FortiGate 200F

Die FortiGate 200F ist eine 1U-Enterprise-Firewall der nächsten Generation, positioniert für Zentralen und große Niederlassungen mit 250–500 Anwendern. Laut offiziellem Fortinet-Datenblatt beträgt der IPv4-Firewall-Durchsatz mit UDP-Paketen von 1518/512/64 Byte 27 / 27 / 11 Gbps, der IPS-Durchsatz 5 Gbps, der NGFW-Durchsatz 3,5 Gbps, der Threat-Protection-Durchsatz 3 Gbps und der SSL-Inspection-Durchsatz 4 Gbps. Diese Werte ordnen das Gerät der Klasse zu, die zwischen Campus-Backbone und Internet-Übergang eine vollständige Prüfung leistet: Es ist nicht für den Niederlassungsrand gedacht, sondern für den Punkt, an dem die Niederlassungen zusammenlaufen.

Die Fähigkeit, verschlüsselten Verkehr zu prüfen, ist heute das entscheidende Merkmal einer NGFW. Der überwiegende Teil des Verkehrs am Unternehmens-Internetübergang ist inzwischen TLS-verschlüsselt; CyberRatings.org bewertet Firewalls im Enterprise-Firewall-Test 2025 mit aktivierter TLS/SSL-Prüfung als eigene Kategorie und berichtet, dass einige Produkte in diesem Modus deutliche Kapazitätsverluste erleiden (CyberRatings.org, 2025). Bei der FortiGate 200F ist dieses Bild im Datenblatt klar ablesbar: Die rohe Firewall-Kapazität von 27 Gbps sinkt bei aktivierter SSL-Inspection auf 4 Gbps und bei vollständig aktiviertem Threat-Protection-Profil auf 3 Gbps. Die Kapazitätsplanung darf sich deshalb nicht am rohen Firewall-Wert orientieren, sondern an dem Wert der Profile, die das Unternehmen tatsächlich aktivieren wird – nahezu alle Fehldimensionierungen, die wir im Feld sehen, gehen auf eine Verwechslung dieser beiden Kennzahlen zurück.

Für welche Unternehmensgröße eignet sich die FortiGate 200F?

Die 200F wurde für Organisationen konzipiert, die an einem einzigen Internet-Übergang gleichzeitig 250–500 aktive Anwender, einige Hundert Server und Endpunkte sowie die Terminierung der Niederlassungs-VPNs tragen müssen. Das Datenblatt nennt 3 Millionen gleichzeitige TCP-Sitzungen und 280.000 neue Sitzungen pro Sekunde; das ist eine komfortable Obergrenze für eine Zentrale mit intensiver Web- und SaaS-Nutzung. Der IPsec-VPN-Durchsatz liegt bei 512-Byte-Paketen mit AES256-SHA256-Verschlüsselung bei 13 Gbps, sodass das Gerät als Hub für Dutzende von Niederlassungen arbeiten kann: Unterstützt werden 2.000 Gateway-to-Gateway- und 16.000 Client-to-Gateway-IPsec-Tunnel. In der Türkei ist dies das Modell, das wir bei Organisationen dieses Profils in den Bereichen Finanzen, Fertigung, Einzelhandel, Gesundheitswesen und öffentlicher Sektor am häufigsten einsetzen, und es bildet den Einstieg in das mittlere Segment der FortiGate-Produktfamilie.

Auch der Portaufbau des Geräts spiegelt diese Positionierung wider: 16 GE-RJ45-Zugangsports, 2 GE-RJ45-HA/MGMT-Ports, 8 GE-SFP-Slots, 2 10GE-SFP+-Slots sowie zusätzlich 2 10GE-SFP+-FortiLink-Slots. Die FortiLink-Slots lassen sich bei Bedarf als reguläre Ports umkonfigurieren; werden sie nicht anderweitig genutzt, machen sie FortiSwitches zur logischen Erweiterung der Firewall. Die 200F kann bis zu 64 FortiSwitch und insgesamt 256 FortiAP (128 der 256 im Tunnelmodus) verwalten – die Zugangsebene eines mittelgroßen Campus lässt sich also über dieselbe Oberfläche administrieren.

Was leisten die Hardwarebeschleunigung NP6XLite und CP9?

Die FortiGate 200F kombiniert den Netzwerkprozessor NP6XLite mit dem Content-Prozessor CP9; zusätzlich enthält sie ein TPM (Trusted Platform Module), das kryptografische Schlüssel in Hardware erzeugt und speichert. Der CP9 ist so ausgelegt, dass er bei der flussbasierten Prüfung (IPS und Applikationskontrolle) eine Mustererkennungs-Beschleunigung von über 10 Gbps bereitstellt; die VPN-Bulk-Data-Engine führt AES-128/192/256 zusammen mit SHA-1/SHA-256/384/512 aus, der Key-Exchange-Prozessor übernimmt Public-Key-Operationen bis 4096 Bit, ohne die CPU zu belasten (Fortinet Document Library, 2026). Das praktische Ergebnis zeigt sich im Datenblatt: Lasten, die an den ASIC übergeben werden können, bleiben hoch – Application-Control-Durchsatz 13 Gbps, CAPWAP-Durchsatz 20 Gbps, Firewall-Latenz 4,78 µs bei 64-Byte-UDP-Paketen –, während sich die Threat Protection, die vollständige Paketentschlüsselung und Malware-Scanning erfordert, bei 3 Gbps einpendelt.

Wie viele VDOMs kann die FortiGate 200F betreiben?

Der Wert im Datenblatt ist eindeutig: standardmäßig 10, maximal 10 virtuelle Domains (VDOMs). Bei der 200F lässt sich die VDOM-Anzahl also nicht durch eine Zusatzlizenz erhöhen; 10 logische Firewalls sind die Obergrenze. Für ein typisches Unternehmen ist das mehr als ausreichend: Werden Produktion, Entwicklung/Test, OT-SCADA, DMZ und Gast-WLAN in getrennten VDOMs betrieben, bleibt immer noch die Hälfte der Kapazität frei. Jedes VDOM erhält eine eigene Richtlinienbasis, eine eigene Routing-Tabelle und eine eigene Administratorrolle; damit liefert ein einziges 1U-Gerät eine logische Segmentierung, ohne dass separate physische Firewalls angeschafft werden müssen – eine messbare Einsparung bei Investition, Rackfläche und Wartungsaufwand. In mandantenfähigen Szenarien, in denen 10 VDOMs nicht genügen, kommt das höhere Modell FortiGate 400F ins Spiel; dessen VDOM-Obergrenze liegt bei 25.

Was unterscheidet die FortiGate 200F von der 120G und der 400F?

Bei der Bewertung des Upgrade-Pfads sollte man nicht auf eine einzelne Zahl, sondern auf sechs verschiedene Kennzahlen schauen. Die folgende Tabelle stellt die offiziellen Datenblattwerte der drei Modelle nebeneinander.

Die Tabelle zeigt zwei Dinge deutlich. Erstens übertrifft die neuere FortiGate 120G die 200F beim rohen Firewall- und IPsec-VPN-Durchsatz (39 Gbps gegenüber 27 Gbps; 35 Gbps gegenüber 13 Gbps), doch bei der SSL-Inspection (3 Gbps gegenüber 4 Gbps), bei den neuen Sitzungen pro Sekunde und bei der Anzahl verwaltbarer FortiSwitch/FortiAP bleibt die 200F vorn. Die 120G ist also ein Gerät für Niederlassungen und mittlere Büros, die 200F dagegen ein Gerät für die Zentrale, und die Wahl zwischen beiden sollte nicht nach roher Geschwindigkeit, sondern nach den zu aktivierenden Sicherheitsprofilen und dem Umfang der Zugangsebene getroffen werden. Zweitens ergibt sich der Zugewinn beim Wechsel von der 200F zur 400F nicht in einer einzelnen Kennzahl, sondern in allen zugleich: Der Firewall-Durchsatz steigt um etwa den Faktor 2,9, die Threat Protection um Faktor 3, die SSL-Inspection um Faktor 2 und die Anzahl gleichzeitiger Sitzungen um Faktor 2,6.

Welche FortiOS-Version wird unterstützt?

Die Versionswahl ist keine Performance-, sondern eine Lebenszyklus-Entscheidung. Fortinet gewährt für eine reguläre FortiOS-Haupt- oder Zwischenversion ab dem GA-Datum 36 Monate Engineering-Support und anschließend 18 Monate „Must Fix"-Support; bei Long-Term-Supported-Versionen (LTS) verlängert sich dieser Zeitraum einschließlich einer 18-monatigen Urgent-Fix-Phase auf insgesamt 72 Monate, wobei der Zugang zu LTS nur mit einem FortiCare-Elite-Vertrag möglich ist (Fortinet Community, 2026). Mit dem im März 2026 veröffentlichten Bulletin CSB-260330-1 wurde das Ende des Engineering-Supports für FortiOS v7.4 auf den 11. Mai 2027 und das Supportende auf den 11. November 2028 verlängert; für v7.6 auf den 25. Juli 2028 beziehungsweise den 25. Januar 2030. Darüber hinaus hat Fortinet am 10. März 2026 FortiOS 8.0 angekündigt. Bei einer neuen 200F-Installation entscheiden wir über die Versionswahl, indem wir die vom Unternehmen benötigten Funktionen gemeinsam mit der von Fortinet für die jeweilige Version veröffentlichten Matrix der unterstützten Plattformen bewerten; die höchste von einem Modell unterstützte FortiOS-Version steht nicht im Datenblatt, sondern wird über die Release Notes bestätigt.

Hochverfügbarkeit (HA): Das Datenblatt der 200F nennt Active-Active- und Active-Passive-Clustering-Konfigurationen. Werden zwei 200F über FGCP (FortiGate Clustering Protocol) aktiv-passiv betrieben, übernimmt bei einem Hardware- oder Softwarefehler des primären Geräts das Reservegerät; mit FGSP (FortiGate Session Sync Protocol) werden aktive TCP-Sitzungen synchron gehalten. Für die Failover-Dauer veröffentlicht Fortinet im Datenblatt keine Kennzahl – die tatsächliche Übernahmezeit hängt von den HA-Heartbeat-Einstellungen, dem Umfang der Sitzungssynchronisation und dem Konvergenzverhalten der benachbarten Geräte ab; sie muss deshalb bei der Inbetriebnahme gemessen und dokumentiert werden. In Produktivumgebungen empfehlen wir statt eines Einzelgeräts ein HA-Paar; das doppelte interne Netzteil der 200F bietet 1+1-Redundanz, ist jedoch nicht im laufenden Betrieb tauschbar (kein Hot-Swap) – dieser Unterschied wirkt sich direkt auf die Planung von Wartungsfenstern aus.

Logging und Compliance: Als Gerät der Zentrale bildet die 200F mit ihren Verkehrs-, Bedrohungs- und Management-Logs die Grundlage für die internen Compliance-Anforderungen. Für Zugriffsprotokolle im Rahmen der KVKK (türkisches Datenschutzgesetz), für die Log-Aufbewahrungsvorgaben von PCI-DSS und für die in BDDK-Prüfungen (türkische Banken-Aufsichtsbehörde) geforderte Nachvollziehbarkeit müssen die Logs nicht auf dem Gerät, sondern auf einem zentralen Collector vorgehalten werden; die 200F selbst besitzt keinen Onboard-Speicher (die Variante FG-201F enthält 1x 480 GB SSD). Deshalb leiten wir die Logs in unseren Installationen auf einen FortiAnalyzer und konfigurieren Aufbewahrungsfristen und Berichtsvorlagen nach dem Prüfkalender des Unternehmens.

Welches Modell ist die Nachfolgerin der 200F und was bedeutet das?

Fortinet veröffentlicht das englischsprachige Datenblatt der 200F nicht mehr auf fortinet.com; an die Stelle des Modells ist die FortiGate 200G der G-Serie getreten. Das bedeutet nicht, dass Ihre vorhandene 200F von einem Tag auf den anderen ohne Support dasteht – doch bei einer geplanten Neuinvestition sollte auch das Nachfolgemodell bewertet werden. Zur Reife der Nachfolgeplattform gibt es zudem einen unabhängigen Datenpunkt: Im Enterprise-Firewall-Test von CyberRatings.org im November 2025 zeigte die FortiGate-200G in der ersten Runde Schwächen gegenüber TCP-Ausweichtechniken auf Layer 4 und erhielt mit 79,24 % Sicherheitswirksamkeit die Bewertung „Caution"; im Nachtest mit dem von Fortinet innerhalb weniger Tage veröffentlichten aktuellen IPS-Paket stieg die Widerstandsfähigkeit gegen Evasion auf 100 % und die allgemeine Sicherheitswirksamkeit auf 99,24 %, womit das Produkt auf „Recommended" hochgestuft wurde (CyberRatings.org, 2025). Dieses Ergebnis zeigt, dass der reale Sicherheitswert einer NGFW weniger von der Hardware als von der Aktualität der Signaturen und der IPS-Engine abhängt; es ist zugleich der konkrete Beleg dafür, warum die Verlängerung der Abonnements nicht aufgeschoben werden sollte.

Sora Yazılım liefert als autorisierter Fortinet-Channel-Partner für die FortiGate 200F Lizenzierung, Installation, Migration vom Bestandsgerät (200E oder NGFW eines anderen Herstellers), HA-Clustering, FortiAnalyzer-Integration und Managed Services. Wenn Sie uns Ihr aktuelles Verkehrsprofil, die geplanten Sicherheitsprofile und Ihre Anzahl an Niederlassungen mitteilen, prüfen wir gemeinsam anhand der Datenblattwerte, ob die 200F das richtige Modell ist, und empfehlen bei Bedarf das nächstkleinere oder nächstgrößere Modell. Für Installationsumfang und Angebot erreichen Sie uns über unsere Kontaktseite.