2U-Rechenzentrums-Firewall: 198 Gbps IPv4-Firewall-Durchsatz, 4x 100GE-QSFP28-Slots und 12 Millionen gleichzeitige Sitzungen mit NP7-Beschleunigung.
Die FortiGate 1800F ist laut offiziellem Datenblatt eine 2U-Rechenzentrums-Firewall mit 198 Gbps IPv4-Firewall-, 22 Gbps IPS- und 15 Gbps Threat-Protection-Durchsatz. Mit vier 100GE-QSFP28-Slots, 12 Millionen gleichzeitigen TCP-Sitzungen und SPU-NP7- plus CP9-Beschleunigung adressiert sie den North-South-Verkehr mittlerer bis großer Rechenzentren und große Campus-Cores.
Die FortiGate 1800F ist eine 2U-Rechenzentrums-Firewall, die im offiziellen Datenblatt mit 198 / 197 / 140 Gbps IPv4-Firewall-Durchsatz (1518 / 512 / 64 Byte UDP), 22 Gbps IPS, 17 Gbps NGFW und 15 Gbps Threat-Protection-Durchsatz gelistet ist. Mit vier 100GE-QSFP28- / 40GE-QSFP+-Slots, 12 Millionen gleichzeitigen TCP-Sitzungen und SPU-NP7- plus CP9-Hardwarebeschleunigung adressiert sie den North-South-Verkehr mittlerer und großer Rechenzentren, den Campus-Core sowie anspruchsvolle IPsec-Aggregationsrollen (FortiGate 1800F Series Data Sheet, 2026). Das Modell ist innerhalb der FortiGate NGFW-Familie in der Rechenzentrumsgruppe positioniert.
Bei der Auswahl einer Rechenzentrums-Firewall ist der reine Firewall-Durchsatz für sich genommen irreführend. CyberRatings.org berichtet, dass mehr als 95 % des weltweiten Web-Verkehrs verschlüsselt sind und dass einige der getesteten Produkte bei der Prüfung verschlüsselten Verkehrs deutliche Leistungseinbußen aufweisen (CyberRatings.org, 2025). Der im Datenblatt der FortiGate 1800F ausgewiesene SSL-Inspection-Durchsatz beträgt 12 Gbps, die Kapazität an gleichzeitigen SSL-Inspection-Sitzungen 1,3 Millionen und der SSL-Inspection-CPS-Wert 9.500. Das inspizierte Verkehrsvolumen ist anhand dieser Zeilen zu planen; 198 Gbps beziehen sich ausschließlich auf die ungeprüfte L3/L4-Weiterleitung.
Die FortiGate 1800F eignet sich für Organisationen, die im Rechenzentrum Uplinks der 100-Gigabit-Klasse einsetzen, mehr als 10 Gbps inspizierten Verkehr (IPS + Antivirus + Applikationskontrolle) erzeugen und deren Sitzungstabelle über 8 Millionen Einträge hinauswächst. In der Praxis umfasst dieses Profil regionale Cloud-Anbieter, das zentrale Rechenzentrum von Banken mit vielen Filialen, große Universitäts- und Klinikcampus, die Applikationsebene von E-Commerce-Plattformen sowie SD-WAN-Hubs, die Tausende von IPsec-Tunneln aggregieren. Das Gerät skaliert mit 20.000 Site-to-Site- und 100.000 Client-to-Site-IPsec-Tunneln, 100.000 Firewall-Richtlinien sowie 10 standardmäßigen / 250 maximalen VDOMs auf diese Lasten.
Auf die Untergrenze ist zu achten: Der IPv4-Firewall-Durchsatz der 1800F beträgt bei 1518 Byte 198 Gbps und entspricht damit exakt dem Wert der FortiGate 1000F. Der Unterschied zwischen beiden Modellen liegt nicht in der reinen Weiterleitung, sondern in der Inspektionskapazität (IPS 22 Gbps gegenüber 19 Gbps; Threat Protection 15 Gbps gegenüber 13 Gbps) und in der Sitzungstabelle (12 Millionen gegenüber 7,5 Millionen). Wer ausschließlich höhere Gbps-Werte sucht, erzielt mit dem Wechsel auf die 1800F keinen messbaren Gewinn; liegt Ihr Bedarf dagegen bei Sitzungsdichte, Portanzahl und Inspektionsleistung, ist sie das richtige Modell.
Ein weit verbreiteter Irrtum besagt, die 2600F biete einen um ein Vielfaches höheren Firewall-Durchsatz als die 1800F. Die offiziellen Datenblätter stützen das nicht: Beide Modelle erreichen bei 1518 Byte 198 Gbps IPv4-Firewall-Durchsatz, 210 Mpps Paketverarbeitungskapazität und 55 Gbps IPsec-VPN-Durchsatz. Der Unterschied liegt vollständig auf Seiten der Inspektionsleistung, der Sitzungskapazität und der Mandantenfähigkeit.
| Kennzahl (offizielles Datenblatt) | FortiGate 1000F | FortiGate 1800F | FortiGate 2600F |
|---|---|---|---|
| IPv4 Firewall Throughput (1518 Byte UDP) | 198 Gbps | 198 Gbps | 198 Gbps |
| Firewall Throughput (pps) | 201 Mpps | 210 Mpps | 210 Mpps |
| IPS Throughput | 19 Gbps | 22 Gbps | 31 Gbps |
| NGFW Throughput | 15 Gbps | 17 Gbps | 27 Gbps |
| Threat Protection Throughput | 13 Gbps | 15 Gbps | 25 Gbps |
| SSL Inspection Throughput | 10 Gbps | 12 Gbps | 20 Gbps |
| Gleichzeitige Sitzungen (TCP) | 7,5 Millionen | 12 Millionen (mit Hyperscale 40 Millionen) | 24 Millionen (mit Hyperscale 40 Millionen) |
| Neue Sitzungen/Sekunde (TCP) | 650.000 | 750.000 | 1 Million |
| Schnellste Schnittstelle | 2x 100GE QSFP28 | 4x 100GE QSFP28 | 4x 100GE QSFP28 |
| VDOM (Standard / maximal) | 10 / 250 | 10 / 250 | 10 / 500 |
| Formfaktor / durchschnittliche Leistungsaufnahme | 2 RU / 210 W | 2 RU / 410,9 W | 2 RU / 416 W |
Die Regel aus der Tabelle ist eindeutig: Übersteigt Ihr inspizierter Verkehr 15 Gbps, Ihre Sitzungstabelle 12 Millionen oder Ihr VDOM-Bedarf 250, sollte auf die FortiGate 2600F gewechselt werden. Liegen Sie unterhalb dieser Schwellen, ist die 1800F sowohl investitionsseitig als auch im Strom- und Kühlungsbudget die ausgewogenere Wahl; sie verbraucht durchschnittlich 410,9 W und maximal 459,1 W und ist mit einem Geräuschpegel von 62,74 dBA deutlich leiser als die 2600F mit 71,72 dBA.
Das Schnittstellenlayout besteht aus 4x 100GE QSFP28 / 40GE QSFP+, 12x 25GE SFP28 / 10GE SFP+ / GE SFP, 8x GE SFP, 16x GE RJ45, 2x 10GE SFP+ / GE SFP HA-Ports und 2x GE RJ45 Management-Ports. Diese Struktur erlaubt es, die Spine-Ebene mit 100 GE anzubinden und gleichzeitig Zugangs-, DMZ- und Out-of-Band-Segmente im selben Chassis mit 25 GE und 1 GE zu terminieren. Die 1800F verfügt über keine 200GE-Ports; Unterstützung für 200GE QSFP56 und 400GE QSFP-DD kommt erst mit der FortiGate 3700F. Die Variante FG-1801F ergänzt darüber hinaus zwei 960-GB-NVMe-SSDs für lokale Log- und Archivkapazität.
Der Hardware-Hinweis im Datenblatt ist eindeutig: Für 100-GE-Unterstützung ist eine der Versionen FortiOS 7.0.16+, 7.2.8+, 7.4+ oder 7.6+ erforderlich. Bei der Versionsplanung ist zudem der Lebenszyklus zu berücksichtigen. Fortinet hat mit dem im März 2026 veröffentlichten Bulletin CSB-260330-1 das Ende des Engineering-Supports für FortiOS 7.4 auf den 11. Mai 2027 und das Ende des vollen Supports auf den 11. November 2028 verlängert; für FortiOS 7.6 gelten nun der 25. Juli 2028 und der 25. Januar 2030 (Fortinet Community, 2026). Für neue 1800F-Installationen empfehlen wir die 7.6-Linie und für zentrales Logging und Reporting die Integration von FortiAnalyzer.
Die Standard-Sitzungskapazität der 1800F liegt bei 12 Millionen gleichzeitigen TCP-Sitzungen und 750.000 neuen Sitzungen pro Sekunde. Die im Datenblatt mit einem Sternchen markierten Werte setzen dagegen die Hyperscale-Firewall-Lizenz voraus: Mit ihr steigen die gleichzeitigen Sitzungen auf 40 Millionen und die Rate neuer Sitzungen auf 2 Millionen pro Sekunde. Die Lizenz sorgt dafür, dass CGNAT-Funktionen in Hardware auf dem NP7-Netzwerkprozessor ausgeführt werden. Laut Fortinet-Dokumentation übernimmt der NP7 in diesem Modus zusätzlich den Sitzungsaufbau, Carrier Grade NAT, hardwarebasiertes Logging, die HA-Hardware-Sitzungssynchronisierung und den DoS-Schutz von der CPU; außerdem unterstützt ein einzelner NP7-Prozessor bis zu 12 Millionen Sitzungen und über zwei 100-Gigabit-Schnittstellen eine maximale Datenrate von 200 Gbps (Fortinet Document Library, 2026).
Die Hyperscale-Lizenz ist deshalb kein "Performance-Paket", sondern eine Architekturentscheidung: Sie ist dann sinnvoll, wenn Carrier-typisches Teilnehmer-NAT, NAT44-/NAT64-Übergänge infolge der IPv4-Adressknappheit oder IoT- und CDN-Verkehr mit Millionen kurzlebiger Sitzungen vorliegen. Für die klassische unternehmensweite North-South-Inspektion genügt die Standardlizenz. Da dieselbe Hyperscale-Lizenzfamilie die Serien 1800F und 2600F gemeinsam abdeckt, ändert sich die Lizenzarchitektur bei einem Upgrade zwischen beiden Modellen nicht. Auf der Inspektionsseite liefert der CP9-Content-Prozessor bei flussbasiertem IPS und bei der Applikationskontrolle eine Pattern-Matching-Beschleunigung von über 10 Gbps (Fortinet Document Library, 2026).
In der Türkei kommen FortiGate-1800F-Projekte meist gemeinsam mit Anforderungen aus dem Verarbeitungsverzeichnis personenbezogener Daten nach KVKK (türkisches Datenschutzgesetz), aus der Prüfung von Informationssystemen durch die BDDK (türkische Banken- und Kapitalmarktaufsicht) oder aus der PCI-DSS-Netzwerksegmentierung. In diesen Szenarien müssen VDOM-basierte Trennung und zentrale Log-Aufbewahrung von Anfang an Teil des Designs sein. Als Sora Yazılım begleiten wir Sie in unserer Rolle als autorisierter Fortinet-Channel-Partner bei Kapazitätsvalidierung, HA-Cluster-Design, Konfigurationsmigration von Bestandsgeräten, Log-Aufbewahrungsarchitektur und Managed-Service-Prozessen. Um anhand des inspizierten Verkehrsprofils Ihrer Umgebung zu klären, ob die 1800F das richtige Modell ist, und ein Angebot zu erhalten, erreichen Sie uns über unsere Kontaktseite.
Prüfung des Internet- und Filialverkehrs an einem einzigen Punkt mit IPS, Antivirus und Applikationskontrolle im Hauptrechenzentrum einer Bank, die der BDDK-Prüfung von Informationssystemen unterliegt. Die Kapazität von 15 Gbps Threat Protection und 12 Gbps SSL Inspection lässt Spielraum, um Karten- und Online-Banking-Verkehr entschlüsselt zu untersuchen.
Mit 250 VDOMs entsteht pro Kunde ein isolierter Richtlinienbereich; die 4x 100GE-QSFP28-Slots binden die Spine-Ebene an, die 25GE-SFP28-Ports das Hypervisor-Zugangsnetz. Hardwarebeschleunigte VXLAN-Segmentierung führt physische und virtuelle Bereiche unter einer gemeinsamen Richtlinie zusammen.
Trennung von klinischen Systemen, VLANs für Medizingeräte, Gästenetz und Verwaltungsnetz im selben Chassis. 16x GE RJ45 und 12x 25GE terminieren die Campus-Distribution-Ebene direkt; die Kapazität von 12 Millionen Sitzungen deckt den intensiven IoT- und Medizingeräteverkehr ab.
Zentrale Aggregation der IPsec-Tunnel aus Hunderten von Filialen. 55 Gbps IPsec-VPN-Durchsatz und eine Kapazität von 20.000 Site-to-Site-Tunneln erlauben es, das Filialnetz über einen einzigen Hub zu terminieren; neue Filialeröffnungen werden per Richtlinienvorlage in Betrieb genommen.
Kontrolle des Internetausgangs auf einem Hochschulcampus sowie Erfüllung der Anforderungen von KVKK (türkisches Datenschutzgesetz) und der gesetzlichen Aufbewahrungspflichten. Die 2x 960 GB NVMe-SSD der FG-1801F übernehmen die lokale Pufferung, während das zentrale Archiv auf FortiAnalyzer gehalten wird.
Organisationen, die mittlere und große Rechenzentren betreiben: regionale Cloud- und Hosting-Anbieter, die Rechenzentrumsteams von Banken und Finanzinstituten, Verantwortliche für den Campus-Core von Großkliniken und Universitäten sowie IT-Abteilungen aus Handel und Logistik, die Hunderte von Standorten per IPsec aggregieren.
Lüfterlose Desktop-NGFW mit 5 Gbps IPv4-Firewall-Durchsatz für Mikrobüros mit 5–10 Benutzern.
DetailsDesktop-NGFW mit 10 Ports und 10 Gbps IPv4-Firewall-Durchsatz für kleine Büros und Filialen mit 10–30 Benutzern.
DetailsFilial-NGFW auf Basis des SP5-ASIC als Nachfolger der 60F: 10 Gbps symmetrischer Firewall-Durchsatz, 1,4 Millionen Sitzungen, PoE- und FortiWiFi-Varianten.
DetailsDesktop-Firewall für Filialen, die mit acht PoE/+-Ports und 96 W Budget auch die Zugriffsebene mitversorgt.
DetailsSora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.