Rechenzentrums-Firewall der 400-Gigabit-Klasse: 589 Gbps IPv4-Firewall, 4x 400GE QSFP-DD und 140 Millionen Sitzungen in 2 RU.
Die FortiGate 3700F ist laut offiziellem Datenblatt eine 2U-Rechenzentrums-Firewall mit 589 Gbps IPv4-Firewall-, 86 Gbps IPS-, 75 Gbps Threat-Protection- und 55 Gbps SSL-Inspection-Durchsatz. Mit vier 400GE-QSFP-DD-Ports, 140 Millionen gleichzeitigen Sitzungen und 1,45 µs Latenz an den Ultra-Low-Latency-Ports adressiert sie Hyperscale-Rechenzentren und Carrier-Backbones.
Die FortiGate 3700F ist eine 2U-Rechenzentrums-Firewall, die im offiziellen Datenblatt mit 589 / 589 / 420 Gbps IPv4-Firewall-Durchsatz (1518 / 512 / 64 Byte UDP) — auf IPv6-Seite mit denselben 589 / 589 / 420 Gbps (1518 / 512 / 86 Byte UDP) —, 86 Gbps IPS, 80 Gbps NGFW, 75 Gbps Threat Protection und 55 Gbps SSL-Inspection-Durchsatz gelistet ist. Mit vier 400GE-QSFP-DD-Ports, 160 Gbps IPsec-VPN-Durchsatz und 140 Millionen gleichzeitigen TCP-Sitzungen adressiert sie Hyperscale-Rechenzentren, Carrier-Backbones und Finanznetze mit Anforderungen an niedrige Latenz (FortiGate 3700F Series Data Sheet, 2026). Das Modell ist innerhalb der FortiGate NGFW-Familie in der Rechenzentrumsgruppe angesiedelt, auf der Stufe zwischen 2600F und 4400F.
Was die 3700F von den Vorgängerstufen unterscheidet, ist der Umstand, dass die Skalierung nicht nur bei der Bandbreite, sondern in allen Kategorien gleichzeitig erfolgt. Gegenüber der eine Stufe darunter angesiedelten FortiGate 2600F steigen der Firewall-Durchsatz um etwa das Dreifache (198 → 589 Gbps), die Threat Protection um das Dreifache (25 → 75 Gbps), die SSL Inspection um das 2,75-Fache (20 → 55 Gbps), das IPsec VPN um rund das Dreifache (55 → 160 Gbps) und die Kapazität gleichzeitiger Sitzungen um etwa das Sechsfache (24 → 140 Millionen). Das bedeutet, dass beide Modelle unterschiedliche Bedarfsklassen bedienen; die 3700F ist keine "etwas größere 2600F".
Die FortiGate 3700F eignet sich für Umgebungen, die im Backbone 400 Gigabit transportieren, mehr als 50 Gbps inspizierten Verkehr erzeugen und deren Sitzungstabelle in zweistelligen Millionenwerten gemessen wird. Typische Profile sind: die North-South-Grenze von Hyperscale- und regionalen Cloud-Betreibern, das Teilnehmer-Backbone von Internet Service Providern, große Content- und CDN-Knoten, E-Government- oder Banking-Rechenzentren nationaler Größenordnung sowie Finanznetze, die im Mikrosekundenbereich arbeiten, etwa im Börsenhandel oder bei der Zahlungsabwicklung.
Kapazitätsseitig unterstützt das Gerät 200.000 Firewall-Richtlinien, 40.000 Site-to-Site- und 200.000 Client-to-Site-IPsec-Tunnel, 10 standardmäßige / 500 maximale VDOMs sowie die Verwaltung von 300 FortiSwitch und 4.096 FortiAP. Die Inspektionslast ist zusammen mit dem von CyberRatings.org berichteten Befund zu bewerten: Mehr als 95 % des weltweiten Web-Verkehrs sind verschlüsselt, und einige Produkte weisen bei der Prüfung verschlüsselten Verkehrs deutliche Leistungseinbußen auf (CyberRatings.org, 2025). Die Werte der 3700F von 55 Gbps SSL-Inspection-Durchsatz und 15 Millionen gleichzeitigen SSL-Sitzungen lassen Spielraum, um einen erheblichen Teil dieses verschlüsselten Volumens tatsächlich zu entschlüsseln und zu prüfen.
Das Schnittstellenlayout der 3700F ist das flexibelste der Familie: 4x 400GE QSFP-DD / 200GE QSFP56 / 100GE QSFP28 / 40GE QSFP+, 18x 50GE SFP56 / 25GE SFP28 / 10GE SFP+, 4x 25GE SFP28 / 10GE SFP+ / GE SFP Ultra-Low-Latency-Ports, 2x 50/25/10/1GE HA-Ports und 2x 10GE / GE RJ45 Management-Ports. Da sich derselbe QSFP-DD-Käfig mit 400, 200, 100 und 40 Gigabit betreiben lässt, kann das Gerät heute an ein 100-GE-Backbone angebunden und später ohne Hardwarewechsel auf 400 GE migriert werden. Auf dem Upgrade-Pfad tauchen 400GE und 200GE erstmals auf dieser Stufe auf; die schnellste Schnittstelle der 2600F ist 100GE QSFP28.
Die Ultra-Low-Latency-Ports eröffnen ein eigenes Einsatzszenario. Während die Standard-Firewall-Latenz des Geräts bei 64-Byte-UDP-Paketen 3,56 µs beträgt, sinkt dieser Wert über die ULL-Ports auf 1,45 µs. Datenströme, bei denen Latenz unmittelbar Kosten verursacht — algorithmischer Handel, Orderrouting und Echtzeitabstimmung —, lassen sich auf diese Ports legen, während die übrigen Segmente desselben Chassis weiterhin mit voller Inspektion arbeiten. Die Paketverarbeitungskapazität liegt bei 630 Mpps, der Durchsatz der Applikationskontrolle bei 190 Gbps.
Die Abgrenzung beider Modelle wird in vielen Quellen falsch wiedergegeben. Tatsache ist: 400-Gigabit-Ports gibt es ausschließlich bei der 3700F; die schnellsten Schnittstellen der 4400F sind zwölf 100GE-QSFP28- / 40GE-QSFP+-Slots. Dafür liegt die 4400F bei reiner Weiterleitung, SSL-Inspektion, IPsec und Sitzungsskalierung deutlich vorn — verlangt aber 4 RU Platz und rund das 2,6-Fache an Leistung. Die folgende Tabelle vergleicht die drei Stufen anhand der offiziellen Datenblattwerte.
| Kennzahl (offizielles Datenblatt) | FortiGate 2600F | FortiGate 3700F | FortiGate 4400F |
|---|---|---|---|
| IPv4 Firewall Throughput (1518 / 512 / 64 Byte UDP) | 198 / 196 / 140 Gbps | 589 / 589 / 420 Gbps | 1,15 / 1,14 / 0,50 Tbps |
| Firewall Throughput (pps) | 210 Mpps | 630 Mpps | 750 Mpps |
| IPS Throughput | 31 Gbps | 86 Gbps | 94 Gbps |
| NGFW Throughput | 27 Gbps | 80 Gbps | 82 Gbps |
| Threat Protection Throughput | 25 Gbps | 75 Gbps | 75 Gbps |
| SSL Inspection Throughput | 20 Gbps | 55 Gbps | 86 Gbps |
| IPsec VPN Throughput (512 Byte) | 55 Gbps | 160 Gbps | 310 Gbps |
| Gleichzeitige Sitzungen (TCP) | 24 Millionen | 140 Millionen | 210 Millionen (mit Hyperscale 700 Millionen) |
| Neue Sitzungen/Sekunde (TCP) | 1 Million | 930.000 | 1 Million (mit Hyperscale 10 Millionen) |
| Schnellste Schnittstelle | 4x 100GE QSFP28 | 4x 400GE QSFP-DD | 12x 100GE QSFP28 |
| Formfaktor / durchschnittliche Leistungsaufnahme | 2 RU / 416 W | 2 RU / 590 W | 4 RU / 1533 W |
Die Entscheidungsregel lässt sich vereinfachen. Werden im Backbone 400-Gigabit-Ports benötigt oder sind Rackfläche und Strombudget knapp, fällt die Wahl auf die 3700F: 589 Gbps und 590 W durchschnittliche Aufnahme in 2 RU ergeben eine erheblich höhere Dichte pro Rechenzentrum als bei der FortiGate 4400F, die 4 RU und 1533 W beansprucht. Werden dagegen SSL-Inspektion oberhalb von 86 Gbps, IPsec-Aggregation oberhalb von 160 Gbps oder hunderte Millionen Sitzungen benötigt, ist die 4400F der richtige Schritt. Bemerkenswert ist, dass der Threat-Protection-Durchsatz bei beiden Modellen 75 Gbps beträgt: Allein wegen der Threat-Protection-Kapazität auf die 4400F zu wechseln, bringt keinen Gegenwert.
Die Kapazität von 140 Millionen gleichzeitigen TCP-Sitzungen bietet die 3700F in der Standardkonfiguration; im Datenblatt ist sie nicht mit einem Sternchen als Voraussetzung einer Hyperscale-Firewall-Lizenz gekennzeichnet, während bei 1800F und 2600F genau diese Zusatzlizenz nötig ist, um auf 40 Millionen Sitzungen zu kommen. Andererseits liegt die Aufbaurate neuer Sitzungen bei 930.000 pro Sekunde und damit etwas unter der 1 Million der 2600F. Für Umgebungen, deren Engpass die Zahl langlebiger Sitzungen ist, ist die 3700F ideal; für Umgebungen, deren Engpass die Aufbaurate von Verbindungen pro Sekunde ist, ist eine Kapazitätsmessung unerlässlich. Hardwareseitig arbeiten der SPU-NP7-Netzwerkprozessor und der CP9-Content-Prozessor; laut Fortinet-Dokumentation unterstützt ein einzelner NP7 über zwei 100-Gigabit-Schnittstellen maximal 200 Gbps und bis zu 12 Millionen Sitzungen (Fortinet Document Library, 2026), während der CP9 bei flussbasierter Inspektion eine Pattern-Matching-Beschleunigung von über 10 Gbps liefert (Fortinet Document Library, 2026).
Maximal 500 VDOMs erlauben es, auf einem einzigen Chassis isolierte Richtlinienbereiche pro Mandant, Geltungsbereich oder Geschäftseinheit einzurichten. Da die Gerätelebensdauer in dieser Größenordnung meist fünf Jahre übersteigt, muss der FortiOS-Lebenszyklus von Anfang an geplant werden: Mit dem Bulletin CSB-260330-1 vom März 2026 wurde der Engineering-Support der 7.6-Linie bis zum 25. Juli 2028 und der volle Support bis zum 25. Januar 2030 verlängert (Fortinet Community, 2026). In dieser Größenordnung ist auch das Logvolumen für sich genommen ein Architekturthema; die 2x 1,92 TB SSD der Variante FG-3701F übernehmen die lokale Pufferung, während für zentrales Archiv, Korrelation und Reporting FortiAnalyzer positioniert werden sollte.
Die physischen Anforderungen sind eindeutig: 2 RU Höhe, 21,4 kg Gewicht, durchschnittlich 590 W und maximal 1140 W Verbrauch, 70,4 dBA Geräuschpegel, erzwungener Luftstrom von vorne nach hinten und zwei Hot-Swap-80Plus-AC-Netzteile für 1+1-Redundanz. Der HA-Cluster wird über die 2 dedizierten 50/25/10/1GE-HA-Ports des Chassis als Active-Active, Active-Passive oder Clustering aufgebaut. In der Türkei werden Geräte dieser Klasse typischerweise auf Plattformen mit hohem Aufkommen personenbezogener Daten im Geltungsbereich der KVKK (türkisches Datenschutzgesetz), in Finanzrechenzentren unter Aufsicht der BDDK (türkische Banken- und Kapitalmarktaufsicht) und in Zahlungsinfrastrukturen mit PCI-DSS-Segmentierungspflicht eingesetzt. Als Sora Yazılım übernehmen wir in unserer Rolle als autorisierter Fortinet-Channel-Partner die messbasierte Kapazitätsvalidierung, die Planung von 400GE-Optik und Transceivern, HA-Cluster- und VDOM-Design, die Konfigurationsmigration von Bestandsgeräten, die Log-Aufbewahrungsarchitektur und Managed-Service-Prozesse. Um zu klären, ob die 3700F die richtige Stufe für Ihre Umgebung ist, und ein Angebot zu erhalten, erreichen Sie uns über unsere Kontaktseite.
Grenz-Firewall, die über 400GE QSFP-DD an die Spine-Ebene eines Cloud-Betreibers angebunden ist und 589 Gbps reine Weiterleitung sowie 75 Gbps inspizierten Verkehr trägt. Da sich derselbe QSFP-DD-Käfig auch mit 100GE nutzen lässt, kann das Gerät heute an das bestehende Backbone angeschlossen und später ohne Hardwarewechsel auf 400GE umgestellt werden.
Transport einer breiten Teilnehmerbasis über ein einziges Chassis mit einer Kapazität von 140 Millionen gleichzeitigen Sitzungen. 18 Ports mit 50GE SFP56 binden die Aggregationsebene an, während 160 Gbps IPsec-VPN-Durchsatz die VPN-Dienste des Betreibers abdecken.
Orderrouting- und Abstimmungsströme werden auf die Ultra-Low-Latency-Ports gelegt und mit 1,45 µs Latenz transportiert; die Unternehmens- und DMZ-Segmente desselben Chassis arbeiten weiterhin mit voller Inspektion. Die VDOM-Trennung vereinfacht die Prüfnachweise gegenüber der BDDK (türkische Banken- und Kapitalmarktaufsicht).
Definition isolierter Richtlinienbereiche pro Ministerium, Behörde oder Geschäftseinheit mit maximal 500 VDOMs. Die Kapazität von 200.000 Firewall-Richtlinien und 200.000 Client-to-Site-IPsec-Tunneln trägt umfangreiche Fernzugriffsszenarien.
Transport hochvolumigen Ausgangsverkehrs über die 400GE-Ports und Inspektion auf Protokollebene mit 190 Gbps Applikationskontrolle. Die Paketverarbeitungskapazität von 630 Mpps ist bei Datenströmen mit vielen kleinen Paketen der entscheidende Vorteil.
Architektur- und Netzwerksicherheitsteams von Hyperscale- und regionalen Cloud-Betreibern, Internet Service Providern, Behörden- und Banking-Rechenzentren nationaler Größenordnung, CDN- und Medien-Broadcast-Infrastrukturen sowie Handelsnetzen der Kapitalmärkte mit Ultra-Low-Latency-Anforderungen.
Lüfterlose Desktop-NGFW mit 5 Gbps IPv4-Firewall-Durchsatz für Mikrobüros mit 5–10 Benutzern.
DetailsDesktop-NGFW mit 10 Ports und 10 Gbps IPv4-Firewall-Durchsatz für kleine Büros und Filialen mit 10–30 Benutzern.
DetailsFilial-NGFW auf Basis des SP5-ASIC als Nachfolger der 60F: 10 Gbps symmetrischer Firewall-Durchsatz, 1,4 Millionen Sitzungen, PoE- und FortiWiFi-Varianten.
DetailsDesktop-Firewall für Filialen, die mit acht PoE/+-Ports und 96 W Budget auch die Zugriffsebene mitversorgt.
DetailsSora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.