FortiGate 7081F

Die FortiGate 7081F ist Fortinets NGFW-Plattform der Chassis-Klasse: ein modulares Gehäuse mit 12U Höhe und 8 Steckplätzen. In der Konfiguration mit sechs eingesetzten Prozessormodulen FPM-7620F liefert sie mit 1518-Byte-UDP-Paketen 1,89 Tbps IPv4-Firewall-Durchsatz, 405 Gbps IPS, 330 Gbps NGFW und 312 Gbps Threat Protection; sie trägt 600 Millionen gleichzeitige TCP-Sitzungen und 5,4 Millionen neue Sitzungen pro Sekunde. Entwickelt wurde sie für Carrier- und Mega-Rechenzentrumslasten, die nicht in ein einzelnes Gehäuse passen.

Sämtliche dieser Werte stammen aus dem offiziellen Datenblatt der FortiGate 7000F Series, und dieses Datenblatt enthält eine wichtige Fußnote: Die für die FG-7081F veröffentlichten Leistungswerte beruhen auf einer Kombination mit sechs FPM (Fortinet, 2026). Die 1,89 Tbps sind also kein Wert einer einzelnen Appliance, sondern die Gesamtkapazität von sechs Prozessormodulen; diese Unterscheidung ist bei Bestellung und Kapazitätsplanung ausschlaggebend. Warum die Abwehr in dieser Größenordnung dauerhaft versorgt werden muss, beziffert auch eine offizielle Quelle: Laut dem 2026 Global Threat Landscape Report der FortiGuard Labs erreichte die Zahl der bestätigten Ransomware-Opfer im Jahr 2025 7.831, und die weltweiten Exploit-Versuche nahmen im Jahresvergleich um 25,49 % zu (Fortinet, 2026).

Für welche Organisationsgröße eignet sich die FortiGate 7081F?

Die 7081F ist für das IP-Backbone von Tier-1-Mobilfunkbetreibern und großen Internet-Service-Providern, für den Rechenzentrumskern national tätiger Content- und Cloud-Anbieter sowie für Mega-Rechenzentren gedacht, deren Datenverkehr nicht auf ein einzelnes 4U-Gerät passt. Die Entscheidungsschwelle ist eindeutig: Decken die Obergrenzen der größten FortiGate mit Einzelgehäuse – 75 Gbps inspizierter Datenverkehr, 210 Millionen Sitzungen und 1 Million neue Sitzungen pro Sekunde – Ihren Bedarf nicht, führt an der Chassis-Klasse kein Weg vorbei. Liegen Sie unterhalb dieser Schwellen, ist die FortiGate 4400F sowohl wirtschaftlicher als auch betrieblich deutlich einfacher; genügen 589 Gbps Firewall-Durchsatz und 400GE-Uplinks, ist die FortiGate 3700F eine Alternative in 2 HE. Auf der Chassis-Seite erhalten Sie dafür folgende Kapazität: 40.000 Gateway-to-Gateway- und 260.000 Client-to-Gateway-IPsec-Tunnel, 200.000 Firewall-Richtlinien und maximal 500 VDOMs tragen eine mandantenfähige Carrier-Architektur auf einer einzigen Plattform.

Wie funktioniert die Chassis-Architektur – was sind FIM- und FPM-Module?

Die Plattform nutzt zwei Typen von Line Cards. Das FIM (Fortinet Interface Module) ist das Ein-/Ausgabemodul und nimmt den Datenverkehr in das Chassis auf: FIM-7921F und FIM-7941F bieten mit NP7-Beschleunigung je Modul 2x 400GE QSFP-DD Datenports (Port 19 und 20), 18x 100GE QSFP28 Datenports (1–18), 2x 100GE QSFP28 und 2x 25GE SFP28 Management-/HA-Ports, 2x GE RJ45 Management-Ports sowie 2x 4 TB lokalen Log-Speicher. Das FPM (Fortinet Processor Module) ist dagegen das Prozessormodul: Das FPM-7620F wird vom Netzwerkprozessor NP7 und vom Content-Prozessor CP9 beschleunigt und trägt je Modul 2x 400GE QSFP-DD / 100GE QSFP28 Steckplätze sowie 8x 25GE SFP28 / 10GE SFP+ Steckplätze. Beide Modultypen sind hot-swap-fähig. Die Basis-SKU FG-7081F startet mit 1x FPM-7620F, 1x FIM-7921F, 2x Systemmanagement-Modul und 6x 2500 W redundanten Hot-Swap-Netzteilen; die Variante FG-7081F-2 kommt statt mit dem FIM-7921F mit dem FIM-7941F. Auf Chassis-Ebene beträgt die gesamte Schnittstellenkapazität 16x 400GE QSFP-DD / 100GE QSFP28 / 40GE QSFP+, 36x 100GE QSFP28 / 40GE QSFP+ Datensteckplätze und 80x 25GE SFP28 / 10GE SFP+ Steckplätze; hinzu kommen 4 Management-/HA-Steckplätze 100GE QSFP28 / 40GE QSFP+ und 4 Management-/HA-Steckplätze 25GE SFP28 / 10GE SFP+.

Wie skaliert die Kapazität mit der Anzahl der Module?

Fortinet veröffentlicht im Datenblatt zusätzlich die Werte, die ein einzelnes FPM-7620F für sich allein erbringt. Der zuverlässigste Weg, den Aufbau der Chassis-Kapazität und die Einordnung gegenüber der nächsthöheren beziehungsweise nächstniedrigeren Klasse zu erkennen, ist der direkte Vergleich dieser drei Spalten.

Beim Lesen der Tabelle sind drei Fußnoten zu beachten. Erstens wird die Kennzahl Threat Protection in der 7000F-Serie mit aktivierter Firewall, IPS, Anwendungskontrolle und Malware-Schutz einschließlich Sandboxing gemessen – bei den übrigen FortiGate-Modellen, auch bei der 4400F, ist Sandboxing in dieser Fußnote nicht enthalten, folglich sind 312 Gbps und 75 Gbps nicht das Ergebnis exakt desselben Tests. Zweitens wurde der für das Chassis angegebene IPsec-VPN-Wert von 378 Gbps mit VPN-Lastverteilung gemessen. Drittens wurde der SSL-VPN-Durchsatz von 13,5 Gbps auf einem einzelnen FPM ermittelt. Alle Leistungswerte sind nach Fortinets allgemeiner Regel Maximalwerte („bis zu“) und variieren je nach Systemkonfiguration. Auf der Kapazitätsseite trägt das Chassis 288.000 SSL-Inspection-CPS und 60 Millionen gleichzeitige SSL-Inspection-Sitzungen; der Durchsatz der Anwendungskontrolle (HTTP 64K) wird mit 900 Gbps angegeben. Der CAPWAP-Durchsatz ist in dieser Serie N/A und eine Zahl unterstützter FortiAPs wird nicht genannt – die 7081F ist nicht für die Rolle als WLAN-Controller positioniert, sondern eine reine Backbone-Plattform; unterstützt werden dagegen 300 FortiSwitch und 12.000 FortiToken.

Wie sind Stromversorgung, Kühlung und Aufstellung zu planen?

Die FortiGate 7081F lässt sich nicht wie ein gewöhnliches Rack-Gerät planen. Das Chassis misst 543,9 x 440 x 675,5 mm und wiegt 165,68 kg; es nimmt durchschnittlich 6100 W und maximal 7300 W auf und gibt durchschnittlich 24.900 BTU/h Wärme ab (bei der Variante FG-7081F-2 sind es 6160 W / 7370 W und 25.174 BTU/h). Das am häufigsten übersehene Detail ist die Versorgungsspannung: Die AC-Netzteile arbeiten im Bereich 200–277 VAC bei maximal 6 x 16 A; die DC-Option liegt bei -48 bis -60 V DC. Es handelt sich also nicht um ein Gerät, das an einer üblichen einphasigen 100–240-V-Steckdose betrieben wird. Stromarchitektur des Schranks, Traglast des Bodens, Warm-/Kaltgang-Anordnung und Zugang über die Laderampe müssen vor der Bestellung überprüft werden. Der Betriebstemperaturbereich liegt bei 0–40 °C, der interne Speicher umfasst 4x 4 TB SSD.

In der Türkei werden Installationen dieser Klasse typischerweise in Rechenzentren von Netzbetreibern und großen Finanzinstituten realisiert. Die Log-Aufbewahrung nach KVKK (türkisches Datenschutzgesetz), die von der Verordnung der BDDK (türkische Banken- und Finanzaufsicht) zu Informationssystemen geforderte Trennung der Umgebungen und die PCI-DSS-Segmentierung lassen sich mit 500 VDOMs und 200.000 Richtlinien auf einer einzigen Plattform abbilden; die 4x 4 TB lokalen Datenträger im Chassis sollten für eine lange Log-Aufbewahrung zusammen mit einer zentralen Analyseebene geplant werden. Für Hochverfügbarkeit werden Active-Active (FGSP), Active-Passive und Clustering unterstützt; in einem kritischen Backbone sollte kein Einzelchassis, sondern ein Cluster aus zwei Chassis ausgelegt werden. Als autorisierter Fortinet-Channel-Partner übernimmt Sora Yazılım bei Projekten dieser Größenordnung Modulkonfiguration, Lizenzierung, Migration und Managed Services.

Die Entscheidung für die Chassis-Klasse fällt nicht anhand einer einzelnen Durchsatzzahl, sondern gemeinsam mit Sitzungsprofil, SSL-Inspection-Anteil, benötigter FPM-Anzahl und Standortinfrastruktur. Teilen Sie uns Ihre aktuellen Verkehrsmessungen mit; wir stellen den Unterschied zwischen der 4400F und der FortiGate 7081F sowie die von Ihnen benötigte Modulanzahl anhand der offiziellen Datenblattwerte dar. Alle Modelle können Sie auf der Seite der FortiGate-Produktfamilie vergleichen; für Dimensionierung und Angebot erreichen Sie uns über unsere Kontaktseite.