FortiGate 600F zielt auf trafficstarke Campus-Organisationen. 40G QSFP+ Uplinks und hohe Sitzungsanzahl.
Flaggschiff des Mid-Range: Während die 200F das perfekte HQ-Gerät ist, eignet sich die 600F für höherdichte Umgebungen (große Universitäten, Multi-Unternehmen-Holdings, Regierungs-Hauptgebäude). Mit 98 Gbps Firewall fungiert sie auch als Rechenzentrum-Edge (Nord-Süd)-Gerät; Multi-VDOM beherbergt 50+ isolierte virtuelle Firewalls für campus-interne Mikrosegmentierung.
40G QSFP+ Uplinks und RZ-Integration: Die 4x 40G QSFP+ Ports der 600F aggregieren in Cisco Nexus, Arista 7050X und Aruba CX 8400-Klasse RZ-Spine-Switches. Typische Nutzung: 2x 40G LACP aktiv-aktiv = 80 Gbps nutzbar. Auch mit aktivierter SSL-Inspection wird ~14 Gbps Bedrohungsabwehr beibehalten — ein Niveau, das software-basierte Wettbewerber alleine nicht erreichen können.
NP6 + CP9 ASIC Hardware-Beschleunigung: 6x NP6 (Network Processor 6) und 2x CP9 (Content Processor 9) ASICs in der 600F parallelisieren IPS-Signatur-Matching, SSL-Inspection, AES-256 IPsec-Verschlüsselung und Flow-basiertes Antivirus-Scanning. Dieses Multi-ASIC-Design liefert 3–5x mehr simultane sichere Sitzungen als Single-ASIC-Wettbewerber — 16 Millionen gleichzeitige Verbindungen.
Multi-VDOM für Multi-Tenant-Betrieb: Die 600F unterstützt 25 VDOMs standardmäßig, 100 mit Lizenz. In einem Holding-HQ isoliert sich jeder Tochterunternehmens-Verkehr in eine eigene VDOM; ein einzelner 600F-Cluster deckt eine 30+ Unternehmensgruppe ab. Jede VDOM hat ihre eigene Administrator-UI, Policy-Set, Routing-Tabelle und QoS-Policies — VDOM-Administratoren können sich gegenseitig nicht beeinflussen.
HA-Cluster und keine Ausfallzeit: Die 600F wird in Produktion immer als Zwei-Einheiten-HA-Cluster bereitgestellt. FGCP (aktiv-passiv) ist Standard; geschäftskritische Umgebungen wählen FGSP (aktiv-aktiv). Sitzungssynchronisation in unter 100 ms; bei Ausfall setzen Benutzer ohne Sitzungsverlust fort. Kritisch für Bankfilialen, Krankenhaus-KIS und Werks-SCADA, wo Ausfallzeit kostspielig ist.
Integrierter Betrieb mit FortiManager + FortiAnalyzer: Für 600F-Klasse-Organisationen ist das Standard-Trio FortiManager (Policy) + FortiAnalyzer (Logs) + FortiSIEM (SOC). FortiManager zentralisiert Policy über 100+ verteilte Niederlassungen; die 1-jährige Aufbewahrung des FortiAnalyzer erfüllt DSGVO- und PCI-DSS-Audit-Berichte; FortiSIEM eskaliert kritische Ereignisse an SOC-Operatoren.