FortiGate 60F

FortiGate 60F ist das Desktopmodell der F-Serie von FortiGate für das Segment kleiner Büros und Filialen. Laut offiziellem Datenblatt liefert sie mit 1518/512/64-Byte-UDP-Paketen 10 / 10 / 6 Gbps IPv4-Firewall-Durchsatz, 1,4 Gbps IPS, 1 Gbps NGFW und 700 Mbps Threat-Protection-Durchsatz; sie bringt insgesamt 10 GE-RJ45-Ports mit und arbeitet im lüfterlosen Desktop-Formfaktor mit 0 dBA Geräuschpegel (FortiGate 60F Series Data Sheet, 2026).

Für welche Unternehmensgröße eignet sich die FortiGate 60F?

Das Unterscheidungsmerkmal der FortiGate 60F ist weniger ihre reine Geschwindigkeit als vielmehr ihre Portdichte und die Kapazität der Zugriffsebene. Laut Datenblatt verfügt das Gerät über 2 GE-RJ45-WAN-Ports, 1 DMZ-Port, 5 interne Ports und 2 FortiLink-Ports — insgesamt 10 Gigabit-Ethernet-Ports. Dieselbe Seite nennt die Verwaltung von maximal 64 FortiAPs (davon 32 im Tunnelmodus) und 24 FortiSwitches; das bedeutet, dass ein einziges Gerät die gesamte kabelgebundene und drahtlose Zugriffsebene eines kleinen Büros unter einer Policy-Engine bündeln kann. Die Grenzen von 700.000 gleichzeitigen TCP-Sitzungen, 35.000 neuen Sitzungen pro Sekunde und 2.000 Firewall-Richtlinien sind der passende Bereich für eine Zentrale mit 10–30 Benutzern oder eine mittelgroße Filiale.

In der Türkei wird die 60F häufig in Bank- und Finanzfilialen, im Einzelhandel, in Steuerberatungs- und Anwaltskanzleien sowie in den Zentralen kleiner Unternehmen eingesetzt. Das gemeinsame Problem dieser Organisationen besteht darin, den Prüfpfad eines Netzes, das personenbezogene Daten verarbeitet, über ein einziges Desktopgerät nachweisen zu können: Die 60F leitet Traffic- und Bedrohungsaufzeichnungen an FortiAnalyzer oder FortiAnalyzer Cloud weiter und erfüllt damit die Pflichten zu Zugriffsprotokollierung und Aufbewahrung nach KVKK (türkisches Datenschutzgesetz); in Filialen, die Kartendaten verarbeiten, wird die von PCI-DSS geforderte Segmenttrennung über 10 VDOMs und die VLAN-Struktur umgesetzt. Da die Variante FG-61F eine interne 128-GB-SSD mitbringt, bietet sie zusätzlich einen begrenzten lokalen Bereich für Logs und Reporting.

SoC4-ASIC und Hardwarebeschleunigung: Die 60F arbeitet auf der von Fortinet für Desktopmodelle entwickelten System-on-a-Chip-Architektur SoC4. Firewall- und IPsec-VPN-Verkehr wird nicht von der CPU, sondern von dieser Spezialhardware verarbeitet; die CPU bleibt für Verwaltungsaufgaben und den nicht beschleunigbaren Ausnahmeverkehr reserviert. Das Ergebnis lässt sich an den Zahlen im Datenblatt ablesen: Die Paketverarbeitungsrate von 9 Mpps und die Firewall-Latenz von 3,3 µs, mit denen eine gleich große x86-Universalplattform Mühe hätte, sind das unmittelbare Resultat dieses ASIC-Ansatzes. Die Prüfung verschlüsselten Datenverkehrs (SSL Inspection, 630 Mbps) ist dagegen wie bei jeder FortiGate der aufwendigste Vorgang und die entscheidende Kennzahl bei der Modellwahl.

Welche SD-WAN- und ZTNA-Fähigkeiten bietet die FortiGate 60F?

Die 60F ist eine der Desktop-FortiGates mit zwei separaten Ethernet-WAN-Ports und benötigt für SD-WAN keine zusätzliche Lizenz. Über diese beiden Leitungen lässt sich eine Aktiv-Aktiv-Lastverteilung oder eine Primär-/Backup-Struktur aufbauen; die Anwendungserkennung verlagert SaaS-Verkehr (z. B. Office 365, Teams, Zoom) anhand von Leitungsqualitätsmessungen auf die jeweils gesündeste Verbindung. Diese Architektur macht es möglich, teure Standleitungskapazität zu reduzieren und stattdessen mehrere kostengünstige Internetleitungen einzusetzen. In Filialen mit schlechter Leitungsqualität lassen sich die Optimierungsmechanismen von FortiOS (Forward Error Correction und Paketduplizierung) aktivieren; wie groß der Gewinn ausfällt, hängt vom tatsächlichen Verlustprofil der Leitung ab, weshalb wir vor der Inbetriebnahme eine Messung empfehlen.

Fernzugriff mit ZTNA: Das integrierte ZTNA Application Gateway der 60F tritt an die Stelle des klassischen Remote-Access-VPN. Im traditionellen Ansatz wird der Benutzer nach der Authentifizierung ins Netz gelassen; bei ZTNA werden in jeder Sitzung Benutzeridentität, Gerätezustand und Zielanwendung gemeinsam bewertet, und der Benutzer sieht nur die Anwendung, für die er berechtigt ist. Dieses Least-Privilege-Modell deckt sich unmittelbar mit den Erwartungen der KVKK an Zugriffsbeschränkung und Protokollierung. Auf der Versionsseite gibt es einen kritischen Hinweis: Zwar listet das Datenblatt für die 60F einen SSL-VPN-Durchsatz von 900 Mbps, doch die Fußnote auf derselben Seite stellt klar, dass SSL-VPN ab FortiOS 7.6.0 nicht mehr unterstützt wird; Neuinstallationen sollten daher auf IPsec-VPN oder ZTNA aufsetzen.

Worin besteht der tatsächliche Unterschied zwischen FortiGate 60F und 70G?

Diese beiden Modelle werden häufig mit einem groben Satz wie „die 70G ist doppelt so schnell“ verglichen; die offiziellen Datenblätter stützen einen solchen Unterschied nicht. Die Firewall-Kapazität bei großen Paketen beträgt bei beiden Modellen 10 Gbps. Der echte Unterschied liegt an drei Stellen: Leistung bei kleinen Paketen (6 Gbps gegenüber 10 Gbps bei 64 Byte UDP), Sitzungskapazität (700.000 gegenüber 1,4 Millionen) und geprüfter Datenverkehr (SSL Inspection 630 Mbps gegenüber 1,4 Gbps). Die folgende Tabelle stellt die verifizierten Werte der drei Einstiegsmodelle nebeneinander:

Die Entscheidungsregel wird damit einfach: Wenn Sie verschlüsselten Verkehr durchgängig prüfen wollen oder ein Profil mit hoher Sitzungsaufbaurate haben, ist die FortiGate 70G die richtige Wahl. Geht es nur um einen einzelnen Standort mit 5–10 Benutzern, kann man mit der FortiGate 40F starten. Die vollständige Modellliste und die Logik der Positionierung finden Sie auf unserer FortiGate-Produktseite, das gesamte Fortinet-Portfolio auf unserer Seite zu den Fortinet-Lösungen.

Mit welcher FortiOS-Version sollte die FortiGate 60F betrieben werden?

Fortinet gewährt für eine reguläre FortiOS-Haupt- oder Zwischenversion ab dem Datum der allgemeinen Verfügbarkeit 36 Monate Engineering-Support und anschließend 18 Monate „Must Fix“-Support; bei Long-Term-Supported-Versionen verlängert sich dieser Zeitraum inklusive der 18-monatigen Urgent-Fix-Phase auf insgesamt 72 Monate, und der LTS-Zugang setzt einen FortiCare-Elite-Vertrag voraus (Fortinet Product Life Cycle, 2026). Dieser Zeitplan wird je Version bekannt gegeben und von Fortinet gelegentlich überarbeitet; deshalb nennen wir hier kein festes Enddatum, sondern prüfen bei jedem 60F-Projekt vor dem Kauf gemeinsam den aktuellen Eintrag der betreffenden Version. Bei der 60F wird die Versionsentscheidung von zwei konkreten Einschränkungen bestimmt. Die erste ist SSL-VPN: Zwar listet das Datenblatt 900 Mbps SSL-VPN-Durchsatz, doch die Fußnote 6 derselben Seite besagt, dass diese Funktion ab FortiOS 7.6.0 nicht mehr unterstützt wird; Organisationen, die den Fernzugriff noch über SSL-VPN abwickeln, müssen vor dem Upgrade einen Migrationsplan auf IPsec oder ZTNA erstellen. Die zweite betrifft die Abonnements: Fußnote 1 in der Diensttabelle desselben Datenblatts weist darauf hin, dass die Dienste Content Disarm and Reconstruct, Video Filtering und Inline CASB ab FortiOS 7.4.4 in den Serien 40F/60F nicht verfügbar sind. In derselben Fußnote taucht die 70G nicht auf; wenn diese drei Dienste Teil Ihrer Compliance-Anforderungen sind, ist nicht über einen Versions-, sondern über einen Hardwarewechsel zu sprechen. Als Sora Yazılım legen wir bei jeder 60F-Installation die Versionswahl gemeinsam anhand von Supportkalender, aktivem Funktionsumfang und dem Upgradefenster der Organisation fest.

Bei der richtigen Modellvariante der FortiGate 60F, dem FortiGuard-Abonnementpaket, dem Migrationsplan vom Bestandsgerät und der Installation stehen wir Ihnen als autorisierter Fortinet-Channel-Partner zur Seite. Für eine auf Ihren Bedarf abgestimmte Konfiguration und ein Angebot erreichen Sie uns über unsere Kontaktseite.