekunde und unterstützt 10.000 Firewall-Richtlinien sowie 10 VDOMs. Bei der SSL-Inspection werden 315.000 gleichzeitig geprüfte Sitzungen und 2.100 neue Verbindungen pro Sekunde verarbeitet. Der integrierte Controller verwaltet bis zu 128 FortiAP (64 davon im Tunnelmodus) und 48 FortiSwitch. Das Gerät kommt im 1U-Rackformat (5,52 kg, 49 dBA), arbeitet mit Luftstrom von vorn nach hinten und nimmt durchschnittlich nur 38 W auf.

Wo macht die 120G gegenüber der FortiGate 100F den Unterschied?

Der Unterschied liegt in nahezu allen Zeilen beim Faktor 2 bis 3, während die durchschnittliche Leistungsaufnahme nur um 3 W steigt. Der einzige Rückschritt betrifft die Anzahl der Kupferports: Den 22 GE-RJ45-Ports der FortiGate 100F stehen bei der 120G 18 Ports gegenüber, dafür steigt die Zahl der GE-SFP-Slots von vier auf acht. In Installationen mit hoher Kupferdichte werden die fehlenden Ports über einen per FortiLink verwalteten FortiSwitch bereitgestellt.

Wie werden die vier 10GE-SFP+-FortiLink-Slots genutzt?

Das Datenblatt weist diese vier Slots standardmäßig der FortiLink-Funktion zu; sie dienen also vorrangig der FortiSwitch-Anbindung. Das FortiLink-Protokoll macht den Switch zur logischen Erweiterung der Firewall und verlagert VLAN-, Port- und PoE-Verwaltung in eine einzige Oberfläche. Bei Bedarf lassen sich diese Slots als reguläre Ports umkonfigurieren; damit werden eine 10-Gigabit-Backbone-Anbindung oder ein redundanter Uplink über zwei Leitungen möglich. Für die Unterstützung von 48 FortiSwitch ist FortiOS 7.6.1 oder höher erforderlich; frühere Versionen sind auf 32 Switches begrenzt.

Wann ist der Wechsel auf ein höheres Modell nötig?

Hier gilt es, ein Detail zu beachten: Der Firewall-Durchsatz der FortiGate 200F liegt mit 27 / 27 / 11 Gbps unter dem der 120G, dafür liegt sie bei Threat Protection (3 Gbps), SSL-Inspection (4 Gbps) und insbesondere bei 280.000 neuen Sitzungen pro Sekunde vorn. Die Entscheidung für ein höheres Modell sollte also nicht anhand von „mehr Firewall-Gbps" fallen, sondern danach, welche Kennzahl zum Engpass wird. Sind Prüftiefe und Sitzungsaufbaurate der Flaschenhals, ist die 200F die richtige Wahl; stehen roher Datendurchsatz und VPN-Kapazität im Vordergrund, die 120G. An kleineren Standorten bietet die Desktop-Variante FortiGate 90G eine Bedrohungsabwehr nahe derselben Klasse.

Welche FortiOS-Version ist erforderlich?

Die 120G arbeitet mit den aktuellen FortiOS-Zweigen; einzelne Funktionen wie die Unterstützung für 48 FortiSwitch setzen Version 7.6.1 oder höher voraus. Mit dem Bulletin CSB-260330-1 hat Fortinet das Supportende von FortiOS 7.4 auf den 11. November 2028 und das von 7.6 auf den 25. Januar 2030 verlängert (Fortinet Community, 2026). Das am 10. März 2026 angekündigte FortiOS 8.0 bringt zudem Shadow-AI-Erkennung, KI-bewusste Applikationskontrolle, OCR-gestützte Data Loss Prevention und Post-Quanten-Kryptografie-Zertifikate (Fortinet, 2026). Das Datenblatt gibt nicht an, unter welcher Version die Leistungswerte gemessen wurden.

Sora Yazılım bietet als autorisierter Fortinet-Channel-Partner Lizenzierung, Installation, Migration von der 100F und Managed Services für die gesamte FortiGate-Produktfamilie. Ob die FortiGate 120G die richtige Dimensionierung für Sie ist, klären wir gemeinsam anhand Ihrer Anwenderzahl, Ihrer Prüfrichtlinien, Ihres FortiSwitch-/FortiAP-Bestands und Ihrer VPN-Topologie. Für einen Konfigurationsvorschlag und ein Angebot schreiben Sie uns über unsere Kontaktseite.