FortiGate 4400F

Die FortiGate 4400F ist das Topmodell der chassislosen (standalone) NGFW-Familie von Fortinet. Im 4U-Rackgehäuse erzeugt sie mit 1518 Byte großen UDP-Paketen 1,15 Tbps IPv4-Firewall-Durchsatz sowie unter Enterprise-Mix-Verkehr 94 Gbps IPS-, 82 Gbps NGFW- und 75 Gbps Threat-Protection-Durchsatz; ein einzelnes Gerät trägt 210 Millionen gleichzeitige TCP-Sitzungen. In dieser Klasse lautet die richtige Frage nicht "wie viele Nutzer", sondern "wie viele neue Sitzungen pro Sekunde und wie viele Gbps inspizierter Verkehr".

Sämtliche Werte auf dieser Seite stammen aus dem offiziellen Datenblatt der FortiGate 4400F Series (Fortinet, 2026) und wurden mit dem Dokument Fortinet Product Matrix vom Juli 2026 gegengeprüft; beide Dokumente listen den Firewall-Durchsatz mit 1,15 / 1,14 / 0,50 Tbps (Fortinet Product Matrix, 2026). Warum diese Kapazität nötig ist, stützt auch eine unabhängige Messung: CyberRatings.org berichtet, dass mehr als 95 % des weltweiten Web-Verkehrs verschlüsselt sind und dass einige der getesteten Firewalls bei der Prüfung verschlüsselten Verkehrs deutliche Leistungsverluste erleiden (CyberRatings.org, 2025). Bei diesem Gerät reicht die SSL-Inspektion bis 86 Gbps, und die Last wird an den CP9-Content-Prozessor ausgelagert.

Für welche Unternehmensgröße eignet sich die FortiGate 4400F?

Die 4400F ist für die Kernebene von Tier-1-Telekommunikationsbetreibern, Hyperscale-Rechenzentrumsbetreibern, großen Internet Service Providern und systemrelevanten Finanzinstituten konzipiert. Das entscheidende Kriterium ist nicht die Bandbreite, sondern die Sitzungsökonomie: 210 Millionen gleichzeitige TCP-Sitzungen, 1 Million neue Sitzungen pro Sekunde, 400.000 Firewall-Richtlinien und maximal 500 VDOMs. Auf Mobilfunkseite beschleunigt der NP7-Netzwerkprozessor die Umsetzungen NAT44, NAT444, NAT64/DNS64 und NAT46 für 4G-Gi/sGi- und 5G-N6-Schnittstellen in Hardware; 40.000 Gateway-to-Gateway- und 200.000 Client-to-Gateway-IPsec-Tunnel lassen sich im selben Gehäuse terminieren. Liegt Ihr Verkehr deutlich unterhalb dieser Schwellen, ist das Gerät überdimensioniert — mit 589 Gbps Firewall-Durchsatz und 140 Millionen Sitzungen genügt die FortiGate 3700F den meisten großen Rechenzentren. Alle Optionen können Sie auf unserer Seite zur FortiGate-Produktfamilie vergleichend prüfen.

Was verändert die Hyperscale-Firewall-Lizenz auf der 4400F?

Die Hyperscale-Firewall-Lizenz ist eine unbefristete (perpetual) Lizenz und aktiviert auf dem NP7-Netzwerkprozessor den hardwarebasierten Sitzungsaufbau, das hardwarebasierte Logging von Firewall-Sitzungen und hardwarebasiertes NAT. Die Wirkung schlägt sich unmittelbar in der Spec-Tabelle nieder: Die Kapazität gleichzeitiger TCP-Sitzungen steigt von 210 Millionen auf 700 Millionen, die Zahl neuer Sitzungen pro Sekunde von 1 Million auf 10 Millionen. Das Datenblatt weist mit einer ausdrücklichen Fußnote darauf hin, dass diese beiden Werte nur bei aktiver Lizenz gelten. In CGNAT-lastigen Betreiberszenarien — in Mobilfunk- und Breitbandzugangsnetzen mit hoher Sitzungszahl pro Teilnehmer — sind es exakt diese beiden Zahlen und nicht der Durchsatz, die das Projekt bestimmen. Ohne Lizenz arbeitet das Gerät weiterhin, doch Sitzungsaufbau und Logging verbleiben auf der CPU, und die genannten Obergrenzen werden nicht erreicht.

Worin besteht der tatsächliche Unterschied zwischen 3700F, 4400F und 7081F?

Die Abgrenzung der drei Modelle lässt sich nicht in einen einzigen Satz nach dem Muster "schneller" fassen: Der Threat-Protection-Durchsatz von 3700F und 4400F ist identisch (75 Gbps); der Unterschied liegt bei der Firewall-Bandbreite, der Sitzungskapazität, der SSL-Inspektionsleistung und dem Schnittstellentyp. Jeder Wert der folgenden Tabelle stammt aus dem offiziellen Fortinet-Datenblatt des jeweiligen Modells.

Die am häufigsten falsch gelesene Zeile der Tabelle ist die zu den Schnittstellen: Der schnellste Port der 4400F ist 100GE QSFP28, und das Gerät hat keinen 400GE-Port. Bei Designs, die 400GE erfordern, wird entweder auf die 3700F mit ihren 4x 400GE QSFP-DD oder auf das Chassis der FortiGate 7081F mit 16x 400GE QSFP-DD gewechselt. Ebenso zeigt die Zeile zur Threat Protection, warum die Annahme "das größere Modell ist bei jeder Kennzahl schneller" falsch ist.

Welche Schnittstellen gibt es und wie sollte die FortiOS-Planung aussehen?

Das Schnittstellenlayout der FortiGate 4400F sieht wie folgt aus: 12x 100GE QSFP28 / 40GE QSFP+ hardwarebeschleunigte Slots, 16x 25GE SFP28 / 10GE SFP+ / GE SFP Slots, 2x 25GE HA-Slots, 2x 25GE AUX-Slots, 2x GE RJ45 Management-Ports, 1x USB 3.0 und 1x Konsolenport. Die Variante FG-4401F wird mit 2x 1,92 TB internen SSDs geliefert; beide Varianten enthalten ein Trusted Platform Module, das kryptografische Schlüssel in Hardware erzeugt und speichert. Auf Seiten der Hochverfügbarkeit werden Active-Active-, Active-Passive- und Clustering-Konfigurationen unterstützt; in kritischen Umgebungen sollte kein Einzelgerät, sondern ein Cluster aus mindestens zwei Geräten geplant werden.

Die FortiOS-Version ist ein eigenes Planungsthema. In den Fortinet-Datenblättern wird nicht angegeben, unter welcher FortiOS-Version die Leistungswerte gemessen wurden; die Versionswahl ist daher keine Performance-, sondern eine Lebenszyklusentscheidung. Mit dem im März 2026 veröffentlichten Bulletin CSB-260330-1 wurde der Engineering-Support für FortiOS 7.4 bis zum 11. Mai 2027 und das Support-Ende bis zum 11. November 2028 verlängert; für FortiOS 7.6 der Engineering-Support bis zum 25. Juli 2028 und das Support-Ende bis zum 25. Januar 2030 (Fortinet Community, 2026). FortiOS 8.0 wurde am 10. März 2026 angekündigt. Bei einer Investition mit einer geplanten Abschreibung von mehr als fünf Jahren sollten die Politik zu Long-Term-Supported-Versionen und ein FortiCare-Elite-Vertrag gemeinsam bewertet werden.

Bei Installationen in der Türkei ist die praktische Einschränkung meist Strom und Kühlung: Das Gerät ist eine Plattform mit 4U Höhe, 37,1 kg Gewicht, durchschnittlich 1533 W / maximal 1875 W Verbrauch, 68,9 dBA Geräuschpegel und erzwungenem Luftstrom von vorne nach hinten; die Netzteile sind 2+2 (AC) oder 1+1 (DC) redundant und hot-swap-fähig, auch das Lüfterfach ist im laufenden Betrieb tauschbar. Dieses Profil muss in Kolokationsflächen mit begrenztem Strombudget pro Rack vor der Bestellung berechnet werden. Auf der regulatorischen Seite liegt der besondere Hebel der 4400F in der Richtlinien- und Bereichsdichte: Dank 400.000 Firewall-Regeln und maximal 500 VDOMs lassen sich die PCI-DSS-Karteninhaberdatenumgebung, die von der Verordnung der BDDK (türkische Banken- und Kapitalmarktaufsicht) zu Informationssystemen geforderte Trennung von Produktion und Test sowie der Verkehr unterschiedlicher Verantwortlicher im Sinne der KVKK (türkisches Datenschutzgesetz) im selben 4U-Gehäuse voneinander isolieren. Das mit der Hyperscale-Firewall-Lizenz freigeschaltete hardwarebasierte Logging von Firewall-Sitzungen erzeugt in CGNAT-Netzen zudem die teilnehmerbezogene Nachweisspur, ohne die CPU zu sättigen — genau dieser Punkt ist bei Betreiberprüfungen die häufigste Hürde. Als Sora Yazılım konzipieren wir dieses Design in unserer Rolle als autorisierter Fortinet-Channel-Partner und begleiten die Phasen Lizenzierung, Installation, Migration und Managed Service.

Die FortiGate 4400F ist eine Investition, die bei Überdimensionierung Verschwendung und bei Unterdimensionierung Engpässe erzeugt. Teilen Sie uns Ihre aktuelle Zahl gleichzeitiger Sitzungen, Ihren Spitzendurchsatz, Ihre SSL-Inspektionsquote und Ihren CGNAT-Bedarf mit; wir berichten Ihnen anhand der offiziellen Datenblattwerte, welches Modell zwischen 3700F, 4400F und 7081F das richtige ist. Für eine Sizing-Analyse und eine Angebotsanfrage erreichen Sie uns über unsere Kontaktseite.